Password Manager que permite la sincronización entre plataformas [cerrado]

18

Yo uso OS X, Linux, Solaris y Windows para el trabajo y desde casa. Existen buenas herramientas que me permiten gestionar la plataforma requerida de muchos inicios de sesión / contraseñas de forma independiente. Pero en su mayoría esperan que lleve una memoria USB o requiera acceso directo a una ubicación central (una unidad de cielo en la nube).

La memoria USB se pierde con demasiada facilidad (= se necesita una copia de seguridad sincronizada), la ubicación central no siempre es accesible / montable. Además, la política de la empresa impide esto con frecuencia.

¿Existe una herramienta que me permita agregar contraseñas localmente y luego sincronice su DB con la "nave nodriza" más adelante? ¿O hay otro enfoque que utiliza, que resuelve mi problema?

EDITAR Mi pregunta es más acerca de "sincronizar" que multiplataforma. He evaluado (= leer la lista de características) algunas buenas herramientas multiplataforma, pero necesito una que sincronice por mí. Al sincronizar me refiero a "fusionar dos versiones", no a "reemplazar (con suerte) un archivo antiguo por uno nuevo". No estoy seguro de ser siempre lo suficientemente disciplinado / despierto para evitar la pérdida de datos.

ACTUALIZACIÓN 2010 Lifehacker acaba de publicar que AgileSolutions ahora tiene una versión beta de 1Password para Windows.

ACTUALIZACIÓN 2014 He estado usando 1Password en Windows / Os X / IOS durante varios años. Funciona para mí, pero no es gratis / abierto.

Puede buscar en http://Altenativeto.ne/1password otras herramientas con listas de funciones similares.

password synchronization Lexu
fuente
He tenido el mismo problema durante bastante tiempo y realmente estoy pensando en crear una solución desde cero a la que también se pueda acceder desde la web porque a menudo me encuentro sin una computadora propia, no queriendo instalar software solo para acceder a una contraseña
Darryl Hein

Respuestas:

1

Pruebe 1Password , hay una aplicación para Mac y iPhone disponible. No es multiplataforma, pero si tienes un iPhone, eso siempre estará contigo ...

Saschabeaumont
fuente
La última edición de 1Password permite exportar una página web encriptada. Utilizo esta función junto con DropBox y el iPhone para hacer que mi lista de contraseñas sea visible / utilizable (DropBox) y editable (iPhone) desde múltiples ubicaciones y sistemas.
Lex
6

¿Has mirado a KeePass en absoluto? Me parece que funciona muy bien para mí. Es compatible con la sincronización con un archivo de contraseña alojado en línea, además de que hay muchos otros complementos para ello.

Matt Hanson
fuente
Veré
1
A menos que me falte algo, las herramientas de sincronización solo están disponibles para Windows 1.x a través de un complemento o cliente de Windows 2.x. La sincronización no es compatible con los puertos Linux / OSX.
Zoredache
Sincronizo KeePass con Windows Live Sync, funciona bastante bien, el extraño conflicto cambia de nombre.
Christopher Galpin
2
uso Dropbox para sincronizar ... acabo de colocar todo el directorio de keypass, de esa manera incluso puedo descargarlo cuando lo necesito en otra computadora.
Gabriel Solomon
Acabo de probar KeePass con Dropbox ... qué combinación perfecta. +1
Matt Hanson
5

Ultimo pase

¿Has mirado en Lastpass ? Es asombroso. No se requiere sincronización, pero funciona bien sin conexión. Tienen soporte para Firefox a través de un complemento y soporte para otros navegadores a través de un Bookmarklet.

Tengo alrededor de 250 contraseñas almacenadas y puedo acceder a ellas desde cualquier lugar. También admiten contraseñas de un solo uso si necesita ese nivel de seguridad.

Omar Shahine
fuente
También amo Lastpass. Saldrán con una versión para iPhone. Y soporte para la entrada de contraseña del sistema operativo nativo (fuera del navegador). Actualmente funciona a través de complementos, pero también marcadores. Y tienen una aplicación independiente. Y puede compartir contraseñas con otras personas sin compartir la contraseña real (la uso con mi esposa para cuentas comunes). Y están agregando soporte de Yubikey. Larga lista. La función de inicio de sesión automático es excelente.
scobi
4

Joel Spolsky en su blog el año pasado recomendó Password Safe (Windows) y Password Gorilla (Mac y Linux), que pueden leer el mismo archivo de contraseña y se sincronizaron a través de Dropbox.

