Newsgroup: it.comp.os.linux.iniziare
Titolo: Gestione password iphone/linux

Ho appena pensionato il mac e sono tornato al 100% al mondo x86-64.
Tra le cose buone del mac e' che ha un client ufficiale per google drive, mentre linux... boh, a quanto ho visto un bel numero di progetti, ma non quello che serve a me (a me servirebbe un driver che possa montare GD su filesystem, e senza dover passare da X).cose tipo rsync non mi convincono, sinceramente.
 
anyway: per le password uso keepass, sia sull'iphone che su windows e linux, e mi trovo molto molto bene. Pero' ha necessita' di aprire un file e, avendo sia iphone che pc, ce l'ho su google drive, che su linux non e' supportato, quindi devo ogni tot scaricare il file con un browser e copiarlo in locale.
 
Voi cosa usate per la gestione delle password?
sinceramente mi trovo bene a usare un file criptato tipo keepass, non mi fido molto di siti tipo bitwarden.

 fido molto di siti tipo bitwarden.
 
finché è locale va bene, ma se lo metti nel cloud è un controsenso. non ti 
fidi di bitwarden ma ti fidi di google drive?
 


non e' che mi fido di GD. mi fido di keepass, mi possono rubare il file con le password, ma tanto e' criptato, e con una chiave bella lunga.
il sistema e' molto molto semplice: hai un file, criptato. un semplicissimo file.
 
con bitwarden o sistemi simili hai comunque un server di mezzo, con password che vanno e vengono, e che puo' essere comunque craccato. vero che poi dicono che e' ZC, ma io sono sempre per KISS.


Continua a usare keepass, e usi syncthing per sincronizzare il file sui
vari dispositivi:
https://syncthing.net/
 
 
In pratica è come avere un cloud sulla tua rete locale, ma è
decentralizzato, per cui decidi tu per quali cartelle chi è server e
chi è client.
 
Io ti posso garantire che funziona su android e linux (anche raspberry),
comunque nella pagina dei download trovi sia GUI che TUI ;).
 
Ciao!
-- 
Tilt
 


lungi da me persuadere, ma solo per completezza d'informazione: bitwarden 
è open source quindi quello che dicono è in qualche modo verificabile, 
inoltre è possibile installarne una versione self-hosted se non piace la 
versione managed; la crittografia avviene lato client, ergo le 
informazioni vengono inviate al server già criptate e il server non ha 
nessuna coscienza di come decrittarle; nel caso venisse violato il 
malfattore si troverebbe nella stessa identica situazione di aver rubato 
un file keepass, ovvero più hai impostato una master password forte più è 
improbabile riesca in tempi umani a sfondare il vault. 
 
ripeto, non voglio persuadere nessuno ma è per mettere sul tavolo più 
elementi per decidere. 

 elementi per decidere.
 
 
hai perfettamente ragione, tra tutti i servizi di password storage ho scelto quello che dovrebbe avere meno problemi, infatti ieri sera ho acquistato un'account bitwarden. grazie per il consiglio.

 convincono, sinceramente.
 
https://github.com/astrada/google-drive-ocamlfuse/
 
 
-- 
Ciò che si vede, è.
 

 file.
 
Lo conosco, tanto che lo usavo con un 2FA fatto a mano:
 
 - file con le password sincronizzato su Google Drive/OneDrive/altro
 - file chiave tenuto in locale e copiato a mano sui device che potevano
   accedere al file.
 - Password generata secondo la metologia correct horse battery staple[1]
 
I problemi di questo approccio erano sostanzialmente che le app per telefonino
non si integravano correttamente con il sistema, e non c'era un modo semplice
per integrare l'autenticazione su desktop. Inoltre, quando ho visto che il
file chiave era praticamente un file XML con dentro una stringa encodata, ho
preferito passare ad altro. Per questo motivo scelsi Bitwarden, sia perché
le varie app si integrano meglio con i vari sistemi/browser, sia perché evito
di reinventare la ruota, tenendomi comunque una "via d'uscita" nel momento in
cui voglio portarmi in casa le mie password (oltre all'implementazione
ufficiale di bitwarden, ce n'è un'altra hostabile totalmente compatibile che
non richiede sottoscrizioni varie[2])
 
Enrico
[1] 
https://xkcd.com/936/
 
[2] 
https://github.com/dani-garcia/vaultwarden
 

 un modo semplice per integrare l'autenticazione su desktop. 
 
anch'io l'ho usato per molto tempo addirittura dove lavoravo si usava come 
pwd manager condiviso, un mezzo delirio metà delle informazioni si 
perdevano nei conflitti.
ma anche per la gestione personale averlo sincronizzato su tutti i device 
era tutt'altro che smart.

Uso anche io Keepass, ma supponiamo che su Android ho aggiunto un valore 
X e su Linux un valore Y, è possibile sincronizzare i 2 file in modo che 
abbiano sia X che Y o devo per forza sacrificarne uno al momento della 
sincronizzazione?


 sincronizzazione?
 
i conflitti te li devi risolvere a mano, decisamente opportuno evitare di 
trovarsi in questa situazione. consiglio eleggere un dispositivo master e 
fare le modifiche solo su quello.
 
anche se si trova su uno storage condiviso il meccanismo di non 
concorrenza è fragile, si tratta di un file di lock che spesso e 
volentieri rimane appeso e devi rimuoverlo a mano... cioè veramente io 
sconsiglio di usare keepass in modo condiviso per quanto possa ci si possa 
arrangiare non è fatto per questo.


Grazie!