Bästa Passwords programmet

[Nimajneb]

Har testat några passwordsprogram men ännu inte hittat ett som jag är helt nöjd med.
Kravet är att det ska synkas automatiskt över olika plattformar (Win, iOS, OSX, Android) och vara integrerat med olika webläsare på ett bra sätt.
Vidare ska det vara enkelt att automatiskt fylla i formulär och att generera passwords vid registreringar.

Erfarenheter någon?

 

[stilofunk]

Jag är mycket nöjd men LastPass som jag har i 4 laptops och 2 Androider.

 

[Thomas59]

KeePass funkar för mig.

Kan köras på Windows 98 / 98SE / ME / 2000 / XP / 2003 / Vista / 7 / 8, each 32-bit and 64-bit,Mono(Linux, Mac OS X, BSD, ...).

Finns även som app för iPhone och Android.

 

[lindejo]

Använder SplashID. Funkar bra för mig men har ingen aning om hur det står sig mot andra program. Jag synkar bara mellan laptopen och telefonen.

 

[Nimajneb]

Jag är mycket nöjd men LastPass som jag har i 4 laptops och 2 Androider.

Såg intressant ut tills jag läste:

LastPass browser extension for Apple Safari without a binary component. Features dependent on a binary component such as automatic logoff after idle and sharing of login state with other browsers will not function.

 

[stilofunk]

Jag använder LastPass med Firefox, Explorer och Chrome utan problem. Safari har jag inte provat.

 

[Nimajneb]

Min erfarenhet säger att dom olika PW applikationerna är mer eller mindre bra på olika plattformar.
Men att PW en plugg-in inte loggar ur sig själv efter en viss tid gör att den blir i princip oanvändbar

 

[stilofunk]

Man kan ställa in:

• Logga ut automatiskt när alla webbläsare är stängda och Chrome har varit inaktivt i (minuter)

• Automatisk utloggning efter viloläge (minuter)

Du kan även välja att inloggning i Lastpass är manuell. Alternativt jag du lägga in känsliga lösenord i ett kassaskåp som du måste logg in i manuellt.
Dessutom är lösenorden dolda och du kan välja att skydda alla lösenord så att få se lösenorden kräver manuell inloggning.
Är det något som saknas så inte är det säkerhet!

 

[Nimajneb]

Man kan ställa in:

• Logga ut automatiskt när alla webbläsare är stängda och Chrome har varit inaktivt i (minuter)

• Automatisk utloggning efter viloläge (minuter)

Du kan även välja att inloggning i Lastpass är manuell. Alternativt jag du lägga in känsliga lösenord i ett kassaskåp som du måste logg in i manuellt.
Dessutom är lösenorden dolda och du kan välja att skydda alla lösenord så att få se lösenorden kräver manuell inloggning.

Jo det tycks gälla för dom flesta men inte alla browsers/OS. Vill jag kunna köra OSX på en Mac och ha Safari som browser så verkar inte LastPass vara den optimala lösningen.

 

[stilofunk]

Men om du har Safari inaktiv i någon minut(som du själv konfigurerar) innan utloggning är väl tillräckligt?

 

[Nimajneb]

Får kanske testa det och direkt jämföra med RoboForm och Password+

 

[TLovskog]

Röstar också för LastPass. Använder det på alla mina maskiner med en Yubi Key. Dock inte på macbooken av någon anledning.

 

[blakkdukk]

Några funderingar att ha i bakhuvudet när man pratar lösenord är vem du litar på och vem du vill skydda dig emot.

Vem litar du på?
Lastpass är bekvämt. Lösenorden "i molnet", alltid tillgängliga direkt eller cachade. Medaljens baksida är att du ger bort dina lösenord till tredje part i ett annat land och det enda du får som garanti är löftet "lita på oss!".

KeePass (mfl) hanterar du lokalt. Dina (krypterade) lösenord är där du lämnar dem (inkl ev synkronisering). Har du ett dåligt lösenord till din lösenordshanterare eller kommer någon över din dator så kan du vara rökt.

Vem ska du skydda dig emot?
Familjen (svartsjuk partner)?
Illegala attacker på distans (scriptkiddies mfl)?
Legala attacker på distans (polis motsv)?
Illegala attacker lokalt (tjuvar mfl)?
Legala attacker lokalt (polis mfl)?

Ovanstående uppräkning är inte komplett men visar att det kan vara komplext att hantera lösenord.
I vissa fall räcker det med en Post-IT på skärmen med lösenordet i klartext och i andra fall så bör lösenorden inte förvaras i närheten av det du vill skydda.

Sen finns det lösenord som är viktiga och som du vill använda överallt men som är obekväma att skydda, exempelvis till din webmail (dit alla lösenordsändringar kommer!), dator, bankkort etc. Även dessa bör hanteras på något finurligt sätt (för att inte tala om lösenordet till lösenordshanteraren!

XKCD slår som alltid huvudet på spiken (jodå, det är OK att länka till dem
http://xkcd.com/936/
http://xkcd.com/538/

 

[Nimajneb]

Blakkdukk, ja frågan är ju relevant.... vad vill man skydda sig mot? Något bra svar?

 

[norrbottenstorpet]

1password med apps för flera olika plattformar och hårt krypterad master keychain i molnet (på dropbox) som möjliggör synkningen och web-browser-integration. Väldigt nöjd!