Keepassxc, конечно

Пользуюсь keepassxc много лет. Всем доволен.

Bitwarden же.

Bitwarden же.

О, ноу! Смотрите, что о нем прочел:

Скачайте, установите и откройте Bitwarden. Прежде всего приложение предложит вам зарегистрироваться. Это абсолютно бесплатно, и разработчики обещают, что так будет и впредь.

Ага, прям щас так и побежал регистрироваться бесплатно!
Понятно, что пока они собирают только количество своих юзеров, но все равно, ну их нафиг, не люблю любой контроль за собой.
Сегодня - регистрация, завтра - телеметрия, и т.д.
И бабло за премиум уже сегодня берут, так что недолго она простоит бесплатной, имхо.

И еще:

Отдельная приятная фича этой программы в том, что она умеет проверять, не скомпрометирован ли ваш пароль. Безопасные комбинации, не зафиксированные в базах утёкших данных, помечаются галочкой.

Пардоньте - это как??? Мой пароль буду сверять с внешней базой??
Я падсталом.....

Подними свой сервер, оно свободное.

Keeweb, разумеется.

Pass + плагин к браузеру.

Keeweb, разумеется.

Через облака? Шутник, однако :)

Это локальное приложение, даже браузерная версия.

bitwarden, nextcloud + passman/passwords.

Для любителей palemoon и waterfox, так же есть интеграция с kwallet и вроде чем-то гномовским ещё можно.

Хромиум сам ломится в локальный стор паролей

Он умеет (свой сервер) в TOTP? И одно хранилище для нескольких людей, чтобы каждому был доступно своё подмножество паролей. И синхронизация нескольких серверов (основной и запасной) есть?

Пользую keepassx, мне норм.

1-2) Никаких проблем с раскладкой не замечал. Debian 10 lxde

3) Чем хвастают вендузятники не в курсе

То, что этот форк делает, я с упехом делаю в обыкновенном «блокнотике».

От добра, добра не ищут. Пользуйтесь «блокнотиком»

- эта тупая прога сама не знает, чего надо автовводить на странице - оказывается, нужно сначала самому найти в ней запись, соответствующую нужной странице, и только тогда автоввод сработает правильно

не знаю как в keepassx, но в keepassxc для автоввода надо просто заполнить поле URL.

Никаких косячных окон там не замечал. Еще оно из коробки умеет добавлять ключи в ssh-agent, в общем крайне рекомендую.

Наиболее удобный для онтопика это keepassxc. Для офтопика keepass. Keepass и keepassxc умеют автоввод через соответствующее расширение браузера. Чем удобен keepass и остальные, это то что база это файл, и для работы с ним создано очень много библиотек и приложений.

Я все пароли храню в keepassxc, но так же запоминаю их встроенной тулзой фокса, которая знает где что подставлять.

keepasscx не поставил, потому что кому-то в вышеупомянутой теме не понравились какие-то косячные окна.

Не надо быть таким.

Он умеет (свой сервер) в TOTP?

См. список фич https://github.com/dani-garcia/bitwarden_rs. Насчёт официального не знаю, так как тащить жирноту на C# не хочется.

И одно хранилище для нескольких людей, чтобы каждому был доступно своё подмножество паролей.

https://help.bitwarden.com/article/what-is-an-organization/

И синхронизация нескольких серверов (основной и запасной) есть?

Dunno.

Im_not_a_robot

Я все пароли храню в keepassxc, но так же запоминаю их встроенной тулзой фокса, которая знает где что подставлять

А зачем хранить и там, и сям - не доверяете надежности keepassxc ?

А пользоваться всроенной тулзой Фокса - это значит добровольно отдать свои пароли мозилле и прочим анб.
И какой тогда смысл хранить их в keepassxc ?

К тому же из вашей реплики следует, что и keepassxc самостоятельно тоже не умеет автоподставлять пароли.

Неужели это умеет только ее виндузяческий порт? :(

Пардоньте - это как??? Мой пароль буду сверять с внешней базой??

Я падсталом.....

