Gerenciador de senhas e Antivírus "na boca do sapo"
comentada em 10/10/2024 09:46

@fuderosodaesquina

se você não tá usando um PC de empresa que instalou isso, não tem motivo algum para usar antivirus pago em 2024

usa aquele embutido que vem com o windows "defender" ao invés de pagar

para empresas as soluções hoje em dia são bem mais abrangentes do que um "simples antivirus" em um computador, envolvem controle de acesso, firewall, gerenciador de patrimônio etc

gerenciador de senhas tem que ser open source para ter alguma confiança
bitwarden é um dos mais famosos e utilizados, mas se quiser tem uma lista legal aqui (a maioria roda em todos sistemas operacionais)

List of applications/Security - ArchWiki

para q usar anti virus?
para prejudicar seu computador?

Em relaçõ à escalar ou não, não faço a mínima ideia, mas sempre ficma com o pé atrás em relação à software russo. De fato a hackeragem russa (assim como a chinesa e indina) está num nível técnico ótimo.
Se está desconfortável, fez bem em extrair o banco de dados e colocar em outro software.

Também gosto muito do bitwarden e o utilizo, protegendo meu cofre com um 2FA.
Além de apagar seu cofre do software antigo, caso tenha desconfiança, troque as senhas, começando pelos seus principais serviço, como todos os e-mails (porque a partir dele geralmente é possível recuperar o acesso a todos os demais serviços), serviços bancários e armazenamento em nuvem, depois de redes sociais e, por fim, dos demais serviços.
Separe uns 30 minutos por dia e vá fazendo.

Como alternativas ao bitwarden você pode considerar o 1Password, caso esteja no ecossistema Apple, que eu acredito não ser o caso, ou KeePass (totalmente offline, mas que pode sincronizar usando Syncthing ou algum serviço de nuvem).

postado por @fuderosodaesquina em 09/10/2024 08:01

Eu sou usuário há anos de um antivírus e, principalmente, gerenciador de senhas que começa com a letra K e tem andado 'na boca do sapo' ultimamente.
Toda hora tá saindo uma notícia de que bloqueou em tal país e que não pode mais operar não sei onde, etc.
Por via das dúvidas eu já fiz um backup das minhas senhas q estão nele no bitwarden, mas vocÊs que entendem de tecnologia acham que esse negócio vai escalar mesmo? 
Ah, e se tiver recomendação, que pode ser de um app pago mesmo, pois já pago esse, será bem vinda.

Bitdefender. Leve, simples, e gratuito.

Eu não pago antivírus, o negócio é que quando fui adquirir o gerenciador era mais barato comprar os 2 do que somente o gerenciador

@Giovanni tem algum app para IPhone gerenciador de senha confiável que você indica?

Sendo um usuário comum:

Windows Defender atualizado

Bitwarden free

Microsoft Authenticator
cabou.

postado por @GUST11 em 09/10/2024 09:08

Giovanni tem algum app para IPhone gerenciador de senha confiável que você indica?

bitwarden, proton pass

GitHub - bitwarden/ios: Bitwarden mobile app for iOS.

â??Bitwarden Password Manager on the App Store

se é gratuito e código fechado = fuja
se é pago e código fechado = só dá para "confiar" relativamente em big tech, porque elas tem interesse em te manter no ecosistema deles
se tem opção gratuita e é código aberto = maior confiança pq quanto mais olhos no código maior a chance de correção de bugs e desenvolvimento mais parrudo do que em ambientes fechados

bitwarden, protonpass e outros tem código aberto e oferecem opções pagas com mais recursos, então há transparência no modelo de negócio

antes que venham com "se é grátis vc paga pelo que recebe", em software, código aberto significa que a empresa recebe apoio de uma comunidade inteira para resolver seus problemas de forma gratuita, é uma via de duas mãos e todo mundo sai ganhando; e os planos pagos geralmente são para sustentar os custos com servidores e suporte a usuário noob :)

Para gerenciar senhas, eu uso o KeePassXC que roda em Windows, MacOS e Linux. Também tem aplicativos para android (KeePassDX) e IOS (KeePassium). Eu sincronizo o arquivo de banquinho de dados com o meu google drive (kdbx).

