Trezor Password Manager
comentada em 02/06/2021 10:46

Eu acho a tecnologia por trás destes processos muito interessante, mas ainda é um fator que distancia demais as pessoas do mundo de cripto. É um paradoxo muito forte.

Lembrei que tem um projeto mais em conta, pitrezor, que usa apenas um Raspberry pi zero dois butões e um oled 128x64 com um custo total no ALI de menos de 10 euros:

Pitrezor: PiTrezor : A DIY bitcoin hardware wallet based on trezor and raspberry pi zero

testei tambem com ela e funcionou ok.   É código aberto, e goza de ótima reputação.

@Bonfantus13 esse uso é independente do uso em criptomoedas, como eu coloquei se vc comprar o dispositivo só pra armazenar as senhas + yubikey "genérica" já fica mais em conta que apenas comprar a yubikey como autenticação de 2 fatores.
O uso é bem intuitivo, depois de armazenada, basta abrir o browser, clicar no link armazenado no gerenciador de senhas e voilá!  Site aberto, logado e com a segurança de usar 2 fatores fisicamente com apenas um apertar de butão.  Muito prático e seguro, gostei mesmo.

@Sun135 mas tudo bem usar o mesmo aparelho como password manager e 2FA?
E outra dúvida: precisa estar com a Trezor comectada no PC/Celular toda vez que precisar digitar uma senha?

Se criptografa com a senha deles então você não é dono das suas senhas e sim eles. 

Proteção contra perda da senha master é simples: imprima em um papel e guarde na gaveta dos documentos importantes. 

Se alguém achar, não vai saber o que é. Se você perder o digital, estará lá a cópia. 

@eneas_56 não há nenhum problema, a trezor está sob sua posse, as senhas estão criptografadas com criptografia assimétrica (GPG) na cloud, ninguém sabe a senha master porque ela foi gerada pelo mesmo algoritmo que mantém a inviolabilidade COMPROVADA do Bitcoin, afinal são 13 anos com o código exposto e nenhum satoshi sequer foi roubado, é virtualmente impossível quebrar, ao contrário da proteção comum através de password que é quebrada na cifra de bilhões todos os anos.
Sim, vc precisa estar com ela conectada quando for digitar uma senha, por isso é mais indicada pra uso em ambientes inseguros, em casa pode-se usar um password manager comum mesmo.

@FlyCavok não tem "eles", a private key é gerada por você, mesmo vc não a conhecendo,  você possui várias coisas, seu carro por exemplo, onde vc usa, tem a posse, mesmo que não faça idéia de como o motyor funciona ou como é o mecanismo do câmbio. 

Esse modelo é perfeito pra uso fora de casa em computadores inseguros / redes abertas.   Em casa o uso de uma senha master, mesmo uma bem segura que vc escreveu em papel e não armazenou digitalmente, é válido, desde que vc tenha CERTEZA de que não há keyloggers em ação por exemplo, mas em um ambiente que vc não domina, como no computador de uma empresa, com a ledger vc não expõe  de jeito algum, pode ter todos os virus, keyloggers, todo tipo de malware que vc está imune.
É o mesmo principio que garante a segurança de uma transação BTC, independente de não haver nenhuma "proteção" a transação é efetuada "nas barbas" dos códigos maliciosos de forma incólume.

A  grande falha de segurança dos passwords managers comuns é que a senha master corre grande risco de ser exposta quando digitada no teclado, através de keyloggers, e ela sendo exposta, bye bye pras outras.

aqui dois links pra entender mais ou menos o uso como Pass manager e como U2F key:

User manual:Password Manager - Trezor Wiki

https://wiki.trezor.io/User_manual:Two-factor_Authentication_with_U2F 

Obrigado @Sun135 , aprendo demais com seus tópicos/comentários.