Passordmanager

[RuneTh666]

Det finnes vel omtrent 1 million tjenester og nettsider som oppbevarer og husker passordene dine men er hvilke tjeneste/ side er det som er best?

Har på følelsen av at flere av tjenestene har blitt hacket i løpet av de siste årene

[joandreas]

1password jeg bruker.

Blir lagret kryptert og ikke i ren tekst.

[Zeph]

Eg valgte Bitwarden etter å ha skumma litt på Reddit.

 

[nor.jorgen]

1password her også

[Vokteren]

RuneTh666 skrev (1 time siden):

Det finnes vel omtrent 1 million tjenester og nettsider som oppbevarer og husker passordene dine men er hvilke tjeneste/ side er det som er best?

Har på følelsen av at flere av tjenestene har blitt hacket i løpet av de siste årene

Passordmanager er et opplagt hackermål.
Tar ikke sjansen på dette lenger og mine 15-20 passord er derfor nedskrevet på papir.
Skyldes også latterlig mange varianter av passord- /brukernavn-regler

[MrL]

Tok en testrunde for en stund siden med flere inkludert bitwarden, 1password, lastpass, dashlane og valget falt på gratisversjonen av Bitwarden.

Ikke bare har den alle features man trenger, super brukervennelig extension for nettleser og mobilapp. Gratisversjonen var i mine øyne like bra og enkelte ganger bedre enn flere andre betalte tjenester, som er helt utrolig. 

Den er og like sikker som som de beste, ihvertfall ikke noe grunnlag for å si noe annet. 

(Se min vurdering i tråden her - derav hadde den gang blant annet 1password noen manglende sikkerhet/recovery features jeg ikke var fan av)

Endret 18. januar av MrL

[Dubious]

Har brukt LastPass i mange år, og har aldri hhat noen problemer.

Har ikke prøvd noen andre.

Lagrer ikke "hovedpassordene" mine på tjenesten, som f.eks Gmail, Blizzard og passordet til Lastpass..
De har jeg skrevet ned i en notisblokk, sånn i tilfelle. 

[nor.jorgen]

LastPass kunne jeg ikke seriøst anbefalt, de er jo jo mest kjent for alvorlige sikkerhetshull hvor de har både fått kildekoden sin frastjålet og kunders lagrede passord er på avvei. Søk etter "LastPass security leak". Hvis man er Lastpass bruker så bør man bytte over til en annen password manager og bytte ut passordene sine.

Bitwarden er god men har noen ulemper. Viktigst for meg var at Bitwarden ikke støtter 2FA-løsninger som Google Authenicator uten tilleggsbetaling og i praktisk bruk så har Bitwarden ikke fungert når jeg har brukt enkelte servere til min VPN-leverandør. De som bruker VPN er ofte de som er mer opptatt av sikkerhet og privacy enn andre, tildels samme målgruppe som brukere av password-managers. En password-manager som ikke funker sammen med vanlig VPN-leverandør er et åpenbart no-no, så både LastPass og Bitwarden bør unngås.

[Curuion]

Bruker keepass, database fila i gdrive og key fil + passord for å låse opp. Synes det funker bra.

[Uderzo]

nor.jorgen skrev (42 minutter siden):

Bitwarden er god men har noen ulemper. Viktigst for meg var at Bitwarden ikke støtter 2FA-løsninger som Google Authenicator uten tilleggsbetaling og i praktisk bruk så har Bitwarden ikke fungert når jeg har brukt enkelte servere til min VPN-leverandør. De som bruker VPN er ofte de som er mer opptatt av sikkerhet og privacy enn andre, tildels samme målgruppe som brukere av password-managers. En password-manager som ikke funker sammen med vanlig VPN-leverandør er et åpenbart no-no, så både LastPass og Bitwarden bør unngås.

Jeg hoster min egen Bitwarden server(Vaultwarden), bruker 2FA uten å betale, VPN er ikke noe problem, du kan også bruke tjenester som f.eks Tailscail for sikre deg litt bedre.

[bakoversalto]

1password om du ikke er nørd, bitwarden om du er nørd 🤫

[Dubious]

LastPass har vært hacket, og nå retter de snuten mot noe annet.
Fra deg jeg leser så var det kun idioter som lagret crypto nøkler i manageren som ble berørt. 
De har prøvd seg på 1password, så får vi se om de prøver igjen. 

[sk0yern]

nor.jorgen skrev (På 18.1.2025 den 18.10):

De som bruker VPN er ofte de som er mer opptatt av sikkerhet og privacy enn andre

Kan være, men det er mildt sagt omdiskutert om man nødvendigvis får så mye bedre sikkerhet eller privacy
For de aller fleste er det best å kjøre uten vpn.

[Uderzo]

Det er begrenset hvor mye "privacy" man får ja. Man legger igjen så mye spor at en VPN er ikke et stort hinder, IP-en er mindre viktig enn man tror.
Sikkerhet kan man også stille spørsmål ved, VPN aktører har en tendens til å slenge seg rundt med buzz words for å selge sine produkter.
Men det er ingen dum ide å bruke VPN hvis man f.eks bruker åpne wifi nett, man kan ikke vite om noen lytter, man er selvsagt nødt til å stole på VPN aktøren.