KeePassXC rodando em segundo plano

Tecnologia
Titu  
em 04/05/21 9:23
Nível no Race: Intermediário

Comentários

Último comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
eRocker76 
em 04/05/2021 11:08
Nível no Race: Rookie
1. KeePass também tem esse recurso de auto-digitação (auto-type).
2. Caso deseje, pode deixar KeePass em algum serviço de nuvem (Google Drive, Dropbox, etc.). Há inclusive plug-ins para isso.
KeePassXC rodando em segundo plano - #1 de 8
eRocker76 
em 04/05/2021 12:37
Nível no Race: Rookie
No fórum do KeePass já vi algumas postagens sobre KeePass na nuvem.
Se não me engano, profissionais de segurança em TI opinaram a respeito.
Consideram não ser problemático se você tomar os cuidados necessários tanto no KeePass quanto no serviço da nuvem (senha forte, dois fatores, etc.).
Considero on premise (ou seja, que não esteja na nuvem) suficiente para mim.
Cabe a você avaliar se precisa mesmo tê-lo na nuvem.
KeePassXC rodando em segundo plano - #2 de 8
Flávio79  180º
em 04/05/2021 14:20
Me parece redundante colocar o arquivo do keepass dentro do veracript. O arquivo KP já é criptografado com um algoritmo bastante seguro. Uma boa senha e usar um 2° fator aumenta ainda mais a segurança.

Quando você desbloqueia o keepass, ele mantém a chave de forma protegida na memória por um certo tempo. Durante esse período, a segurança é um pouco menor, mas ainda é alta. Depois de um tempo, ele bloqueia sozinho e não há mais riscos, mesmo com o KP rodando em segundo plano.

Eu pessoalmente prefiro o keepass a soluções na nuvem. O KP é open source e auditado, roda na sua máquina (offline ou não) e é fácil de usar. Já as plataformas online tem uma implementação caixa preta, podem estar sujeitos a vazamentos ou perda de dados no servidor, além de precisar de conexão com a internet, mas são muito mais convenientes, pois rodam no navegador.

Só tem que lembrar de fazer backup do arquivo do KP.
KeePassXC rodando em segundo plano - #3 de 8
Titu 
em 04/05/2021 14:40
Nível no Race: Intermediário
@eRocker76 E tem algum plano b caso aconteça alguma coisa com o pc?

@Flávio79 Colocar dentro do vera não conta como um 2º fator de segurança (especialmente por eu colocar esse arquivo na nuvem)?
KeePassXC rodando em segundo plano - #4 de 8
eRocker76 
em 04/05/2021 15:30
Nível no Race: Rookie
O ideal é tudo que for relevante (keepass, documentos, arquivos sensíveis ou importantes, etc.) tenha backup.
O fato de estar na nuvem não significa que é 100% seguro e a prova de falhas.
Você pode ter backups em outro computador, pendrive, disco externo, nas, etc.  Nuvem pode até ser uma das cópias, mas não deveria ser a única cópia.
Se você realizar alterações, você pode usar a funcionalidade de sincronização que é eficaz e simples. Funciona perfeitamente, além de que sempre pode ser recuperado o histórico das alterações.
O importante é que tudo é muito simples e não vai tomar seu tempo.
KeePassXC rodando em segundo plano - #5 de 8
eRocker76 
em 04/05/2021 15:44
Nível no Race: Rookie
Em tempo, KeePassXC é um fork do KeePass para ser usado em Linux ou Mac OS X.
Se é utilizado apenas Windows, não há motivo para mudar para XC.
KeePassXC rodando em segundo plano - #6 de 8
Flávio79  180º
em 04/05/2021 15:50
@Brz_1

A senha é algo que você sabe. Um 2° fator é algo que você possui. No caso do keepass, seria um token usb ou um arquivo binário que são usados para desbloquear o banco de senhas.

O pessoal que entende de criptografia diz que não ajuda criptografar duas vezes dados, mesmo com algoritmos diferentes. A analogia é um cofre dentro de outro que, na verdade, vira um cofre só. Matematicamente, seria algo como A->B e B->C = A->C. A complexidade da ultima operação é, no máximo, a maior da transformação anterior.

Tanto o veracrypt quanto o keepass usam o algoritmo AES 256 bits, então se quem está te atacando sabe consegue quebrar um, quebra o outro também.

Se a sua senha mestra do keepass for boa, pode colocar o arquivo na nuvem tranquilamente.
KeePassXC rodando em segundo plano - #7 de 8
Titu 
em 04/05/2021 16:53
Nível no Race: Intermediário
@Flávio79 @eRocker76   Muito obrigado pelos esclarecimentos!!
KeePassXC rodando em segundo plano - #8 de 8

3 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.