Делает хэш, или его часть, и проверяет на сервисах вроде haveibeenpwned. Есть утилита для keepassxc. На гитхабе видел.

По сабжу: pass + passmenu (интеграция с dmenu). Что для локального компа, что для распределенной работы хорош. Очень хорош.

Попытался понять, что это за винигрет, но увы, не осилил :(

Не огорчайся. Это всего лишь естественный отбор.

К тому же из вашей реплики следует, что и keepassxc самостоятельно тоже не умеет автоподставлять пароли.

все он прекрасно умеет, не вводите людей в заблуждение

Запоминай. Самое надёжное средство для хранения паролей это мозг, и не нужно быть супер умником, чтобы помнить базу кракозябр по 20 и более символов каждый. Главное придумать алгоритм для составления паролей и запомнить его, а уж при знании такого алгоритма все пароли в виде a.S48f-K&_7Hgj8/kf_6@ становятся не более сложными для запоминания чем qwerty или 12345.

Шутник :)

Я сам было заблудился :) Да, keepassxc автоподставляет, ура!

Но к сожалению, оказалось, что и он нарушает нормальную работу переключения раскладки.
А также, если «стоять» на кирилице, то вместо логина он подставляет кирилическую абракадабру :(

Один словом - форк, успешно перенявший косяки прародителя...

Афторы, видать, не подозревают, что кроме латиницы существует и кирилица, хотя перевод интерфейса таки кто-то сделал.

Какая гадость, какая гадость эта ваша заливная рыба эти ваши KeePass...!

Терпел последний из них, KeePassXС, 3 дня, плюнул и вернулся на обычный блокнот.

Он ничего не защищает, но зато требуемых движений - минимум!

А за этими кипассами только и следи за выполнением их условий и чтобы они не выкинули какой-нибудь фортель, например, не впиндюрили вместо логина пароль или какую-то кирилическую абракадабру.
Тьфу!!!

Просто не юзать автоподстановку? Она и на винде глючит

ctrl+b для копирования логина, ctrl+v для пароля

Хм :) Ctrl-B у меня открывает в браузере закладки, а Ctrl-V вообще ничего не делает

(я опечатался в предыдущем посте, ctrl+v это вставка)

Нажимать надо не в окне браузера, а в окне кипаса. Выбираешь нужную тебе запись, жмешь Ctrl+B - у тебя копируется логин, вставляешь его куда надо. Делаешь фокус обратно на кипас, Ctrl+C - копируется пароль. Не так круто, как автовставка, но все же лучше блокнота как мне кажется

Ага, вот вот эти самые метания туда-сюда просто ... зае$али.
Утилита должна упрощать ввод, а она наоборот, усложняет.

А почему все молчат за RoboForm ??

3. Но самое главное - так и не увидел того, чем хвастались виндузятники:

• эта тупая прога сама не знает, чего надо автовводить на странице - оказывается, нужно сначала самому найти в ней запись, соответствующую нужной странице, и только тогда автоввод сработает правильно.

Это все делается ровно за 3 секунды. Ставишь курсор в поле ввода, комбинацией клавишь открываешь окно KeePassXC, через поиск находишь нужную запись и нажимаешь автоввод. Есть интеграция с браузером через расширение, но я ей не пользуюсь принципиально.

Есть интеграция с браузером через расширение, но я ей не пользуюсь принципиально.

Почему, интересно?

Аноним правильно говорит. У кого проблемы с такими простыми операциями, тому пароли хранить не нужно, а нужно лежать в спецучреждениях, где всю ответственность по сохранению данных пациента берет на себя государство.

А зачем? Как я уже написал выше, автоввод паролей есть и он работает, причем не только в браузере. Для меня это быстро и удобно. Мне ни к чему еще одно расширение с доступом к чувствительной информации.

Мне ни к чему еще одно расширение с доступом к чувствительной информации.

Вы совершенно правы! Проанализировал RoboForm - эта гадина постоянно рвется на online.roboform.com !!!

А программа, которая имеет дело с паролями, и носа не должна показывать в инете!

Короче - в корзину такую «хранилку».

