Re[4]: Объявление: 1pwd.org обновился и теперь на GitHub
От: flаt  
Дата: 11.09.22 05:10
Оценка: +1
Здравствуйте, L.K., Вы писали:

C>>И если так, то какое он имеет отношение к сервису 1pwd.org, который не просто генерирует разные пароли?


LK>А чем не устраивает "просто генерация разных паролей"? Задача созданий и хранения криптостойких паролей выполняется — ну и хорошо.


Keepass и аналоги — генерируют разные пароли и хранят их в файле. Для поиска сохранённого пароля нужно помнить лишь один мастер-пароль.
KeepassX и аналоги — генерируют разные пароли и хранят их в облаке. Аналогично, открываются по мастер-паролю.
1pwd и аналоги — не хранят пароли нигде, они генерируют их на основе комбинации мастер-пароля и домена сайта.

Разница огромна по принципу действия, но малоощутима с точки зрения использования. И с точки зрения безопасности #2 и #3 подходы одинаковы: зная мастер пароль, любой может получить доступ ко всем твоим аккаунтам. В #1 файл хранится локально (или хотя бы на недоступном для всех месте), поэтому он более безопасен, но менее удобен в использовании.

Но: в #1 и #2, зная мастер пароль, можно увидеть список всех аккаунтов. В #3 этого списка нет фактически, нужно подбирать и проверять. Правда, для аккаунтов на популярных сайтах это не существенно.

В общем, каждому своё. У кого-то аллергия на облака, у кого-то — на список аккаунтов.
Отредактировано 11.09.2022 9:39 flаt . Предыдущая версия .
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.