Менеджер паролей LastPass сообщил о взломе и краже части исходного кода Статьи редакции

DrainPass

а потом хард пиздой накрывается

Так точно! 😄

А чтобы не забыть пароль от архива, название архива и есть пароль к нему.

То чувство, когда хранишь пароль в открытую, но просто никто не догадается, что это пароль и уж тем более от чего он

A LastPass и есть по сути запароленный архив + Dropbox + UI на клиенте.

tar.gz же. На двух разных сетевых дисках у двух разных провов в разных регионах)

а пароль от архива - в ластпассе

Который помнишь наизусть)

либо просто меняешь в паролях символы по алгоритму, сохраняешь в измененном виде и толку от физического доступа к ним у плохишей - ноль

Угу, только открываются файлики из архива, распаковываясь во временный файл. В папке временных файлов этот файл с паролями найти несложно, на крайний случай восстановить удалённые файлы не проблема.

Соц инженерия работает с любым человеком, будь то хоть бил гейтс.

ну пароле вроде не пострадали,если верить компании

Пароль даже с бумажки украсть сложнее. Главное хранить ее не в офисе.

чем лучше? такой же онлайн на стороннем сервере.

Keepass не хуже :)

"Хорошо, что данные пользователей не слили..." - плохо, что вы верите компании в таких вопросах.

Такие компании только при предъявлении неопровержимых улик признаются в утечке данных пользователей.
А пока "пока не пойманы с поличным - данные пользователей в безопасности"

а еще надежней под матрасом

Если они не шифруют все на клиенте, то это фейспалм

Не очень то и безопасно так делать: либо у вас простые и короткие пароли, либо они одинаковые и мало отличаются друг от друга, либо и то и другое вместе. С учетом большого количества ресурсов и соответственно паролей к ним сложные и длинные пароли нереально запомнить, а особенно когда их много и они не похожи. Например я везде использую пароли цифры и большие и маленькие буквы и символы, сделанные генератором. От 50 символов. Вообще везде. Запомнить такие нереально.

На критичные сервисы с персональными данными и типа госуслуг или гугла пароли 100 символов, и дополнительно двух факторная авторизация везде где можно включена

1. Потому что могут.
2. Можно поискать уязвимости в коде.

Вы используете одинаковые пароли?
Я создавал аккаунты в сотнях, возможно тысячах, сайтов и сервисов за пару десятилетий использования компа и интернета. Как мне их держать в голове?

KeePass

А сам контейнер вообще не взломать?
Ну в смысле на сколько безопасно хранить его в облаке, если кто-то получит к нему доступ из сотрудников облака или органов?

и бэкапами прежде всего. синхронизация != бэкап

А как Вы сейчас оплачиваете зарубежные сервисы?

Ластпасс хранит шифрованные блобы, которые шифруются и расшифровываются только на клиенте.

Url override так и не смог найти в этом клиенте. В официальном клиенте привык, очень удобная штука, да и удобней показался. Но на маке только XC нормальный, соглашусь

Bitwarden наше все

В том что на дворе 21 век и у людей средний iq уже выше чем 30 пунктов

И(только никому не говорите) периодически, раз в пару-тройку лет теряют часть своих паролей, потом пишут в соц. сетях "меня взломали хакеры", анб на хвосте и т.д.

В том, что сгорит квартира пока ты не дома и пизда твоим паролям.

А затем для большей безопасности каждый раз вбивать 20-значный пароль с кучей символов?

После их письма понял, что давно искал причину перейти с plex на emby.

групайби)))

Видел сайт, на котором можно закинуть крипту себе на аккаунт и выпустить виртуалку Visa/MC с этим балансом. https://paywithmoon.com/ (Возможно, такой сайт не один)

не передавать свои пароли сервисам. храните у себя, неужели для этого нужен LastPass(пользовался пару лет разными, платными, бесплатными сейфами - преимуществ перед хранением у себя, даже в не зашифрованном виде - не заметил)?