Все эти шкатулки - дерьмо!

alexferman Andrey110682 einhander

Вытерпел месяц всяческие козни этой «чудо-шкатулки» KeepassXC - всё, нафиг!!!
Все они недоделанное фуфло, создающее больше проблем, чем удобства, и ничуть не экономящее время, а наоборот.

Засим возвращаюсь к обычной шпаргалке с паролями и обычным копипастом - получается намного быстрее!

Если прижмет с безопасностью - помещу ее в криптодиск, только и всего.

эта тупая прога сама не знает, чего надо автовводить на странице - оказывается, нужно сначала самому найти в ней запись, соответствующую нужной странице, и только тогда автоввод сработает правильно.

С тех пор как издохла Опера 12, перенёс из неё все пароли в keepass. С помощью KeePassHttp и расширений под браузеры автоввод работает в разных браузерах с тех самых пор.

Главное придумать алгоритм для составления паролей

Master Password. Генерит все пароли из одного, воспроизводимо.

Не вспомнишь что за утилита? Хотя такой скрипт, в принципе, лучше написать самому.

Если прижмет с безопасностью - помещу ее в криптодиск, только и всего.

Кстати, вместо криптодиска логины/пароли можно поместить в запароленный PDF.
У него сравнительно неплохая защита, если даже стырят шпаргалку, забодаются ее взламывать.

Главное придумать алгоритм для составления паролей

Это еще зачем? Чем вам pwgen не угодил?

Я рад за вас. В чем вопрос то?

pass, конечно.

intelfx

pass, конечно.

Любопытно, почему именно pass да еще и «конечно»? Чем он лучше pwgen ?

https://blog.google/technology/safety-security/password-checkup/amp/

И что? Тут сравнивается pass с pwgen ?

Поскольку пришлось отказаться от этих недоделок, вернулся к обычному сохранению логинов/паролей в браузере.
Однако некоторые сайты настроены так, что не предлагают запомнить логины/пароли.

Есть ли возможность принудительно заставить Firefox, чтобы он все-таки запоминал их?

Может, есть какая-то хитрая фича в about:config, или еще где-то...

Молчите? Ну-ну. А я находил полно плагинов к Firefox под общим названием «Password Manager».
Посмотрел их рейтинги, среди них лидирует LastPass. Почитал описание, вроде ничего штучка.

Поставил - и только тогда она проявила свою подлую сущность: она хранит пароли не только локально, но и в облаках!

Но в описании я такого не обнаружил - они нас что, за лохов держат??
Типа - «Вы нам давайте свои пароли, а мы их надежно защитим» - ага, щас, разбежались!!!

Тем более, что оказалось, что их супер-защищенный сайт LastPass уже один раз крупно ломанули вместе с паролями лохов, которые их там разместили :))

Не, такой кузнец нам нах не нужен!!!

Кто-то знает нормальный надежный плагин-менеджер паролей к Фоксу без этих грёбаных облаков?

есть отличная идея. Хранить пароли для сайтов каждый в своем файле и шифровать например с помощью gpg. Поскольку файлы зашифрованы, их можно хранить и синхронизировать как угодно, например через git. Также написать простой плагин для браузера, в котором можно будет искать нужный файл (например, по адресу сайта) и щелчком мыши копировать нужный логин или пароль, ну а со вставкой куда надо вы справитесь)

ну а со вставкой куда надо вы справитесь)

Вот как вставки и не хватает. Всякие сторонние утилиты типа KeePass с этим справляются из рук вон плохо, потому что они не заточены под браузер, а являются просто шкатулкой для паролей.

Мне же нужно решить совсем другую проблему - удобную вставку паролей в формы страниц сайтов.
Причем даже тогда, когда эти сайты эту вставку (запоминание паролей) запрещают.

В принципе, Фокс сам содержит менеджер паролей и неплохо справляется с вставкой паролей в сайты, за исключеним некоторых сопротивляющихся сайтов - вот эту проблему и нужно решить.

Причем готовым плагином, а не доходя до подобных извращений -
https://sprosi.pro/questions/151038/zastavit-firefox-zapominat-paroli-dlya-sa...