Gerenciador de senhas e Antivírus "na boca do sapo"
comentada em 10/10/2024 09:46

Em relaçõ à escalar ou não, não faço a mínima ideia, mas sempre ficma com o pé atrás em relação à software russo. De fato a hackeragem russa (assim como a chinesa e indina) está num nível técnico ótimo.
Se está desconfortável, fez bem em extrair o banco de dados e colocar em outro software.

Também gosto muito do bitwarden e o utilizo, protegendo meu cofre com um 2FA.
Além de apagar seu cofre do software antigo, caso tenha desconfiança, troque as senhas, começando pelos seus principais serviço, como todos os e-mails (porque a partir dele geralmente é possível recuperar o acesso a todos os demais serviços), serviços bancários e armazenamento em nuvem, depois de redes sociais e, por fim, dos demais serviços.
Separe uns 30 minutos por dia e vá fazendo.

Como alternativas ao bitwarden você pode considerar o 1Password, caso esteja no ecossistema Apple, que eu acredito não ser o caso, ou KeePass (totalmente offline, mas que pode sincronizar usando Syncthing ou algum serviço de nuvem).

postado por @fuderosodaesquina em 09/10/2024 08:01

Eu sou usuário há anos de um antivírus e, principalmente, gerenciador de senhas que começa com a letra K e tem andado 'na boca do sapo' ultimamente.
Toda hora tá saindo uma notícia de que bloqueou em tal país e que não pode mais operar não sei onde, etc.
Por via das dúvidas eu já fiz um backup das minhas senhas q estão nele no bitwarden, mas vocÊs que entendem de tecnologia acham que esse negócio vai escalar mesmo? 
Ah, e se tiver recomendação, que pode ser de um app pago mesmo, pois já pago esse, será bem vinda.

Bitdefender. Leve, simples, e gratuito.

Eu não pago antivírus, o negócio é que quando fui adquirir o gerenciador era mais barato comprar os 2 do que somente o gerenciador

@Giovanni tem algum app para IPhone gerenciador de senha confiável que você indica?

Sendo um usuário comum:

Windows Defender atualizado

Bitwarden free

Microsoft Authenticator
cabou.

Para gerenciar senhas, eu uso o KeePassXC que roda em Windows, MacOS e Linux. Também tem aplicativos para android (KeePassDX) e IOS (KeePassium). Eu sincronizo o arquivo de banquinho de dados com o meu google drive (kdbx).

Vantagens do KeePassXC:
1- Não é necessário rodar um container com a aplicação (como o vaultwarden), ela roda direto no computador/smartphone.
2- Oferece in-memory protection (feature que não existe no bit/vaultwarden).
3- Auto-type Obfuscation: A aplicação simula teclas a mais quando ativada a função de auto-type, para "enganar" keyloggers convencionais que possam estar instalados no seu dispositivo.

Desvantagens do KeePassXC:
1- Necessário sincronizar meu kdbx manualmente entre os dispositivos.
2- Fazer meu próprio backup na nuvem (google drive).

Pontos que podem ser vantagem e desvantagem ao mesmo tempo:
Responsabilidade total sobre meu arquivo kdbx de senhas, ninguém (leia-se empresa terceira) possui acesso ao mesmo. Se eu perder ele, a culpa é 100% minha. Mesmo que meu google drive seja comprometido, ninguém vai conseguir abrir o banco criptografado sem a minha Senha mestra (anotada em papel físico e avisei uma pessoa de confiança da família onde está, em caso de morrer).

Quem ainda está lendo esse post e está interessado, veja a discussão abaixo sobre as vantagens de desvantagens do keepassxc vs vaultwarden no reddit: https://www.reddit.com/r/selfhosted/comments/soc8uk/vaultwarden_vs_keepassxc/

Windows atualizado (com o defender ativo)  e utilizar um usuário não administrador no dia-a-dia já elimina muitos dos riscos de um usuário doméstico. 
Gerenciador de senhas eu uso o Keepass que já recomendaram, é excelente, só tem o incoveniente de ter que sincronizar a base de dados mesmo entre dispositivos diferentes.

Anota as senhas no papel de pão! 

RespireBastterOrigem do Selo54 posts

Pq Vocês não usam o botão?
"Esqueci minha senha"

@r3bite,
@ElBrujoMilonguero,

Creio que o syncthing sirva para sincronizar o arquivo kbdx  entre dispositivos diferentes (arquitetura p2p). O único inconveniente é ter que instalar e configurar ele em cada dispositivo (principalmente se forem muitos).

Se a sincronização envolver um dispositivo central (que vai atuar como um servidor), então creio que o vaultwarden seja mais apropriado para isso.

O vaultwarden não roda somente via container/docker, pois pode ser compilado e instalado na máquina servidor (o inconveniente aqui é ter que compilar, principalmente se a máquina não for suficientemente capaz para isso). 

Vaultwarden via container não consome muitos  recursos da máquina, pois pode rodar até em dispositivos raspberry.

Ninguém utiliza o Google authenticator? 

postado por @shadow_walker em 09/10/2024 20:03

r3bite,
ElBrujoMilonguero,

Creio que o syncthing sirva para sincronizar o arquivo kbdx  entre dispositivos diferentes (arquitetura p2p). O único inconveniente é ter que instalar e configurar ele em cada dispositivo (principalmente se forem muitos).

Se a sincronização envolver um dispositivo central (que vai atuar como um servidor), então creio que o vaultwarden seja mais apropriado para isso.

O vaultwarden não roda somente via container/docker, pois pode ser compilado e instalado na máquina servidor (o inconveniente aqui é ter que compilar, principalmente se a máquina não for suficientemente capaz para isso). 

Vaultwarden via container não consome muitos  recursos da máquina, pois pode rodar até em dispositivos raspberry.

Tenho um mini pc que uso aqui em casa como servidor/home lab (intel n100), é bem pequeno e econômico, rodo containers nele. Já pensei em subir o vaultwarden, porém, tem aquelas questões de segurança e supondo que acabe a energia aqui no meu bairro, o servidor cai e eu vou ficar sem acessar minhas senhas (por exemplo, no celular).

Por hora, acho que o KeePassXC é uma melhor opção. Gostei da sua idéia de usar o syncthing pra sincronizar o kdbx, vou ler mais à respeito.