Lastpass utsatt för ytterligare dataintrång

Tur man lämnade Lastpass när de bytte till betalversion.
Nu sitter man bara och väntar på att Bitwarden också ska ha nån läcka men ta i trä har det inte hänt ännu.

Ett tips för någon kunnig är att ta fram en bra guide/artikel för hur man bör tänka på med lösenord idag. Det börjar bli komplicerat även för oss som jobbar med IT.

Man bör såklart inte ha samma lösenord överallt och lösenordet bör vara av typen rF5X7qXfF#t7rutLQkv5@^FqkJRv#je. Vissa tjänster kräver att man byter lösenord var 90 dag, har man ett par hundra olika ställen med inloggningar så fungerar det inte för de flesta att ha lösenordet i huvudet.

Man får då ta till olika tekniker. En populär teknik är att logga in med facebook/Google, detta innebär risker men vilka? En annan är lösenordshanterare men det innebär risker som Lastpass. När man dessutom idag använder flera olika maskiner så fungerar det inte att ha lösenord lokalt.

Jag själv gillar ej min lösning, för omständligt. Jag har dock på vissa tjänster sänkt kraven. Liksom om det är 2 faktorauktorisering för att ändra personuppgifter, lösenord, mail etc. Och tjänsten typ endast är att kolla på en film. Så anser jag inte att jorden skulle gå under om någon skulle ta sig in där på mitt konto utan jag är mer pragmatisk till dessa tjänster..

Det är väldigt få tjänster idag som kräver att man byter lösenord regelbundet. Det har visat sig vara sämre för säkerheten än att bara kräva ett långt, svårgissat lösenord:
https://arstechnica.com/information-technology/2019/06/micros...

Varför använder man de där tjänsterna och inte egen Keepass bara?

Känns som att be efter problem. Har nog bara missat vad de erbjuder som är bättre än keepass.

Jag bytte också till Bitwarden, men jag måste säga att intrång av den här typen är ingen tjänst imun emot. Därför är det viktigt att den här typen av tjänst är zero-knowledge precis som Lastpass är, och så vitt jag förstår är bitwarden också det. Men det är också viktigt att era master-lösenord är riktigt säkra.

Smidighet

Men asså, lämna mig ifred

Kör keepass.
Aöltid nöjd men man måste spara filen manuellt

gud va skönt att man kör med keepass!

Varför skulle ett längre lösenord delas upp i flera hashar? Du kan ju skicka in en hel bok som lösenord och hashen blir lika lång, eller vad är det jag missar?

Fan snart får man börja med Post-it lappar och sätta vid skärmen, lycka till att hacka dom haha

De flesta moderna människor använder mer än en enhet och förväntar sig att data synkas automatiskt mellan enheterna, eller är åtkomlig över Internet. Som jag förstått det, så fixar inte Keepass detta.