Hur lagrar ni lösenord.

Jag kör för tillfället ESETS lösenordshanterare. Tyvärr ska dom sluta med den vid nyår..
Efter mycket testande så blev det Nordpass. Fungerade bäst på både android och pcn
dom hade även lite bra att ha funktioner som säkra anteckningar, möjlighet att dela filer säkert
samt kontroll över om dina uppgifter blivit läckta någonstans

Jag har skapat ett lösenordsskyddat dokument i Word som jag har laddat upp på OneDrive. Där har jag sparat alla lösenord som jag har.

Det bästa är att försöka minimera mängden ställen man behöver lösenord på, så klart.

Fast det är inte så komplicerat. Man behöver inte ha alla lösenord hela tiden heller.

Några ställen jag jobbat på har använt Keepass2. Det är ett program som kan manipulera en krypterad/lösenordsskyddad fil och inte har någon nätverkslagring om man inte väljer att synka filen på oberoende sätt. Jag har sett det användas för att maila diverse hemligheter och då har master-lösenordet förmedlats på annat sätt.

Med Keepass är det uppenbara problemet att man måste övertyga Windows-installationen att köra en osanktionerad .exe. Vad jag vet har Windows inget som kommer med default-installationen som kan hantera kryptering hyfsat generellt.

Eftersom folk som har mandat att bestämma gemensamma arbetssätt ofta inte ens förstår problemet så tillhandahålls sällan vettiga lösningar från arbetsgivaren.

Vettiga skrivbordsmiljöer (Gnome/KDE) har haft inbyggda keychains/keyrings/wallets sedan i alla fall första halvan av 2000-talet. MacOS har det också tror jag. Har man jobbat med git/svn i Windows-miljö så har man antagligen fått vara inne och pilla i ”credential manager” - jag har aldrig försökt använda den som generell lösenordshanterare och tror nog inte att det går.

Som privatperson - kanske. Om du är en person som jobbar professionellt med IT i någon form skulle jag säga att det är rent ut dumdristigt, för då betyder det med stor sannolikhet att du istället återanvänder lösenord snarare än att inte behöva lösenord på många ställen/till många saker.
Jag använde också uttrycket hemlighetshanterare med avsikt: Det är inte bara lösenord du vill kunna hålla hemliga men tillgängliga på ett centralt och för dig själv tillgängligt ställe: Licenser, certifikat, ssh-nycklar, känsliga dokument...

En bra hemlighetshanterare låter dig också dela valda hemligheter med de specifika personer som behöver känna till just den hemligheten - exempelvis att en grupp medlemmar i ett utvecklarteam kan behöva kunna läsa ut API-nycklar relaterade till ett specifikt system. En nyttig funktion är då förstås att kunna se inte bara hemligheten, utan också hur den konsumerats, av vem, från vilken sorts enhet, samt om/när/hur den ändrats; så man har spårbarhet och kan fånga upp om den skulle komma på vift.

De har ju inte tillgång till dina lösenord som sådant. Utan det krävs ju din huvudnyckel + salt från din specifika enhet för att ens få fram det och det körs lokalt. Så man kan säga att de lagrar delar av ditt lösenord i lekmans termer men en omkastad sådan som de inte kan få tillbaka i rätt ordning.

Kör med Proton Pass privat och Microsoft på jobbet.

Tycker Proton Pass fungerar klockrent! Har flyttat alla lösenord från Google dit, har några lagrade på iCloud men ska flytta dessa till Proton Pass också

Har använt mig utav Bitwarden länge nu, och har inga planer på att byta. Löjligt billigt också. Rekommenderas starkt!

Kör som många andra med Bitwarden, tycker att det fungerar klockrent.

Riktigt viktiga lösenord har jag även på annat håll om Bitwarden skulle få för sig att krascha.

För att om lösenordet är det som ska hålla folk borta från dina konton så är du körd oavsett. Du måste då lita på att den tjänst du använder faktiskt handhar dina uppgifter på rätt sätt. Vilket väldigt ofta visat sig inte vara fallet.

1234 som lösenord med 2 faktor skulle jag lita på mer än ett 32 tecken långt lösenord som följer alla spelets regler men där man skiter i 2 faktor.

Privat kör jag https://www.passwordstore.org/ och hårdvarunyckel (yubikey). På jobbet kör vi en onpremlösning som har den mängd rättighetshantering som behövs för att kunna dela hemligheter i en något större organisation.

Har alltid kört papper och penna men insåg efter ett jag hur många lösenord man faktiskt har till alla tjänster och inloggningar. Så jag testade bitwarden och det fungerar väldigt bra faktiskt.
Enda felet jag har är att när jag ska logga in på den så hamnar halva rutan utan för skärmen av någon anledning så jag får dra in fönstret till mitten.
Finns tillägg i de flesta webbläsare så det blir enkelt också och en lösenordsgenerator så lösenorden blir lite knepiga om någon försöker gissa. En bra funktion är att man även kan lagra anteckningar och andra bra att ha saker.
Gratis versionen kommer man långt på.

Men detta använder jag privat, i yrket så får du nog prata med din arbetsgivare, förhoppningsvis kanske ni har en lösning redan?