Administrador de contraseñas: ¿se debe almacenar el archivo clave en un dispositivo diferente al de la contraseña db (incluso si se usa el pw maestro)?

3

¿Se anula el propósito de un archivo clave para almacenarlo en la misma ubicación que la base de datos de contraseñas? ¿Qué pasa si también se necesita una contraseña maestra?

Por ejemplo, guardo mi .kdbx en dropbox como un medio para hacer una copia de seguridad y me preguntaba si podría guardar el archivo de clave también, pero si la cuenta de Dropbox está comprometida tendrían ambas cosas. ¿Tiene sentido tener tanto el archivo clave como .kdbx localmente en la misma computadora, o es lo mismo que tenerlos ambos en Dropbox?

    
pregunta Celeritas 07.02.2016 - 02:31
fuente

1 respuesta

3

Creo que la respuesta se resume mejor en esto es una cita de Otro complemento de copia de seguridad para KeePass Preguntas frecuentes :

  

P: ¿Debo hacer una copia de seguridad de mi archivo de claves de la misma manera que hago una copia de seguridad de mi base de datos de contraseñas?

     

Respuesta corta: ¡No, no, no! (¿Qué parte de esta respuesta no entiendes?)

La documentación de KeePass también indica:

  

No haga una copia de seguridad del archivo de claves en la misma ubicación que la base de datos

Y luego entra en más detalle:

  

Ubicación. El punto de un archivo de clave es que tiene algo con lo que autentificarse (a diferencia de las contraseñas maestras, donde sabe algo), por ejemplo un archivo en una memoria USB. El contenido del archivo clave (es decir, los datos clave contenidos en el archivo clave) debe mantenerse en secreto. El punto es no para mantener en secreto la ubicación del archivo clave: seleccionar un archivo entre los miles que existen en su disco duro básicamente no aumenta la seguridad en absoluto, porque es muy fácil para los malintencionados / atacantes. encuentra el archivo correcto

Si bien puede ser reconfortante pensar que todas sus contraseñas están encriptadas y, por lo tanto, seguras, el almacenamiento del archivo de claves en la base de datos realmente agrega poca o ninguna seguridad. Por lo tanto, usar solo un archivo clave que está cerca de la base de datos no es seguro y usar un archivo clave cerca de la base de datos y la contraseña maestra es la misma cantidad de seguridad que solo usar una contraseña maestra.

La sección de preguntas frecuentes tiene más información sobre esto si desea investigar más a fondo.

    
respondido por el Neil Smithline 07.02.2016 - 19:31
fuente

Lea otras preguntas en las etiquetas