Me tropecé con bitwarden , un servicio que promete proporcionar un servicio como LastPass (todos los datos están encriptados en su dispositivo, pero adicionalmente almacenados en un servidor central para un fácil acceso).
No estoy hablando de la etiqueta de precio sino de la seguridad: ¿alguien tiene alguna idea del proceso? ¿Es realmente tan seguro como dicen?
Todo parece encontrarse en github , pero no soy lo suficientemente bueno en cuanto a seguridad (y como desarrollador) para venir a una decisión.
No pido una revisión del código (y, por supuesto, tampoco ninguna forma de aprobación), sino más bien una idea de "Cuidado, lo examiné, y es probable / obviamente inseguro, porque. .. "
Estoy tratando de formular mis preocupaciones:
- cualquiera puede iniciar un proyecto de este tipo y decir "lo manejamos de la forma más segura posible"
- la verificación de esta reclamación requiere una revisión del código, que no puedo esperar en este momento
- Esperaba que alguien ya hubiera echado un vistazo a la organización general del proyecto (es decir, ¿hay algún defecto obvio ?)
- Las afirmaciones / promesas suenan un poco "demasiado buenas para ser verdad", especialmente porque proporcionan el alojamiento de los datos cifrados de forma gratuita. Todos sabemos "Si suena demasiado bueno para ser verdad, probablemente no lo sea. no es cierto "