5 nejlepších služeb pro správu hesel a citlivých údajů

Safeincloud - win/mac verze je zdarma, možnost instalace doplňku (safari, chrome, firefox, opera, yandex) aplikace ios/android za 149 Kč (bez měsíčního paušálu), umožňuje zálohu na cloudové úložiště (google drive, dropbox, onedrive,yandex, webdav) anebo offline
Stále vyvíjený v případě Androidu Orea je možnost vyplňování hesel v aplikacích bohužel iOS tohle nenabízí.
Rozhodně není dokonalej a pokud si někdo platí 1psw tak přechodem na SafeInCloud downgraduje ale pro méně náročné uživatele super
pro rychlé nastavení nabízí možnost importu hesel třeba i z chromu

Obdivuji některé jedince, kteří by si byli schopni zapamatovat 300 hesel o délce 12 znaků 🙂

Nikdy (!) bych nesvěřil svá hesla správci hesel. Když už někdo chce uchovávat svá hesla elektronicky, tak jedině v zařízení bez síťové konektivity - zalepený síťový port, ulomená anténka WiFi ... 😉 Samozřejmě i samotná ochrana heslem není příliš bezpečná (keylogery), ale proč hackerům přidávat další možnosti diskreditace. Navíc samozřejmě v případě diskreditace správce hesel by útočník naráz získal všechny moje hesla. Nene, v žádném případě ... B-]

Používám LastPass i na "důležitý" hesla. No a tam kde o něco jde (hlavní mail, bankovní účet, bitcoinová směnárna) mám nastavenou dvoufaktorovou autentizaci, takže samotné ukradení hesla je každému na nic (a navíc bych byl na pokus o jeho použití hned upozorněn). No a že se někdo pod mým účtem přihlásí třeba sem je mi putna. Bejt trochu paranoik je dobrý, ale zas to neni nutný přehánět.

Spolupracoval som na "spravcovy hesiel" ktory pouzivaju denne stotisice ludi. Ked sme vydavali prvu verziu som si povedal ze nikdy v zivote nebudem pouzivat ziadneho spravcu hesiel.Treba si uvedomit ze v urcitom okamihu to heslo musi byt niekde ulozene nezabezpecene aby sa mohlo niekam doplnit alebo zobrazit. Napriklad na telefonch bolo vela moznosti ako sa ktym heslam dostat. Snazili sme sa minimalizovat riziko uniku, ale nikdy to nebolo na 100%.Ja osobne hesla drzim v hlave a vsade mam ine heslo. Ak si ho nepamatam, tak si resetnem heslo cez email.

Ukládání v hlavě je určitě nejbezpečnější, ale ne každý to asi zvládne a jsem si skoro jistý, že to bude vždy na úkor rozmanitosti hesel. Ano, většina hesel je k nevýznamným službám, přesto těch pro mě důležitých je víc než dost.Ad papírový notes - odolný jen proti elektronickému zcizení a hlavně hesla potřebuji mít prakticky stále u sebe a zde již notes končí...Ad keypass - líbí se mi, jak to, že je opensource, tak třeba jeho automatické doplňování na PC. Ale problém vidím v pluginech a Android aplikacích třetích stran. Také mi chybí snadno použitelné dvoufázové ověření, které nabízí cloudové služby a které dle mého názoru zvýší bezpečnost o úroveň výše.

Dôverujem jedine Keepass. Je čiste offline, šifrovanie je silné a je možné doplniť ho o ďalší bezpečnostný prvok - Key File, ktorý má byť uložený na nezávislom médiu, napr. USB kľúči. Stara dát je málo pravdepodobná, databáza je malá, môže byť zálohovaná 10x. Key File je tiež možné zálohovať, samozrejme na na iných médiách, ako databázu. Plus k tomu silné hlavé heslo. Myslím, že tomuto sa dá dôverovať.

A kde je SafeInCloud ?

Já používám Keepass - databáze je kompletně zašifrována AES256, nemá ji v cloudu třetí strana, každý master klíč je před použitím enkódován v tolika cyklech, že i bruteforce je opožděn o několik sekund na každý pokus. Externí zálohy databáze šifruji ještě axcryptem a nejsem vojenský vědec, abych musel mít strach z prolomení národního tajemství. Tužka a papír v šuplíku je bezpečnější úložiště jen proti kybernetickému útoku, ve všech ostatních parametrech totální fail. Radši risknu, že moji šifrovanou zálohu někdo za pět deset let prolomí (hesla už budou stejně jiná), než že si je přečte i uklizečka.

Nejlepší pro správu hesel je:
1. vlastní mozek
2. kus papíru, který neleží volně na stole a vypadá jak kdyby na něm byla nějaká šifra
3. poznámkový blok a doufat, že v případě kdy se vám do PC dostane breberka ji nebude zajímat
4. pokud chcete svá hesla sdílet s dalšími lidmi tak použijte nějakou aplikaci

Tak jediným a nejlepším správcem hesel, je samozřejmě váš vlastní mozek a rozumným kompromisem je bonblok a tuštička. Ty nesmysly třetích stran, propagované v článku, jsou nejkratší cesta do průseru ...

Správci hesel jsou nevyzpytatelné aplikace, se slabostí k prolomení. Nesnáším, jak dnes, každá nepodstatná služba, stránka vyžadují registraci, pak prudí i s tím, co má / nemá být obsahem hesla (často i s bláboly typu, heslo je zastaralé, prosím, prosím, změňte jej), jako velké písmeno, číslice, zvláštní znak, znáte to. Přitom jde třeba o pro mě bezvýznamnou záležitost, kam lezu anonymně, a zcizení mi je putna. Na škole jsem toho jednou měl plné zuby, a začal jsem používat hesla - věty, které si dobře pamatuji, i několik v hlavě, mohu takové měnit, klidně týdně, zapisovat si jej nikam nemusím, pro každou příležitost jiné. Myslím něco podobného:
********* ******* ** ***** **** **********
Jak ho prolomit? Hrubá síla nezabere, slova, oddělená mezerníkem, interpunkce, bez problémů zahrnuté velké znaky, číslice, cokoliv, co věta může obsahovat. Je-li možnost i diakritika, ale s ní může být někde problém, proto ji nepoužívám. Tím jsou pro mě hesla vyřešena. Co se týče bankovnictví / financí / úřadů, taková se neukládají - neměla by, u těch jediných musím zapracovat s pamětí, a kdyby mě má děravá, dubová hlava zradila, vezmu notes, tedy psaná forma a vložím z něj. Ten mám zálohován i digitálně (off-line), dále šifrovaná digitální kopie cloud, nakonec tištěný duplikát na jiném místě. Fin.

Nejbezpečnější je nesvěřovat svoje hesla žádné třetí straně... a tím myslím i tyto aplikace.