Opasna je ta igra sa USB hardware key. Jedan dan PC neće više da ga prepozna bez ikakvog razloga jer je jeftina elektronika.

Zar Keepass nema opcju dupliciranja prave databaze i na Cloud i uređaju ?
Kad sam zadnji put koristio imao je tu opciju, ne cache.

Mozes sam iskopirat bazu di hoces. A ova aplikacija za android ima opciju kopiranja baze sa clouda i izradu lokalne kopije (ne cachea).

Autofill je manjkav u usporedbi sa lastpassom. Nema prepoznavanja na kojoj si stranici, moras aktivirati neku njihovu tipkovnicu da bi dobio dugme koje ce ti popunit podatke. Par koraka vise.

Čitam zbog ove Lastpass odluke masa ljudi prešli na Bitwarden. Ima vam sve to što Keepass ima i besplatan je jednim dijelom.
Ja plaćam pa mi svejedno.

Odluka je cudna s obzirom da postoje besplatne alternative. Ocito zele uhvatit stogod free korisnika da placaju, a ostali nek idu. Samo ne znam bas jel to pametno, ako se ljude prisili da placaju, mozda ce otici placati nesto drugo radije.

Prebacio se na BitWarden Premium. Poklonio sam im (LastPass) tih 8 plaćenih mjeseci, nek si jebu mater.
Od kad je ta nova firma kupila LastPass sve ide na negativnu stranu. Sad im Nijemci pronašli 7 trackers u Apps.

Kao eto nema u informacijama ništa što može identificirati pojedinca. A firma Segment ima tvrdu suradnju sa Facebook i prodaje im podatke. I što je sve potrebno Facebook-u da od svih tih informacija napravi profil koji identificira pojedinca do u detalj ? Naravno, obična IP adresa. Ako se prijavljuješ na Facebook i imaš račun tamo.

Sama pomisao da neko u Password Manager ubaci tracker od firme koja masno zarađuje prodajući Facebook informacije je tako nakaradna i luda.

Jedna stvar mora biti svima jasna. Niko ne bi platio ni jedan $ za hrpu besmislenih informacija o navikama surfera ako se ta osoba ne može identificirati, bar virtualno.

Ne moraš nužno koristiti taj dodatni key, to je samo opcija.
A pohraniti (i duplicirati) ga možeš naravno gdje hoćeš.

Zadovoljan sam sa Bitwarden. Legao mi je lijepo.

Poslije toliko vremena moram potvrditi da nisam zažalio što sam prešao na Bitwarden. Manje vremena mi uzima, jednostavan.
Lastpass je bio nakićen ali uzimalo mi puno više klikova da se negdje prijavim. Da ne spominjem da mi na Android uopće nije radio kako treba pa se jebavao sa copy/paste podataka.

Da, da. To je jednostavno. I preporučljivo. Šteta što to nije moguće za Micros. Auth.
Ili netko zna način?

I kod Micros. Auth. postoji mogućnost. Ali mora se izvesti pojedinačno za svaki račun.
Isprobao. I codovi su naravno usklađeni.

Za to specifično pitanje su svi preporučili Authy: https://authy.com/

https://authy.com/blog/authy-vs-google-authenticator/

Tu su baš objasnili tu zavrzlamu vezanu za uređaje.

Nije neka ŽNJ kompanija, vlasnik je Twilio.

Ja koristim 2 pa i 3. Lako ubaciti jednom account i miran si. Ostala 2 miruju suspended jedan radi stalno.

Authy ne prihvaća ni pojedinačan ni skupni Screenshot coda
accounta iz exporta Google A. Javlja grešku. Prednost mu je
i desktop verzija, koju inače nikad ne bih koristio, iako naravno
i nju možeš zaključati.

I Keepass može pohraniti TOTPs.

https://keepass.info/plugins.html#kpotp
https://github.com/tiuub/KeeOtp2

Nemam poverenja ni u kakav softver, sve je na papiru, imam svesku gde zapisujem godinama unazad sve šifre i login detalje, i taj sistem odlično radi.

Ma šta si se prepao, uzmi open source software i uživaj. Tablet, smarphone, laptop, kući ili u putu, svugdje……….

Open source i koristim gde i koliko mogu. Nisam se prepao nego nemam ni vremena ni stručnosti da tražim backdoor u svakom od milion programčića koji rade na mom računaru, uglavnom u pozadini. Tablete ne koristim, koncept je za mene beskoristan, a smartphone ja ne znam koji koristiš da je stvarno open source, na Androidu ne možeš da isključiš google services a oni nisu open source i nemaš pojma šta ti rade po telefonu jer imaju sva ovlašćenja. U proseku se Android javlja google-u svake 4 sekunde. Toliko o tome. Neću ni da pričam o zatvorenom firmware-u i mrežnom delu telefona kome korisnik svakako nema pristup.

Ovako je browser u kakvom takvom sandboxu. Ako Android ima keylogger i druka me Google-u onda mi je svejedno, ali "poverenja" prema digitalnim uređajima ja svakako nemam.

Izgleda kao početak kraja lozinki. Ako ništa bar kod velikih sustava.
Na današnji Svjetski dan lozinki Apple, Google i Microsoft najavili da će
implementirati podršku za prijavu bez lozinke u skladu s proširenim FIDO standardima.
Pristupni ključevi migriraju u cloud. Od sredine slijedeće godine.

https://bit.ly/3yl5JrY

https://bit.ly/3vMkVN3

LastPass na sudu. Prošlo ljeto imali upad na servere i ukrali im osjetljive podatke (priznali u Prosincu). Kažu niko ne može otvoriti vault dok je master pass zadovoljio minimum kriterija ali ovaj koji ih tuži kaže da je nakon napada izgubio Bitcoins jer je u LastPass držao kriptirane keys.

https://restoreprivacy.com/lastpass-fac ... -security/

https://www.tomsguide.com/news/lastpass ... ur-account

I na KeePassu su prije koji dan zatvorili onu rupu, koju su mnogi smatrali
problematičnom (export funkcija, trigger) pa su neki prešli na XC, koji nema
trigger opciju.

https://sourceforge.net/p/keepass/discu ... 146e5cf6b/

Koristi netko passkeys?

Lastpass je dobar (za 'open ass' arhitekture)