Repository 32bit  Forum
Repository 64bit  Wiki

LastPass, KeePass o KeePassX?

Postate qui per tutte le discussioni legate alla sicurezza di Linux/Slackware

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Specificare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.

LastPass, KeePass o KeePassX?

Messaggioda boh » mar nov 26, 2013 21:14

Ciao a tutti!
Ho cominciato a riflettere se sia il caso di abbandonare Sync di Google in luogo di un gestore password più sofisticato.
Da varie ricerche, mi sono subito saltati all'occhio i tre tool in oggetto.

Per quanto riguarda LastPass non mi fido molto essendo closed-source; come vantaggio avrebbe l'ottima integrazione nei browser. Ma per usare un tool di questo tipo, forse tanto vale rimanere con sync :-k

KeePass e KeePassX invece mi sembrano migliori già solo perchè sono open-source e le password sono memorizzate in locale.
Il primo è fatto per windows, ma con mono funziona anche su linux. Il secondo sembra sia un fork di KeePass adattato specificatamente per linux.

Qualcuno di voi ha esperienza con uno di questi tool? Cosa mi consigliate? O cosa usate voi per le password?
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda slux » mar nov 26, 2013 21:39

Io non ho mai provato questi software quindi non saprei cosa dirti.Al momento sto utilizzando "Figaro's Password Manager2".Leggero,usa le GTK,così lo utilizzo bene su Xfce,esiste una versione smartphone per Android e naturalmente è opensource.Non sarà il massimo ,ma fa il suo sporco lavoro.
Avatar utente
slux
Linux 2.6
Linux 2.6
 
Messaggi: 780
Iscritto il: dom mar 20, 2005 0:00
Località: Prato
Nome Cognome: Andrea Amerini
Slackware: 14.1 x86
Kernel: 3.12.0-smp
Desktop: xfce 4.10

Re: LastPass, KeePass o KeePassX?

Messaggioda man_in_green » mar nov 26, 2013 23:24

Per esperienza personale l'accoppiata keepass - keepassx e' ideale in quanto consente di utilizzare il medesimo DB password su Linix (keepassx) android e windows (keepass).
Una memoria rimovibile (sd, usb Key o lo storage del telefono quando connesso al PC) ed hai il tuo db di password sempre a portata di mano ed aggiornato.
Aggiungi a questo, come hai giustamente notato che sono open souce (il che soddisfa l'aspetto filosofico del mio approccio al software), che mantengono il DB in locale e che sono nella mia esperienza dei buoni software con un interfaccia essenziale e con la possibilita' di organizzare le tue password, fare il copia/incolla direttamente dal record al form di login del sito web di cui ti serve la password, ed altre amenita' simili.
Confermo che mentre la vocazione di keepass e' esseere piu' multipiattaforma quella di keepassx e' di essere nato su Linux e per linux "migrando" poi al modo windows.
Notavo inoltre che vi e' anche la versione per mac (OSX e' ancora unix like).
Questa la mia esperienza, spero di esserti stato utile.
man_in_green
Linux 1.0
Linux 1.0
 
Messaggi: 18
Iscritto il: mer giu 25, 2008 12:40
Slackware: 14.0 64 bit
Kernel: 3.2.29
Desktop: KDE

Re: LastPass, KeePass o KeePassX?

Messaggioda marlavo » gio nov 28, 2013 9:02

Io uso keepassx su Linux e su Windows (a lavoro) e il database è perfettamente intercambiabile. In più esiste anche per OSX, ha i sorgenti, c'è il pacchetto per Slackware anche qui su slacky.eu, cosa altro vuoi dalla vita?
Avatar utente
marlavo
Linux 2.0
Linux 2.0
 
Messaggi: 149
Iscritto il: ven lug 02, 2010 15:38
Nome Cognome: Marco Lavorini
Slackware: 14.1 01 00 00 00
Kernel: 3.10.29
Desktop: XFCE 4.10

Re: LastPass, KeePass o KeePassX?

Messaggioda boh » gio nov 28, 2013 13:03

Grazie a tutti delle risposte! :)

marlavo ha scritto:Io uso keepassx su Linux e su Windows (a lavoro) e il database è perfettamente intercambiabile. In più esiste anche per OSX, ha i sorgenti, c'è il pacchetto per Slackware anche qui su slacky.eu, cosa altro vuoi dalla vita?


Come li sincronizzi? Dropbox?
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda marlavo » gio nov 28, 2013 13:25

Come li sincronizzi? Dropbox?

Di solito uso una chiavetta usb, ma anche dropbox.
Solo che dropbox l'ho diviso in due, la parte pubblica o comunque non critica e una parte (directory) privata, dove tutto quello che ci metto è cifrato. E' qui che copio il db di keepassx.
Anche dropbox dovrebbe effettuare una cifratura dei contenuti ma io mi fido il giusto :badgrin:
Avatar utente
marlavo
Linux 2.0
Linux 2.0
 
Messaggi: 149
Iscritto il: ven lug 02, 2010 15:38
Nome Cognome: Marco Lavorini
Slackware: 14.1 01 00 00 00
Kernel: 3.10.29
Desktop: XFCE 4.10

Re: LastPass, KeePass o KeePassX?

