Veckans fråga: Hur håller du ordning på dina inloggningsuppgifter?

1Password
smidigt även cross-plattform, värt sitt årspris

Lastpass sedan snart 10 år tillbaka.

2FA på de mesta som på något sätt är relaterat till pengar.

Tyvärr är det inte alla system som tillåter komplexa lösenord, när skall folk börja sätta dit dem? Har flera exempel på det, man sitter och har ett dundersäkert lösen på 37 blandade tecken, och får felmeddelande om att systemhelvetet bara accepterar 12 alfanumeriska.

Bitwarden selfhosted.

Har vartenda lösenord nedskrivet i en undangömd inbunden anteckningsbok och en kopia av den undangömd på annat ställe. Så även i "worst-case-scenario" (typ eldsvåda) skulle inte allt gå förlorat.

Med det sagt, så de allra flesta vanliga lösenord (typ Sweclockers) som det inte vore kris/problem om dom gick förlorade eller blev stulna, har jag helt enkelt lagrade i olika webbläsare.

1Password + iCloud

Har över 500st logins + anteckningar, licenser, mina kortnummer sparat i min 1Password ser jag nu….

Bytte från Lastpass till Bitwarden när de ville ha betalt. Känns snålt men det var ändå förhållandevis dyrt och gratisalternativen var ju inte sämre. Sen sparar jag mindre känsliga saker i webbläsaren också, mest för att jag inte vill behöva låsa upp lösenordshanteraren för att typ logga in på webhallen eller liknande. För länge sedan körde jag på ett lösenord med lite variationer överallt, men det funkar ju inte längre riktigt. Dock kör jag fortfarande det på riktigt okänsliga saker där det inte spelar någon roll. Man får ju skilja på viktiga, mindre viktiga och totalt oviktiga lösenord liksom. Förutom dessa simpla så är det få jag har i huvudet, de flesta är ju genererade så det hade varit jobbigt att komma ihåg dem, men för typ mail och liknande har jag ju säkra men inte genererade lösenord som jag kommer ihåg även om jag skulle tappa lösenordshanteraren av någon anledning.

Är det lika smidigt på mobilen med Bitwardens TOTP?

hunter2 ?

Bitwarden eftersom det är så enkelt o smidigt när man väl kommit igång.

Risken att glömma/förlora sina lösenord är betydligt större än att bli hackad så ja kör med liknande överallt. Liknande men inte exakt samma.

Då borde du ta tag i problemet att du inte har koll på dina lösenord snarare än att återanvända samma för det är ju katastrof säkerhetsmässigt. Jag har fått lösenord läckta en handfull gånger kanske, bland annat här på swec och på Dropbox, och ett av dem i alla fall använde jag också på Steam men jag hade tvåfaktors igång förstås, men jag fick rätt många requests där om "inloggning från ny enhet" ett tag så jag bytte snabbt.

Lösenordshanterare brukar ju erbjuda någon form av backup som du själv kan spara någonstans. Och förstås återställningsnycklar om man lyckas både glömma huvudlösenordet och bli av med ens mailkonto samtidigt eller så. Sen är det ju väldigt smidigt också, att slippa skriva in lösenord (för det mesta i alla fall, det händer att en app på teven eller liknande behöver handpåläggning förstås).