Hesla jsou otrava, ale bez nich to nejde. Jaká zvolit a jak si je zapamatovat?

KeePass (a KeePass2) není služba, ale program. KeePass vytváří databázi v podobě souboru, se kterým pak můžete libovolně manipulovat. KeePass umí ovšem využívat synchronizaci, která umí využívat jak známá internetová úložiště, tak i vaše vlastní (Máte-li např. vlastní FTP server, byť jen v podobě USB připojené k routeru...).Ke KeePass2 jsem přešel v době, kdy Firefox byl ve verzi 55 a byla oznámena verze 57 se všemi "nedostatky", které FF57 přináší... Proto jsem začal používat Chrome a KeePass. Nyní zase používám FF, ale díky KeePass nemám problém s přenášením hesel...-----
Ke dvoufázovému ověřování. Má to jednu obrovskou nevýhodu. Ztratí-li se vám mobilní telefon, pak útočník na telefonu provede přístup pomocí prohlížeče a na tom samém telefonu získá zároveň i kód pro dvoufázové ověření. Z tohoto důvodu doporučuji aplikaci Authy, kdy je nutné při otevření aplikace zadat PIN, takže útočník má opět o práci více a než zjistí potřebný údaj máte čas na změnu hesel...

Názor byl 1× upraven, naposled 8. 10. 2018 14:47

Zcela nechápu, proč nebyly zmíněny správci hesel typu KeePass. V kombinaci s pluginem do prohlížeče poskytnou stejný (ne-li větší) komfort jako LastPass a podobní, akorát nebude databáze online, takže to bude mnohem bezpečnější. Navíc kdo má nějaký ten domácí server/NAS, tak si hesla může bez problému synchronizovat napříč zařízeními - PC, mobil, tablet, atd. Z mého pohledu ideální a hlavně nejbezpečnější řešení, které Vám ale z nějakého důvodu nestálo ani za zmínku.

tldr - spravce hesel.(unikatni hlouda hesla si nikdo vsechna pamatovat nebude, tak neobjevujte po 20 letech Ameriku).

Přehnané nároky na hesla jsou spíš na škodu. Lidi si nebudou tak složitá hesla pamatovat a tak budou používat shodná hesla. Ta si buď napíšou na papír nebo do nějakého programu typu 1Password.
Až pak bude mít takové úložiště hesel únik nebo výpadek, budou všichni v (_!_) 3-[

Nejjednodušší je prostě nechat si heslo navrhnout tím systémem (programem) a nechat ho uložit do cloudu. Je blbost mít všude stejné heslo, je otrava si je pamatovat nebo někam zapisovat a ještě větší otrava je zapisovat při přihlášení.