Dropbox mantendrá ambos archivos en caso de conflicto; en caso de que ocurra, Password Gorilla te permitirá fusionar las dos bases de datos.

Fuente: http://www.joelonsoftware.com/items/2008/09/11b.html

Chealion
fuente
Por "sincronización", ¿quiere decir "fusionar dos versiones del archivo en una" o "reemplazar (con suerte) viejo por un nuevo archivo"?
lexu
Dropbox al detectar un conflicto mantendrá ambos archivos y los etiquetará (en el nombre del archivo) como conflictos para cualquier tipo de archivo. Dependiendo de los cambios, un VCS (sistema de control de versiones) como Subversion o git puede ser la mejor opción para sincronizar y fusionar los cambios. La desventaja es que requerirá intervención manual a veces (demasiado para usar un script automático depende del uso)
Chealion
He editado mi respuesta original para reflejar lo anterior.
Chealion
4

La gente te recomendará Keepass 2.0 específicamente. Están equivocados, y deberías escucharme en su lugar. Keepass aún no es la herramienta que desea:

  • Está construido en .NET, por lo que hacer que funcione con su combinación de Windows, Linux y OSX es una molestia.
  • Está escrito por un único desarrollador, sin un cronograma o incentivo particular para corregir errores.
  • Solo se sincroniza a través de FTP y HTTP, porque es un trabajo duro y "la base de datos está encriptada de todos modos". No importa la locura de implementar FTP en 2009. Puede encontrar un complemento para sincronizar a través de SFTP y algunos otros, pero para el siguiente problema.
  • Cada actualización cambia la versión y rompe todos sus complementos. Incluso una reconstrucción menor. Creo que tiene que ver con ensambles autenticados, pero no soy un experto en .net.
  • Formato no estándar . Idealmente, KeePass es una interfaz de usuario inteligente para algunos algoritmos comunes. Nuestro sistema anterior era un archivo GPG, que no era bueno para la usabilidad, pero funcionaba sin importar el escenario. Con KeePass, si KeePass está en quiebra, estás manguera.
  • La sincronización es una mentira. Lo probará en su caja y parecerá que funciona. Luego, alguien intenta algo que usted no hizo y descubre que algunos cambios no se propagarán, como por ejemplo, mover una entrada de una carpeta a otra. Este informe se marcó "característica faltante, notabug".

En cambio, lo que recomiendo es elegir entre los muchos formatos y sistemas que manejan todo lo que necesita, excepto la sincronización; incluso Keepass 1.x se ajusta a esta factura. Luego configure un repositorio SVN; no hay forma de que lo cambie con tanta frecuencia que necesite cambios conflictivos. Si te equivocas, al menos tendrás un historial de revisiones al que recurrir.

jldugger
fuente
Estoy de acuerdo ... Lo instalé en mi computadora portátil XP ... pero no pude instalar mono en mis máquinas Ubuntu y Mac ... ¡triste!
lexu
2

Utilizo keepass / keepassx combinado con un repositorio SVN + SSH en mi servidor doméstico. La solución no es perfecta ya que realmente no hay una buena manera de lidiar con un conflicto. Para minimizar el posible problema de conflicto, inicio keepass / keepassx desde un script que realiza una actualización svn, ejecuta keepass y luego realiza un commit inmediatamente si es necesario.

http://keepass.info/ http://www.keepassx.org/

No hay nada especial en svn, podría obtener el mismo comportamiento con cualquier VCS.

Zoredache
fuente
1

¿Qué hay de Clipperz ? Todo funciona en línea, por lo que no es necesario utilizar clientes específicos de la plataforma, todo está cifrado con bastante fuerza, puede guardar copias fuera de línea y ver las fuentes de todo ...

agnul
fuente
del sitio web: "Clipperz es un administrador de contraseñas en línea gratuito y anónimo. El cifrado local dentro del navegador garantiza que nadie excepto usted puede leer sus datos". => suena bien!
lexu
0

PasswordMaker

PasswordMaker genera contraseñas únicas y reproducibles localmente utilizando una sola contraseña maestra y la URL del sitio web. Todo lo que tienes que recordar es tu contraseña maestra; No se requiere sincronización. Hay un complemento de Firefox, o puede usarlo de forma independiente.

Colin
fuente
0

Password Safe con un servidor de control de versiones centralizado debería encargarse de esto.

He usado contraseña segura por un par de años y es genial. Muy recomendable.

Matt Simmons
fuente