Lastpass utsatt för ytterligare dataintrång

F2A där det går och en Bitwarden-server i egen regi kanske skulle vara att sträva efter om man vill vara säker?

Unika passphrases är ju både rätt säkra och enklare att komma ihåg.

Så långt lösenord som möjligt så de delas upp i mer än en hash. Gärna en mening. Jobbiga tecken spelar ingen roll. Bra med så långt som möjligt.
Själv kör jag lastpass och är inte speciellt orolig än så länge.

Tittat på lastpass lite tidigare men som Apple användare, hur pass bra är då Apples inbyggda lösenordshanterare? Är den ok eller vad anser expertisen?

Here we go again...

På min arbetsplats är det varannan månad som gäller, där du dessutom har två konton att byta på (ett adminkonto som inte får ha samma lösen som vanliga)

Kikade på att flytta över från lastpass till 1password bara för en månad sedan inför black friday- men den produkten verkar vara sönderkritiserad numera då de har ändrat en hel del kring apparnas funktion i framförallt iOS-ekosystemet. Prestandaproblem och kass design i gränssnittet är väl de stora puckarna.

De jag har på lastpass idag som är smidigt är tillägg i chrome/edge som kan generera lösenord åt mig, sparar automatiskt i de flesta fall när jag skapar nya konton etc etc.

Lastpass har även MFA applikation som kan backas up, vilket underlättar om man byter device oavsett anledning. Det är ju ett himla jobb att gå in i varje tjänst man har MFA för att växla över till ny MFA-applikation (MS authenticator, google authenticator etc)

Bitwarden står väl på tur att kika på.... Lastpass har nog råkat ut för lite väl många intrång nu kan jag erkänna.

Såvitt jag förstått är den säkerhetsmässigt okej, förutsatt att man håller i sitt Icloud ordentligt iaf; bra lösenord och inte släppa in konstiga enheter.
Funktionen är väl mer begränsad, allra mest så på Ios. Men om du mest bara vill få lösenord ifyllda i Safari så duger det ju.

Akilleshälen ur ett större perspektiv är väl just inlåsningen att man då bara har tillgång till sina lösenord på Apple-enheter.

Ja, då blir det mer fysisk säkerhet som blir det potentiella problemet istället.

Dock jobbigt att leta runt bland hundratals postitlappar, så i praktiken är det inte ett så användarvänligt system.

Visst är det så, jag sitter själv med BitWarden men använder du post-it lappar så måste du ju få inbrott för att det ska läcka ut

Just det här med hur man ska göra med lösenord får mig att tänka på hur en kompis gjorde för iallafall 10-15 år sen.
Han tog en kniv och ristade in namnet på hemsidan och lösenordet i skrivbordet.
Kan väl säga att hans föräldrar var mindre lyckliga

Hoppade på NordPass nu under rean, det verkar funka bra med MacOS, Windows och iOS då jag sitter på olika enheter hela tiden.
Väldigt nöjd än så länge

+1.
Problemet är att även akademiker världen har svårt att bestämma sig - Man har länge konstaterat att användningen av specialtecken etc är dåligt då det är just vad datorer är bäst på, då fler och fler pekar på användningen av "ord som kanske skapar en mening jag gillar bananer eller det spanska ordet Vacca" som lösenord då de är otroligt mycket lättare att minnas (minskar antalet postit-lappar hos kommunen), samt kan göras såpass långa att det helt enkelt är omöjligt att knäcka, även utan specialtecken.

Senast jag pratade med någon form av doktorsmänniska om just lösenord så var det "Skapa meningar man minns, gärna 32 bokstäver och uppåt" som var det som gällde.
Att slå ansiktet på tangentbordet och förlita sig på andra metoder att komma ihåg det (för du kommer inte komma ihåg Kbrj38fjVidv!!je7....) är inte bra.

Jo, kör min fil på google-drive och kommer åt från typ.. 5-6 olika enheter, tex mobilen.

Litar mer på att google håller i datan än tex bitwarden. Sen så har jag krav på lösenord och krypteringsnyckel för att öppna filen.

Det går men misstänker det är lite omständigare än de andra då.

Jag undrar om min kunskap är daterad eller om jag också missat något.
Fick för mig att SHA-1 hade 16 tecken, men nu när jag läser står det 40?

Sålänge de inte får tag på mailen så man får spamutskick...

Antal tecken är ändå irrelevant eftersom INGEN, bildligt talat, använder SHA-1 idag.