¿Los administradores de contraseñas en línea son seguros?

Si está preguntando en teoría , ¿se puede construir un sistema de este tipo de forma segura?
Mi respuesta sería sí, absolutamente, pero no es un trabajo trivial, y muy probablemente se haría mal (dependiendo de quién lo diseñó y construyó).

Si está preguntando acerca de los servicios existentes , aunque no estoy familiarizado con el que mencionó, en general no conozco ningún sistema bueno, confiable y seguro para esto.

Si está preguntando, ¿cómo puedo saber si un sistema específico es seguro y confiable? , bueno, no puede.
A menos que usted (o un experto en el que confíe, y sea lo suficientemente competente en la tecnología dada) haya realizado una revisión exhaustiva del código, una prueba de penetración y otras revisiones de seguridad. Y despliegue periódico y exámenes del servidor. Y así sucesivamente ...

Y no, obtener una certificación de terceros como HackerSafe (ni siquiera PCI: DSS) es no lo suficientemente bueno, no es para que usted confíe las claves a sus datos más confidenciales. (A menos que sea un servicio que sepa lo suficientemente bien como para confiar ).

Recomendaría cambiar a Keepass o KeepassX para Linux y coloque todas sus contraseñas en la base de datos keepass cifrada, (bloqueada con una contraseña o archivo de clave) y luego coloque el archivo de la base de datos en la nube como S3 desde Amazon Web Services o Dropbox. Al hacer esto ... tiene un archivo de base de datos portátil que se puede descargar a cualquier computadora desde la nube y que solo el software keepass puede abrir con su clave / contraseña de descifrado.

En mi opinión, usar un servicio como passpack podría agregar otro "timbre débil" a tu cadena.

Sus contraseñas son seguras, tanto paranoico como usted acerca de ellas (piense en todas las mejores prácticas de contraseñas), usar un servicio como passpack hace que sus contraseñas sean también como todo el servicio de passpack ( ¿Están sus servidores seguros? ¿El front-end? Y así sucesivamente ...)

Debe evaluar cuál de estos aspectos de seguridad considera más seguros y en cuáles confía más. ¿Sus políticas de contraseña son seguras y confiables más que la seguridad de una aplicación de administrador de contraseña aleatoria? Si es así, entonces este servicio puede no ser para usted.

Estoy usando lastpass.com durante bastante tiempo. Las contraseñas se cifran con AES de 256 bits con contraseña maestra como clave. El proceso de descifrado comienza en su navegador. Aunque las contraseñas están cifradas, la obtención de la contraseña del servidor se realiza a través de SSL, lo que hace que el cifrado sea doble. Tienen 2 centros de datos y un servidor de respaldo que está una vez más encriptado. Si le asustan los keyloggers (deben estar en computadoras públicas), hay un teclado virtual en el sitio para iniciar sesión con la contraseña maestra. Las contraseñas de una sola vez también son opciones.

También, está compartiendo cuentas con otros usuarios sin darles su contraseña. Verifíquelo.

No estoy trabajando para lastpass.com, solo estoy satisfecho :).

Algunos puntos a considerar.

¿Cuáles son las alternativas? IMHO utilizando un administrador de contraseñas en línea es menos riesgoso que lo siguiente

• usando la misma contraseña para todos tus cuentas
• utilizando una hoja de cálculo estática que no está cifrada para almacenar sus contraseñas

Colaboración. ¿Debes compartir las contraseñas?

• Los administradores de contraseñas en línea están diseñados para facilitar el intercambio de contraseñas, si comparte las contraseñas, debe poder actualizarlas fácilmente y asegurarse de que todos vean la última versión de inmediato.

Por otra parte, Kneepass es una buena solución, el problema es que está asumiendo más responsabilidad por las copias de seguridad, etc., aunque a pesar de que su código abierto no garantiza que no haya vulnerabilidades en el código.

No consideraría almacenar mi contraseña en línea. Al menos no puedo confiar tanto en ellos.

Si está interesado, roboform para Windows (lo usó hace bastante tiempo), es bueno, y su característica más nueva también viene con la sincronización en línea. Keepassx para Linux también es una buena herramienta.