Я рассматриваю возможность загрузки менеджера паролей, чтобы не забыть свои пароли. Проблема в том, откуда мне знать, что сам менеджер паролей является взломанным и заслуживающим доверия, то есть без «черных дверей», встроенных недобросовестными разработчиками? Можете ли вы порекомендовать такое программное обеспечение для управления паролями?
2 ответа
Keepass - это открытый исходный код, и поэтому каждый, кто обладает необходимыми навыками, может "одитировать" его и доказать, что это (относительно) безопасно (относительно, потому что никогда не говори никогда).
Это то, что я лично использую, это очень эффективно и имеет множество плагинов для браузеров, резервного копирования, синхронизации и т.д.
ИМХО, вы можете доверять большинству известных программ с открытым исходным кодом, таких как Keepass. Если вы хотите доверять сторонней компании, такой как LastPass ou 1password, ваши пароли должны быть подписаны ключом на клиенте, и все должно быть в порядке, но, опять же, вы никогда не узнаете ...
Когда дело доходит до этого, ничто в Интернете не является полностью безопасным. Посмотрите последние новости о просочившейся пользовательской информации, и вы поймете, большой или маленький, кто-то где-то найдет лазейку. Я полагаю, это одна из тех вещей, которые вам нужно решить, если вы хотите рискнуть.