Vantagens do KeePassXC:
1- Não é necessário rodar um container com a aplicação (como o vaultwarden), ela roda direto no computador/smartphone.
2- Oferece in-memory protection (feature que não existe no bit/vaultwarden).
3- Auto-type Obfuscation: A aplicação simula teclas a mais quando ativada a função de auto-type, para "enganar" keyloggers convencionais que possam estar instalados no seu dispositivo.

Desvantagens do KeePassXC:
1- Necessário sincronizar meu kdbx manualmente entre os dispositivos.
2- Fazer meu próprio backup na nuvem (google drive).

Pontos que podem ser vantagem e desvantagem ao mesmo tempo:
Responsabilidade total sobre meu arquivo kdbx de senhas, ninguém (leia-se empresa terceira) possui acesso ao mesmo. Se eu perder ele, a culpa é 100% minha. Mesmo que meu google drive seja comprometido, ninguém vai conseguir abrir o banco criptografado sem a minha Senha mestra (anotada em papel físico e avisei uma pessoa de confiança da família onde está, em caso de morrer).

Quem ainda está lendo esse post e está interessado, veja a discussão abaixo sobre as vantagens de desvantagens do keepassxc vs vaultwarden no reddit: https://www.reddit.com/r/selfhosted/comments/soc8uk/vaultwarden_vs_keepassxc/

Windows atualizado (com o defender ativo)  e utilizar um usuário não administrador no dia-a-dia já elimina muitos dos riscos de um usuário doméstico. 
Gerenciador de senhas eu uso o Keepass que já recomendaram, é excelente, só tem o incoveniente de ter que sincronizar a base de dados mesmo entre dispositivos diferentes.

Anota as senhas no papel de pão! 

RespireBastterOrigem do Selo54 posts

Pq Vocês não usam o botão?
"Esqueci minha senha"

@r3bite,
@ElBrujoMilonguero,

Creio que o syncthing sirva para sincronizar o arquivo kbdx  entre dispositivos diferentes (arquitetura p2p). O único inconveniente é ter que instalar e configurar ele em cada dispositivo (principalmente se forem muitos).

Se a sincronização envolver um dispositivo central (que vai atuar como um servidor), então creio que o vaultwarden seja mais apropriado para isso.

O vaultwarden não roda somente via container/docker, pois pode ser compilado e instalado na máquina servidor (o inconveniente aqui é ter que compilar, principalmente se a máquina não for suficientemente capaz para isso). 

Vaultwarden via container não consome muitos  recursos da máquina, pois pode rodar até em dispositivos raspberry.

Ninguém utiliza o Google authenticator? 

postado por @shadow_walker em 09/10/2024 20:03

r3bite,
ElBrujoMilonguero,

Creio que o syncthing sirva para sincronizar o arquivo kbdx  entre dispositivos diferentes (arquitetura p2p). O único inconveniente é ter que instalar e configurar ele em cada dispositivo (principalmente se forem muitos).

Se a sincronização envolver um dispositivo central (que vai atuar como um servidor), então creio que o vaultwarden seja mais apropriado para isso.

O vaultwarden não roda somente via container/docker, pois pode ser compilado e instalado na máquina servidor (o inconveniente aqui é ter que compilar, principalmente se a máquina não for suficientemente capaz para isso). 

Vaultwarden via container não consome muitos  recursos da máquina, pois pode rodar até em dispositivos raspberry.

Tenho um mini pc que uso aqui em casa como servidor/home lab (intel n100), é bem pequeno e econômico, rodo containers nele. Já pensei em subir o vaultwarden, porém, tem aquelas questões de segurança e supondo que acabe a energia aqui no meu bairro, o servidor cai e eu vou ficar sem acessar minhas senhas (por exemplo, no celular).

Por hora, acho que o KeePassXC é uma melhor opção. Gostei da sua idéia de usar o syncthing pra sincronizar o kdbx, vou ler mais à respeito.