Лучший менеджер паролей?

@kirillgreen, Да, выглядит очень приятно, поставил, попробую.

@hakim, Почему не поддерживает? В списке загрузок я вижу расширение для Сафари

@hakim, А, понятно. Жаль, неполная кроссплатформенность это не круто.

А приложение в использовании сильно неудобнее браузерного расширения?

@kirillgreen, только недавно начал вкатываться в self hosted open souce вещи (на примере FreshRSS) и начал задумываться дальше как раз над менеджером паролей. Как и автор поста пользуюсь сейчас 1Password, но облака меня начали смущать все-таки. По итогу перешел по ссылке и оказывается у BitWarden есть возможность self host)) вот теперь планирую миграцию, спасибо))

@vorant94, Пожалуйста) Для меня это тоже был аргумент за переезд. Я всё ещё в облаке, но сама возможность греет душу)

@hakim, ещё есть Dashlane, он работает с Safari, но эпизодически решает не заполнять поля для логина/пароля

@hakim, в новой mac os - Big Sur, добавили возможность экспорта extension из google chrome в safari. Все равно не смогли? Может быть скоро запортируют

@hakim, странно, у меня есть расширение на Safari. Вставляется все как нужно.

@hakim, похоже, что придет вместе с приложением на mac:
https://www.reddit.com/r/Bitwarden/comments/dncqje/why_no_safari_extension_of_bitwarden_why_download/

UX на высшем уровне

Вот уж удивительно, насколько разные у людей могут быть представления о хорошем UX 😄 Много лет пользуюсь, но не перестаю удивляться его "деревянности" - эталонный пример интерфейса, сделанного программистами.

@mcloSRrge3Rp8zubvrus, тоже пользуюсь keepass, советую посмотреть в сторону syncthing для синхронизации. Штука опенсорсная, вроде работает на p2p. Ну и в целом работает очень хорошо

@mcloSRrge3Rp8zubvrus, KeePass2Android или Keepassium для ios поддерживают системные password fill API, очень удобно. Обе поддерживают облачные хранилища (у меня это Google Drive)

😱 Комментарий удален модератором...

@newarked, +1 переходил с 1password. 1pass без оплаты установлен ещё, но более двух лет не открывал. надо снести как-нибудь

@newarked, да, для маководов это самый приятный в использовании вариант. Единственное неудобство в том, что он слишком базовый: всякие токены/ключи/orgId некуда складывать - разве что в заметку.

@Mykola, ну вот я им и пользуюсь, он отчасти эти требования и сформировал. Но некоторые вещи не устраивает.

@Mykola, в 1password можно вручную нужные пары поле-значение добавлять

@bogdi_gulyaet, поддержу. Работает себе и работает со всех устройств. Оплатил и забыл.

@bogdi_gulyaet, хорошая штука, но была статья на https://m.habr.com/ru/post/444904/ что после использования мастер пароля до выключения компа хранит мастер в открытом виде в памяти. И вроде как разработчик не считает это проблемой. Я с этим смирился, но для кого-то это может быть решающим

По 5 пункту, русские это сайты с кириллическими доменами? Честно, не обращал внимания работает с ними или нет. Проверил сейчас, все работает, домен сохраняется в пуникоде и все работает. Или просто сайты, на которые не реагирует 1Password?

Российский платежные системы в основном. Там, где всякие хитрые формы с вводом данных карты. Я подозреваю, там надо докручивать под каждую платежную систему чуть-чуть, чтобы вставляло нормально, но 1pass этим не заморачиваются.

@StipJey, я храню еще разную другую информацию к примеру паспорт, права, ssh пароли и прочее. Не зависит от платформы, браузера, генератор паролей, возможность бекапа паролей.

@StipJey, тут много факторов
1)Не всегда я ввожу пароль в одном и том же браузере. На ноуте хром, на планшете и телефоне сафари, он удобнее.
2)Не всегда я ввожу пароль в браузере вообще. Есть куча приложений, в которых я периодически логинюсь, и хочется не вбивать ручками логин/пароль, а вводить автоматом. В приложениях — это либо в их интерфейсе, либо в сессии браузера, которая не привязана к основной сессии. ios/ipados позволяет там вызвать менеджер паролей, авторизоваться по отпечатку и вставить логин пароль парой кликов, но он должен храниться либо в стандартной связке ключей, либо в менеджере паролей. Связка не подходит из-за пункта 1, не работает в хроме, и в ней нет одноразовых паролей, например. Поэтому же не подходит и браузер.
3)Не всегда я ввожу вообще данные от сайтов: например, в менеджере хранится и пароли от пары рабочих компов. Когда надо на них залогиниться — открываю менеджер, вывожу пароль, набираю. Хранить его в браузере просто не получится, так как нет сайта, на котором я его вбиваю, а произвольную информацию браузер не умеет хранить. В блокноте хранить несекьюрно, это все-таки пароль, должны применять практики работы с паролями, шифрование бд, авторизация при открытии.
4)Я использую уникальные пароли, и я хочу, чтобы они генерировались парольными фразами(типа Catchy-Sway-Scribing3), а не той кашей, которую делает хром: надежность ее выше, но камон, мне еще вводить этот пароль иногда приходится.
5)Не люблю и не доверяю гуглу. Не в смысле доверить пароль, а в смысле "доверить данные и не бояться, что они не пропадут". Завтра у них наебнется что-нибудь или умные головы решат, что надо что-то делать по другому, и прощай 200 уникальных паролей от сайтов. Ну, не прощай конечно, есть бекап базы и браузера, но ручками вытаскивать оттуда 200 паролей то еще удовольствие.

@StipJey, как минимум потому что браузер не умеет вставлять логин и пароль в приложение твиттера на телефоне, а менеджер паролей в виде приложения умеет
плюс можно реально хранить кучу всего кроме паролей, например документы

@bogdi_gulyaet,

@StipJey, 😱😱😱 до чего ж техника дошла
открыл для меня новый мир, не знал, каюсь 😄

@Spirtel, не всегда пароль нужен на именно ябло-девайсе. Интегрированный OTP. Линковка с какими-то дополнительными документами. Не всегда это вообще пароль для какого-то софта - гостиничные сейфы, чемоданы, сигнализации, пин-коды от каких-то подьездов -- это все прекрасно живет в общей семейной базе

@byshovets, уразумел, спасибо. кстати коды в основом "небезопасно" лежат...

@mikaakim, я на работе на маке планирую перекочевывать в ubikey + passwork, но то чисто рабочая история. Я очень удивился что с хардварных таких штук нельзя стырить приватные ключи если ты их заводил (я так сделал для SSH на один из серверов как пилот). Это меня прям впечатлило в условиях когда тебе на комп через node_modules и supply chain ставят троян и крадут данные.

PS я делаю такие утверждения после общения с AI, сам я детально не разбирался как такие ключи работают.