Messaggioda boh » gio nov 28, 2013 14:57

marlavo ha scritto:
Come li sincronizzi? Dropbox?

Di solito uso una chiavetta usb, ma anche dropbox.
Solo che dropbox l'ho diviso in due, la parte pubblica o comunque non critica e una parte (directory) privata, dove tutto quello che ci metto è cifrato. E' qui che copio il db di keepassx.
Anche dropbox dovrebbe effettuare una cifratura dei contenuti ma io mi fido il giusto :badgrin:


Ok, grazie :D
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda Trotto@81 » dom dic 01, 2013 10:00

Qual'è per esempio il vantaggio di questi strumenti rispetto al sync incluso in Firefox?
Avatar utente
Trotto@81
Iper Master
Iper Master
 
Messaggi: 2978
Iscritto il: ven giu 25, 2004 23:00
Località: Monasterace M. (RC)
Nome Cognome: Andrea
Slackware: Slackware64 14.1
Kernel: default
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda boh » dom dic 01, 2013 11:12

Trotto@81 ha scritto:Qual'è per esempio il vantaggio di questi strumenti rispetto al sync incluso in Firefox?


Sono tool open source.
I dati rimangono sempre in locale.
Inoltre in chrom* le password è possibile vederle con un semplice click, invece in questo modo sono sempre cifrate :) (non so in firefox come funziona).

EDIT: LastPass non è nè open source nè in locale pertanto l'avevo escluso a priori.
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda Trotto@81 » dom dic 01, 2013 17:45

L'integrazione con Firefox com'è?
Per la sincronizzazione su più dispositivi dovrei usare un servizio di cloud?
Avatar utente
Trotto@81
Iper Master
Iper Master
 
Messaggi: 2978
Iscritto il: ven giu 25, 2004 23:00
Località: Monasterace M. (RC)
Nome Cognome: Andrea
Slackware: Slackware64 14.1
Kernel: default
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda boh » lun dic 02, 2013 12:09

In entrambi i casi dovrai usare un servizio di cloud o un device esterno, tipo chiavetta USB.
I plugins sono disponibili solo in keepass e hai l'integrazione con firefox, chrom* etc..
In keepassx non c'è nessun plugin purtroppo.
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda Trotto@81 » lun dic 02, 2013 12:55

Allora non risponde alle mie esigenze se la cosa non fa che complicarmi inutilmente la vita. Il servizio Sync di Firefox ha una chiave di cifratura abbastanza sicura, si spera.
Avatar utente
Trotto@81
Iper Master
Iper Master
 
Messaggi: 2978
Iscritto il: ven giu 25, 2004 23:00
Località: Monasterace M. (RC)
Nome Cognome: Andrea
Slackware: Slackware64 14.1
Kernel: default
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda boh » lun dic 02, 2013 13:34

Trotto@81 ha scritto:Allora non risponde alle mie esigenze se la cosa non fa che complicarmi inutilmente la vita. Il servizio Sync di Firefox ha una chiave di cifratura abbastanza sicura, si spera.


Anch'io ci sto ancora riflettendo. Ma è possibile vedere le password in chiaro in firefox?
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda Trotto@81 » lun dic 02, 2013 13:39

Certo che è possibile!!! Nella versione mobile invece no, salvo installare estensioni dedicate che io non ho mai provato per questioni di sicurezza. La chiave di cifratura è alfanumerica e abbastanza lunga. Non sono un esperto, ma non credo si possa bucare facilmente.
Avatar utente
Trotto@81
Iper Master
Iper Master
 
Messaggi: 2978
Iscritto il: ven giu 25, 2004 23:00
Località: Monasterace M. (RC)
Nome Cognome: Andrea
Slackware: Slackware64 14.1
Kernel: default
Desktop: KDE 4.10.5

Re: LastPass, KeePass o KeePassX?

Messaggioda boh » lun dic 02, 2013 13:52

Trotto@81 ha scritto:Certo che è possibile!!! Nella versione mobile invece no, salvo installare estensioni dedicate che io non ho mai provato per questioni di sicurezza. La chiave di cifratura è alfanumerica e abbastanza lunga. Non sono un esperto, ma non credo si possa bucare facilmente.


È proprio quello il problema che mi aveva portato a considerare questi tool! Il fatto che chiunque abbia accesso fisicamente al computer possa vedere le password salvate con molta facilità.
Mi sembrava che in firefox si potesse impostare una master password da inserire quando si volevano visualizzare le password salvate o mi sbaglio?
"Be yourself. Everyone else is already taken." ~ Oscar Wilde
Avatar utente
boh
Linux 2.6
Linux 2.6
 
Messaggi: 895
Iscritto il: gio set 15, 2005 23:00
Località: Milano
Slackware: 14.1 (x64)
Kernel: 3.10.17
Desktop: KDE 4.10.5

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite