Ad ognuno i propri metodi. A conti fatti, i miei hanno sempre funzionato.

security thru obscurity is not security at all.

Il bello è che sei convinto anche di essere al sicuro.

Uso il portachiavi di iCloud, dite che è più sicuro?

1password e' meglio?

p.s.
bloccato

ma sì!

Tutti gestiscono le password di centinaia di clienti!
E tutti le possono imparare a memoria.
Quindi funziona sia la mia teoria che la tua!

Ci sono clienti con cui arrivo tranquillamente a 10-15 password, tra accessi al sito (se ne ha solo uno, altrimenti si raddoppia) miei, suoi e dei collaboratori e accessi vari a mail e social, per me sono la normalità, ci si mette poco ad arrivare al migliaio... Ma capisco che da esterno è difficile arrivarci, dovresti solo abbassare un po' la creatina per capirlo

Ovvio: io mi ricordo 15 milioni di password esattamente come tu hai bisogno di gestire migliaia di password.

E' tutto frutto della stessa realtà alternativa.

ma no! migliaia sono poche: io ne gestisco un milione personali e poi ci sono quelle dei parenti.
In tutto arrivo sui 15 milioni.

Tutto vero!

Se non hai un caxxo da fare nella vita non assumere che gli altri abbiano le tue stesse esigenze...

Migliaia di password.
Ok.
Magari prova a toccare un prato qualche volta ;)

Nulla è perfetto, è sufficiente che sia sconveniente perderci tempo. Anche se venisse estratta la password in chiaro, se usi un sistema (chiamarlo algoritmo è fuorviante) che crea un "hash" irreversibile, non puoi mai ottenere la "logica" originaria (dalla password nemmeno io posso sapere di che servizio si tratti). La pecca è che ci metti un po' per ricreare la password a mente ed a volte capita di sbagliarmi al primo "tentativo" (anche perché uso un sistema diverso per gli account importanti ed uno più "light" per disqus e cavolate varie). Poi ovviamente qualsiasi account è più sicuro se usi MFA, ma qui il discorso è ben diverso.
Per te usare un sistema di questo tipo è "farsi le pugn", per me è banale.

vuol dire che quando hai scritto "io le password me la ricordo" (ergo hai pochi servizi e usi una password semplice, magari pure per tutti)", hai scritto una stupidata.

C'è chi si ricorda password complesse.
Se tu non ne hai la capacità, non dare agli altri le tue limitazioni.

però solo nei siti web... se usi bitwarden hai la gestione password anche per le app

lo sapevi che ci sono persone che possono memorizzare 10.000 cifre casuali?

Ecco.
Ora lo sai.
Quindi se non conosci le persone, evita di fare supposizioni.

Se c'è qualcuno che si fa le pugn qua non sono certo io :D tutta la sicurezza mondiale si basa sulle password randomiche poi arriva lui che si è inventato l'algoritmo perfetto, vabbeh... non mi risulta che ci sia mai stato un gestore password da cui le hanno effettivamente prese, a parte quelli dei browser, che non so se è cambiato, salvano il db in chiaro, tutti i db sono crittografati, lo stesso lastpass dell'articolo che è una mezza ciofeca... se non sono prese tramite pishing etc le pw vengono prese direttamente dai servizi bucabili (se poi prendi yahoo, come è stato fatto, sei a cavallo) ecco spera non ti succeda mai, o ti fanno cascare il tuo castello di carta, LOL

Le mie password non le ha "beccate" mai nessuno. Le password con i bei gestori o con le date di nascita si. "fatti, non pugn" ;-)

Peccato che raramente servono il vino come si deve (parlo dei ristoranti più 'normali'), vino bianco troppo freddo, rosso a temp ambiente anche in estate, potresti prendere anche un vino che richiede amore che ti viene stappato li e non areato....per essere fra le patrie del vino non è che sappiamo berlo/venderlo correttamente....

Basta usare un sistema più complesso di quanto tu sia interessante ad un hacker. Le password vengono lette ed estratte da password manager, vengono "indovinate" col brute force, dubito seriamente un hacker si dedicherà in modo specifico a te Mario/Paolo/Luca/Alberto aka BlackLagoon per beccarti la password di disqus. Se sei un magnate dell'industria bellica o un direttore di banca, allora le cose sono diverse.

Ripeto, usare la testa, non semplicemente la memoria

Mi documento. Grazie

Ci do un'occhiata. Grazie

LoL

Sì è quella :)

Buono!

interessante quello che scrivi, ne terrò conto! :)

Locale è la risposta, poi al massimo si punta a database crittografati ad hoc che senza master password muori prima che te lo decriptino... Di certo fare i belli con "io le password me la ricordo" (ergo hai pochi servizi e usi una password semplice, magari pure per tutti) o mi sono inventato il mio metodo (ergo se ti trovo una password faccio reverse engineering e ti trovo il metodo con cui ci fai tutte le password)... Se sei serio la password deve essere randomica univoca e alfanumerica, altrimenti stai giocando, ecco che un password manager è d'obbligo

Io mi trovo bene con Enpass

così è ancora peggio, perché il primo che ti buca l’algoritmo ha accesso a tutte le tue pwd, attuali e future.

KPGoogleSync ma ce ne sono molti da poter scegliere

Aegis è più sicuro di Authy, lo consiglio

Immagina paragonare lastpass a bitwarsen

La risposta dell'utente pigro è "vuoi tornare nel 1800?"

Come se usare un password manager centralizzato i cui dati, crittografati o meno, fanno ovviamente gola a tutti i peggiori malviventi (e non ) fosse un'idea moderna e geniale ;)

Usare la testa no? Fatevi fregare le password allora :)

Locale ni, memoria meglio di no. Personalmente preferisco utilizzare un sistema per ricostruire la password a mente, che sia però diversa per ogni sito/app/servizio

15 anni che uso Google mai un problema

Viva il locale sempre, soprattutto se il vino è buono.

Io anni fa lo usavo, dopo questo evento ho cancellato anche l'account (vuoto)

Non ricordo nulla di simile

Non è la prima volta che LastPass ha dei problemi, eppure viene usato ancora. Che deve succedere , di nuovo, per far capire alle persone che magari potrebbe essere il caso di provare delle alternative?

Come si chiama il plugin?

Viva il Locale e la memoria!

Per ios cosa usi? Keepass non è solo windows?