Где Dashlane хранит файл данных паролей?

Question

Где Dashlane, популярный менеджер паролей, хранит свои файлы паролей / файлов?

Я заинтересован в автоматизации персонального контроля версий или резервного копирования моих паролей. Поскольку целью является автоматизация, экспорт резервной копии невозможен. Скорее, я бы хотел сделать резервную копию только файла паролей или, при необходимости, всего состояния приложения. Эту резервную копию необходимо будет восстановить на любой платформе (минимум рабочих столов).

1Пароль, например, позволяет вам выбрать место для хранения вашего файла паролей и даже рекомендует хранить его в синхронизированной папке, такой как Dropbox.

Answer 1

Файлы зашифрованы AES и хранятся локально, а затем синхронизируются с серверами Dashlane при входе в систему для целей синхронизации.

данные и файлы пароля пользователя

Любые сохраненные данные всегда зашифровываются в неразборчивую строку случайных букв, цифр и символов, которая хранится локально, а также на серверах Dashlane для целей синхронизации. Однако для вашей защиты, а также для нашей собственной безопасности мы никогда не храним ваш мастер-пароль или любые его производные на наших серверах в любое время.

^{Источник: запатентованная архитектура безопасности Dashlane}

В папках содержались файлы, зашифрованные AES, которые содержали пароли и информацию для входа в систему, сведения о правах на совместное использование, истории покупок и многое другое. Эти файлы синхронизируются с серверами Dashlane при входе в систему (при наличии доступа в Интернет). В частности, мы обнаружили, что файл localSettings.aes содержит аутентификацию устройства. Обратите внимание, что аутентификация этого устройства НЕ привязана к самому компьютеру; например, если эта папка была скопирована на другой компьютер, этот компьютер мог войти в учетную запись без предварительной проверки.

^{Источник: Анализ безопасности Dashlane (май 2016 г.)}

Расположение на macOS:

$ sudo lsof -p $(pgrep -d, Dashlane) | grep -w $USER/Library
/Users/USER/Library/Application Support/CloudDocs/session/containers/com.apple.Preview.plist
/Users/USER/Library/Saved Application State/com.dashlane.Dashlane.savedState/window_1.data
/Users/USER/Library/Saved Application State/com.dashlane.Dashlane.savedState/data.data
/Users/USER/Library/Saved Application State/com.dashlane.Dashlane.savedState/windows.plist
/Users/USER/Library/Caches/com.dashlane.Dashlane/Cache.db
/Users/USER/Library/Saved Application State/com.dashlane.Dashlane.savedState/window_9.data
/Users/USER/Library/Caches/com.dashlane.DashlaneAgent/Cache.db-shm
/Users/USER/Library/Caches/com.dashlane.DashlaneAgent/Cache.db
/Users/USER/Library/Caches/com.dashlane.DashlaneAgent/Cache.db-wal
/Users/USER/Library/Caches/com.dashlane.DashlaneAgent/Cache.db-shm
/Users/USER/Library/Caches/com.dashlane.DashlanePluginService/Cache.db-shm
/Users/USER/Library/Caches/com.dashlane.DashlanePluginService/Cache.db
/Users/USER/Library/Caches/com.dashlane.DashlanePluginService/Cache.db-wal
/Users/USER/Library/Caches/com.dashlane.DashlanePluginService/Cache.db-shm

основной пароль

Ваш мастер-пароль является вашим личным ключом для разблокировки Dashlane. Никто не знает этого, кроме вас, даже Dashlane, и он нигде не хранится ни на вашем компьютере, ни на наших серверах.

^{Источник: Dashlane Security}

Все необходимые данные пользователя шифруются с использованием AES-256 с ключом, который получается из главного пароля пользователя, и ни главный пароль, ни ключ не хранятся локально или на серверах Dashlane. В результате безопасность AES гарантирует невозможность получения конфиденциальной информации пользователя без знания его мастер-пароля.

^{Источник: Анализ безопасности Dashlane (май 2016 г.)}

Answer 2

На Mac Dashlane хранит информацию по адресу:

~/Library/Containers/com.dashlane.Dashlane

У меня есть строка в моем .bash_profile, которая выглядит следующим образом:

cp -a Library/Containers/com.dashlane.Dashlane ~/Library/Mobile\ Documents/com~apple~CloudDocs/

Это копирует мой профиль dashlane в iCloud при каждом входе в систему или открытии командной строки.

Answer 3

Они хранятся локально в зашифрованном хранилище на вашем устройстве. Пароли нигде не хранятся в сети, как и ваш главный пароль.

Вы аутентифицируетесь локально в хранилище.

Answer 4

На OSX, на момент публикации, все файлы находятся в:

~/Library/Application Support/Dashlane

Я должен был восстановить эти файлы на днях, используя машину времени, и все работало нормально.

Answer 5

Где Dashlane хранит свои пароли / файлы?

Они хранятся в Интернете.

Надежно храните типы платежей в онлайн-кошельке Dashlane. Получите экспресс-оформление заказа и безупречное заполнение форм везде, где вы совершаете покупки онлайн.

Автоматически собирать квитанции всех ваших покупок. Всегда имейте при себе свой цифровой кошелек и никогда не храните свои кредитные карты на сайтах, которым вы не полностью доверяете.

Источник Единственный безопасный цифровой кошелек, общепринятый