[Обсуждение] Менеджеры паролей

Ога. Зачем гпг? У всех же есть монетка? Подкидываешь ее, орел - 1, решка - 0, двоичный код, 6 раз подкинул, потом в base64 - есть один символ. Итого примерно 150 раз на пароль, охуенно же, зачем генераторы паролей придумали, ума не приложу

Напомню, что речь шла о том, что менеджер НЕ_НУЖЕН.

Если случайно не зацепить кусок из начала, например.

Чтобы не проделывать каждый раз подобную хуету ради того, чего можно добиться нажатием одной кнопки. И оно еще само вставится в нужные поля и сохранится куда нужно.

Я сказал про служебные строки.

Неодобряэ эти плагины.

Ну так вы меня убедили, вчера отрастил бороду, снес менеджер и теперь генерирую пароли олимпийским рублем. Всем советую, зависимости никакой, брат жив.

А вот этого я бы не рекомендовал, на самом деле. Тут автоматика не нужна, вставится что-нибудь не туда, и пиздец.

А какой менеджер посоветуете? Многие говорят keepass, многие keepassX. Последний кстати в Tails имеется.

Любой опенсорсный, который не вчера создали.

Как-то разговор ушёл в сторону срача "блокнот протиф кипасса".

ИМХО важнее не схема шифрования - в контейнере или нет, а чтобы был air-gap между базой паролей и инетом. Проще говоря - нужна отдельная флэшка или просто комп, на котором храним пароли и которую просто не вставляем в комп, который выходит в инет.

Проблема всех менеджеров парольных или тесктового файла на трукрипте, что они открывают всю базу целиком за раз - все яйки в одном месте очень стрёмно держать.

Вот так проблема! Но ничего, несколько баз спасут отца русской демократии.

Пользуюсь keepass (он же keepassx в linux). База хранится в DropBox. Думаю, что для меня важнее не то, что базу скомпрометируют, сколько не потерять все пароли, и иметь доступ с любого устройства. Например, в facebook с мобильного как войти? Только через андроид-клиент и через клипбоард. Правда, надо заметить, что я неуловимый Джо.

В этой схеме keepass лишний элемент.

:-) Программа, которая позволяет автологин одной кнопкой и в буфер обмена имена и пароли копирует.

Вопрос на засыпку, кто пользуется консольным pass? Это который гпг использует и password-store называется, если по-длинному?

Странно оно как-то. Надо иметь зашифрованный home и лочить консоль всегда.

Шифровать надо не только home.

Чего?

Не пользуюсь.

Присоеденяюсь к

numitira, а хочешь?

Trepet, неа.
Мне нравится дефолтный документ+ nano в консольке.

А как же безопасность, шифрование, удобство, вот это все? 

Все лежит в зашифрованных контейнерах. Не доверяю софтинам, призванным хранить пароли под паролем.