Precies, maar security.nl moet ook leven van reclame.

PBKDF2 met HMAC-SHA512 moet een veel betere bescherming geven. Gemiddelde wachtwoord kraaktijden van dagen in geval van SHA 256 zullen nu voor SHA512 ruwweg weken worden, zie http://hashcat.net/oclhashcat-plus/. Helaas staat er niet hoeveel SHA512 ronden (iterations) ze standaard doen. Als ze daarop inleveren (het moet allemaal ook op een smartphone kunnen werken) zou de verhouding iets ongunstiger uitpakken.

Waarom 40 euro betalen voor iets wat over een week of wat standaard in het OS zit?

http://www.apple.com/nl/osx/preview/#icloud-keychain

Keychain Access : gratis, van Apple zelf en sinds jaar en dag in Mac OS aanwezig!

In de Hulpprogramma / Utilities folder van je Mac staat het programma Keychain Access.app.
Dat is een programma waarmee je je certificaten beheer, je wachtwoorden beheer en ook beveiligde notities kunt beheren.
Onder 'New Password item" zit ook nog een keyword generator, aangemaakte key kun je makkelijk kopiëren naar bijvoorbeeld TekstEdit (keychain programma weer sluiten) en het aangemaakte wachtwoord ergens anders voor gebruiken.

De voorkeuren om dit naar eigen veilige wens in te stellen zijn ruim.
Verdiep je wel even in de werking ervan want de password pop up windows om te unlocken zijn soms wat verwarrend. Afhankelijk van hoe je het hebt ingesteld kan er wel om drie soorten passwords gevraagd worden. Dat is helaas in de interface niet altijd duidelijk.

Extra beveiliging, o.a., zet in de algemene voorkeuren van Keychain Acces onder 'First Aid' "Keep Keychain unlocked' uit .
Verander ook onder 'Edit' menu "Change settings for keychain login" bij de automatische lock op sluiten na 1 minuut. Dan blijft je keychain maximaal 1 minuut unlocked bij geen keychain activiteit.

Meer info, bijvoorbeeld :
http://en.wikipedia.org/wiki/Keychain_%28Apple%29
http://www.macworld.com/article/2013756/how-to-manage-passwords-with-keychain-access.html

Waarom zou je je password beheer uit handen geven aan een 3rd party app?
Vermoedelijk is het aantal functies wat uitgebreider, dat zou kunnen.
Gebruik van meerdere kluizen onder één account bijvoorbeeld. Als het goed is heb je op een gedeelde Mac meerdere gebruikersaccounts aangemaakt, iedereen werkt in zijn/haar eigen omgeving met een eigen password keychain kluis.
De dagelijkse praktijk voor samengebruik van een iPad of zelfs iPhone ligt misschien weer een beetje anders.
Onder iOS 7 schijnt de tijdelijk verdwenen keychain functionaliteit weer terug te komen als Mavericks (OS X 10.9) wordt geïntroduceerd.

Waar is het Privacy Policy van deze makers eigenlijk? Heb ik wat over het hoofd gezien?

Bijvoorbeeld omdat het niet op windows zal werken? En ik zou bovendien juist voor wachtwoorden toch wel even willen weten hoe het met de beveiling zit voor dat ik mijn wachtwoorden aan de apple cloud toevertrouw. AES is mooi, maar wat gebruiken ze voor mijn sleutel-encryptie? 1password is daar altijd al open over en geven zelfs commentaar op en leren van ontwikkelingen als hashcat.

1Password:

Bij https://itunes.apple.com/nl/app/1password/id443987910?mt=12&partnerID=2003&tduid=NL1380330 Mac App Store ‘ to day save 20%’ prijs €. 35,99.

Bij https://agilebits.com/store Agile Store van $ 49,99 voor $. 39,99 (= €. 29,34).

Is trouwens een zeer goede wachtwoord kluis.
Mogelijk om alle softwarelicenties, e-mailaccounts, gegevens van fora etc op te slaan.

Omdat 1Password wel erg veel mogelijkheden biedt t.o.v gratis alternatieven.
Het is niet alleen een password manager maar ook geschikt voor software licenties, waarbij je tevens attachments in op kan slaan. Heeft ondersteuning voor vele soorten formulieren, synchroniseert via vele cloud diensten en werkt gewoon erg goed.
Het werkt op IOS, MacOsx en Windows.
Deze App biedt toch schijnbaar veel meer dan de gratis varianten, het is niet voor niks al jaren 1 van de meest populaire Apps op OSX.

Vergelijken met de in OSX ingebouwde Keychain kan alleen wanneer het puur om simpel password management gaat, maar 1Password biedt flink wat extra's en is naar mijn mening een stuk overzichtelijker.