Wachtwoordmanager 1Password gaat beveiliging aanscherpen
De populaire wachtwoordmanager 1Password gaat de beveiliging aanscherpen na kritiek van een Microsoft-engineer. Engineer Dale Myers ontdekte dat metadata van gebruikers, zoals URL's, onversleuteld wordt opgeslagen. Een probleem dat vier jaar geleden ook al was gesignaleerd.
Voor de opslag van gegevens gebruikt 1Password twee methodes. De eerste is de AgileKeychain, die in 2012 door de OPVault werd opgevolgd. Volgens de ontwikkelaars beschikte 1Password in de begindagen niet over voldoende rekenkracht voor het ontsleutelen en bijvoorbeeld het doorzoeken van logins. Vanwege deze beperkingen werd ervoor gekozen om de URL's en naam van websites niet te versleutelen.
In 2012 werd het nieuwe OPVault-formaat gelanceerd, dat meer encryptie bood. Er werd echter besloten om gebruikers niet automatisch naar dit veiligere formaat te upgraden, omdat gebruikers die oudere versies van 1Password gebruiken dan geen toegang meer tot hun accounts krijgen. Hoewel de AgileKeychain volgens de ontwikkelaars veilig is, is het nu tijd om verder te gaan. Daarom zal OPVault het standaardformaat worden en komt er een automatische migratie voor alle gebruikers.
Keepass kan ook op die wijze worden gebruikt en is daarom niet veiliger dan 1Password.
1Password gebruikt betere encryptietechnieken en is beter beschermd tegen keyloggers.
1Password slaat wachtwoorden niet perse online op. Dat is een keuze die je zelf kunt maken. Je hebt verschillende manieren om je wachtwoordenbestand te synchroniseren tussen apparaten: iCloud, DropBox, Wifi sync of via iTunes. Alleen de eerste twee slaan je wachtwoorden online op.
Verder heeft dit probleem weinig met online opslag te maken. Het is een achteraf gezien ongelukkige keuze geweest bij het ontwerp van de AgileKeyChain. Keypass kan vergelijkbare problemen hebben.
Met LastPass is het een ander verhaal.
Voortaan eerst FF fact checken voordat je reageert; 1Password is standaard puur lokaal, je kunt er zelf voor kiezen te gaan syncen d.m.v dropbox o.i.d.
Het issue waar het hier over gaat heeft ook helemaal niets met online opslag te maken. (Alhoewel het risico met online opslag natuurlijk wel groter is)
Dashlane moet je betalen om in de cloud te zetten, gratis versie heeft dat alleen 30 dagen.
Dashlane heeft mijn voorkeur.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
