Облачный менеджер паролей против настольного, который более безопасен?

Question

Какой из них более безопасный и почему?

Что касается онлайн, то существует проблема с тем, зашифрован ли ваш пароль локально или нет, или кто-то может получить к нему доступ при необходимости. Прежде всего, вы чувствуете себя в безопасности, сохраняя свои пароли онлайн?

Для настольных менеджеров паролей троян или вирус могут украсть все ваши пароли.

Вы бы предпочли старую учетную запись, в которой вы записываете все свои пароли на небольшом листе бумаги или в небольшом дневнике и сохраняете их в своем кошельке?

Этот вопрос был вдохновлен этим вопросом.

Answer 1

Если у вас есть вредоносная программа на вашем локальном компьютере, она скомпрометирует любую облачную службу, к которой вы все равно подключитесь. Исходя из этого, я бы сказал, что лучше использовать локальный менеджер паролей, потому что, если вы не знаете исходный код службы, которую используете, все возможно.

Вопрос в том, готовы ли вы пожертвовать безопасностью для простоты использования?

Я никогда не использовал какой-либо менеджер паролей (кроме встроенного в Firefox), так как я использую другие методы запоминания своих паролей, однако я весьма впечатлен и люблю Keepass. Вы всегда можете создать резервную копию своей базы паролей для таких сервисов, как Dropbox или Mesh.

Answer 2

Зашифрованная база данных, загруженная по зашифрованному соединению в защищенную базу данных (с надлежащими алгоритмами хеширования и соления), почти так же безопасна, как и настольное решение, при условии, что у вас нет пароля, который можно взломать или угадать.

В любом случае, это не так безопасно, если злоумышленник имеет доступ к вашему компьютеру.