В LastPass больше нельзя будет иметь бесплатный аккаунт и на ПК, и на смартфоне

Lex_xl писал(а):

Я один пишу пароли в .txt?

Нет, еще моя бабушка )

Могу посоветовать Keepass, раньше сидел на нем. Сейчас сижу на KeeWeb уже очень давно, все устраивает, простой дизайн, удобство, можно синхронизировать с гугл диском, всё бесплатно.

Casablanka писал(а):

Только KeyPass

Обратите внимание на KeePassXC, тоже, но сделано приятней

Всё таки не зря у меня были тогда сомнения по облаку lastpass. В итоге остановился на keepass, базу можно открыть и на смартфонах

ну так кто на чём остановился?
1. текстовый файл.
2. блокнот и ручка.
3. Bitwarden.
4. KeePass.
5. Stycky Password.
6. Roboform

Хомячки хвалятся: кто интеллектом, кто тупостью, кто заблуждениями...
Реальность такова, что:
* Бумажный блокнот может быть украден. Дальше соц.инженерия - это как телеметрия, только в реальной жизни, когда о человеке можно, и довольно несложно, собрать нужную информацию и определить, откуда пароли, а многие даже сами пишут понятно: сервис-логин-пароль.
* Текстовый файл требуется дополнительно шифровать, иначе то же самое, что блокнот, только украден он может быть и вирусами либо хакерами, причём, даже тренирующимися школьниками, которые нашли уязвимость и зашли посмотреть.
* Можно всё шифровать мнемонически, используя определённые последовательности, известные только Вам, но это нужно постоянно играть в Штирлица, что трудно, и, когда паролями не пользуются свыше года, забывается. Мозг у всех работает одинаково.
* Хрен-знает-какое ПО для хранения паролей не всегда надёжно: оно может недостаточно шифровать свою базу, или вообще иметь дыры для сливания данных.
* ПО для хранения паролей не должно быть клиент-серверным. В принципе. Захочет дядя - потеряете доступ к паролям. Захочет - пришлёт обновление, сужающее функционал, запрещающее что-либо, вымогающее ещё денег за это ПО, или просто ломающее базу со всеми паролями при изменении её формата.

Поэтому я пользуюсь opensource standalone решениями. Не так удобно, что нет автоподстановки, но очень надёжно.

sundaycrime писал(а):

Lol1ver Например пароль в стиле "8hRp4d1yUm65XkzL" ничем не отличается от "48AnAnIsToV48".

Вы заблуждаетесь, разница существенна. Если подбирать пароль чистым брутфорсом, разницы нет. Но, если к брутфорсу подключить словари, второй пароль на достаточно мощной машине можно подобрать за пару часов, и для этого не нужно быть мистером роботом. А вот на сложность подбора первого пароля словари не повлияют. Конечно, в 21-м веке мало кто пользуется брутфорсом, но это уже другой вопрос.
А лучший способ хранить пароли - генерировать их локально, шифровать собственным ключом и хранить в зашифрованном виде локально или на удалённом приватном гит-репозитории вместо того, чтобы хранить их в облаках каких-то сторонних сервисов с привязкой аккаунта. Какой-нибудь простенький юниксовский 'pass' позволяет синхронизироваться с гитом и может интегрироваться в браузеры в виде аддона. Не нужно никому платить, создавать аккаунты на сторонних сервисах и зависеть от них.

ZERATUL-1000 писал(а):

* ПО для хранения паролей не должно быть клиент-серверным.

Абсолютно верно.

athost писал(а):

Я уже давно перешел на Bitwarden. Рекомендую.

Чем не понравился Bitwarden так это то , что он базу личных данных хранит только в Облаке и нет возможности хранить базу локально на компе , а облачным хранилищам я не доверяю .

Все пароли типа для этого сайта храню в нативном менеджере паролей Mozilla FF
Заодно он и синхронизирует их с мобильным и рабочим. И они автогенерированные в нём же.
Мастер пароль к нему и ещё пяток критичных паролей помню, а копию храню в двух местах в слегка обфусцированном виде

Рабочие пароли, которые какой-то Незнайка оставил в политиках меняться через 45 дней и не повторяться генерирую по схеме.
В результате департамент ИБ формально так считает, что так безопаснее, на деле - всё очень плохо. Пользователи забывают, пишут в пароли.txt на Desktop, клеют стикеры, добавляют циферку к имени логина.

athost писал(а):

Я уже давно перешел на Bitwarden. Рекомендую.

а я вооще так первый раз слышу об этой приблуде...

a7777777 писал(а):

athost писал(а): Я уже давно перешел на Bitwarden. Рекомендую. Аналогично. Сделал экспорт базы из LastPass в Bitwarden и все. LastPass зажрались, плюс убрали русский язык, пусть США ими и пользуются.

А еще автозаполнение стало работать коряво. То работает, то нет.

ZERATUL-1000 писал(а):

Не так удобно, что нет автоподстановки

Взгляните на это. Изначально написано для Firefox, но там есть инструкции по установке для разных браузеров и ОС.

zwe4155 писал(а):

на деле - всё очень плохо. Пользователи забывают, пишут в пароли.txt на Desktop, клеют стикеры, добавляют циферку к имени логина.

На деле для ВНУТРЕННЕЙ сети достаточно сохранять их в клиенте в неиспользуемом виде.
Например, у MS RDP уже давно есть функция шифрования пароля таким образом, со отредактированный в блокноте RDP файл, со строкой с хешем пароля, работает только на той машине, где этот хеш сгенерирован, и обратно хеш не дешифруется, и при запуске функции получения, для одного пароля каждый раз будет разных хеш. То есть, внутри сети предприятия, этого полностью достаточно, безо всяких там смен паролей. Внутри сети имеем связку: хорошие пароли RDS, windows 10+windows 2019, хорошие локальные пароли, PIN, шифрование локального рабочего стола EFS, либо локального диска С битлокером (что хуже, т.к. нетолерантно к ошибкам ФС). ВСЁ! Человеку достаточно помнить PIN windows 10!
Для параноиков: пин нигде не хранится, работает только на одном устройстве, только локально, о пароле рдп сказано выше.

Нет, это не хардкор, PASS - вот это то что надо) PASS + Любое удобное хранилище, желательно своё)

Еще один пример как нормальная программа превратиласть в унылое платное [ничто] из-за жадности разработчиков.

До этого таким же образом оскотинелись разработчики Evernote, теперь вот и Lastpass вслед за ними теряют пользователей