Ja, de cloud...
Ik blijf het maar vreemd vinden om je wachtwoorden op iemand anders zijn computer op te slaan.

Tsja... Cloud opslag is zooooo veilig. Want we hebben een contract...

Wat me een beetje op valt van de databreaches van de laatste tijd is dat er op het moment van zo'n breach altijd met de vinger naar de gebruiker gewezen wordt. In de trend van, "wij zijn onzorgvuldig met jouw data omgegaan dus moet JIJ oplettend zijn". Iets wat niet helemaal in het verhaal van password managers valt, maar ook op valt, is toch die data collectie drift. Waarom heeft iemand je telefoonnummer of geboortedatum (terwijl dit wettelijk al lang niet meer mag) nodig ?

Wat ik bedrijven aan zou willen raden is om _alleen_ het hoogst nodige te vragen en op te houden met data verzamelen als je toch al niet kan garanderen dat het veilig gesteld kan worden. Ook is 2FA erg belangrijk.

Voor de mensen die nu hun passwords mogen veranderen, zet 2FA meteen ook aan...

Een wachtwoordmanager,zo makkelijk...

Heb al jaren mijn wachtwoorden zwaar versleuteld (VeraCrypt) lokaal op mijn harde schijf staan.
Uiteraard zorg ik voor goede backups die (uiteraard) ook zwaar versleuteld zijn.

De laatste tijd word ik alleen maar verheugder dat ik de goede keuze heb gemaakt
met deze eindeloze reeks incidenten van inbreuk in cloud omgevingen.

Voor iedereen die wachtwoorden opslaat bij een ander. Ik heb nog een veel betere dienst. Bewaar je autoregistratie / eigendomsbewijs bij mij.

Het nadeel is dat gegevens zwaar versleuteld hebben op je lokale harde schijf niet echt gebruiksvriendelijk is. Ik heb namelijk vooral mobiel mijn wachtwoorden nodig, en mijn kinderen hebben ze soms ook nodig (Netlfix etc.). Helaas gebruik ik op dit moment Lastpass maar ik ben er dus nog niet uit wat de vervanger dan zou moeten zijn. Natuurlijk kun je 'shields up' gaan en je eigen Fort Knox bouwen, wat natuurlijk super veilig is, maar voor mij dus geen oplossing. Dat is de eeuwige balans tussen veilig en werkbaar.

Iemand advies?

Log je maar vanaf één device in op allerlei sites?

Ze zijn nog steeds versleuteld die wachtwoorden. Zonder het master password komen ze daar niet in.

Keepass gebruiken. De database in b.v. google drive, de key file lokaal op je apparaten waar je het nodig hebt, er is ook een mobiele app. https://tweakers.net/reviews/8726/6/vijf-wachtwoordmanagers-onder-de-loep-waarin-verschillen-ze-keepass.html

Kom d'r maar in met je eisen aan je master password, en waarom het master password wat veel mensen gekozen
hebben aan de hand van allerlei adviezen voor passwords nu achteraf toch dom gekozen was.

\
Bij deze Lastpass vereist een master wachtwoord van tenminste 12 karakters.

Dit is dus wel het grote probleem van alle reguliere cloud wachtwoordkluizen. Ik ben ook een voormalig gebruiker van LastPass, maar heb onlangs de overstap gemaakt naar MindYourPass. Dat is een Nederlandse wachtwoordoplossing die geen wachtwoorden opslaat maar je wachtwoorden via een complexe formule telkens opnieuw genereert voor je accounts.
Voordeel is dat deze oplossing zakelijk zelfs afgedwongen kan worden en je de strictheid van de wachtwoorden in je organisatie geforceerd kan inregelen.
Bijkomend voordeel is dat deze wachtwoordoplossing gratis is en blijft voor privégebruik.

Toch niet met een backupje daarvan en van de decryptiesleutel in 'the cloud' bewaard hè?

Juist, anoniem van 11:05. Dat is tegenwoordig met alles zo.
De steevaste reactie ter verdediging van opdrijvers van prijs en onveiligheid luidt:
"Het is toch mijn schuld niet, dat ....".
Zo rijzen de prijzen de pan uit, want "toch niet mijn schuld'.

Zo vliegt inflatie omhoog, aangezwengeld door looneisen etc. Zo is overal verborgen tracking, surveillance, controle.
Dat barst zo allemaal uit z'n voegen.

De infrastructuur moet kennelijk eerst aan barrels en dan komt de digi-hel op aarde.
Maar zeer profijtelijk voor de giga-investeerder. Blackrock wrijft zich al in de handjes, evenals Vanguard.

Zo worden onze persoonlijke onvervreemdbare vrijgheden tot nu verkwanseld en versjacherd, met als excuus:
"Het is onze schuld niet". Waar geld telt, verdwijnt het geweten.

En degenen, die de discussie iets zouden kunnen doen bedaren in het boe versus bah gebeuren, acteren niet.
Zo gaat het met data breaches en cybercriminaliteit net als met alles dat voortdurend uit de hand gaat lopen.

Gaat nog leuk worden. Goed in elk geval, dat jij al voelt waar de schoen wringt.

KeepAss(XC) en varianten voor Windows, macOS, Linux, Android en iOS en iPadOS.
Allemaal compatible met elkaar, mijn telefoon is de master en ik sync regelmatig andere devices met mijn telefoon.

Nee op een zwaar versleutelde HDD ... oh wacht ..... ;-)

Hier hetzelfde. Ik geef NOOIT, maar dan ook NOOIT een derde partij het vertrouwen om mijn wachtwoorden te beheren of op te slaan. Ik beheer het wel lekker zelf. En lokaal uiteraard. Daarmee ben je ook niet 100% veilig, maar nog altijd veiliger dan dat het ergens online staat.

Houd je belangrijkste data gewoon bij je. Een wachtwoordbeheerder is niks mis mee, zolang je die lokaal je wachtwoorden laat beheren. Hier KeepassXC en VeraCrypt. Die combi maakt je wachtwoorden een stuk lastiger te bereiken door derden.

Je kunt Bitwarden overwegen. Naast de service om de wachtwoorden in hun cloud op te slaan, kun je deze opslag ook zelf hosten op je eigen server. Beschikbaar maken via een VPN zoals wireguard/tailscale/.. en dan bruikbaar op alle devices die je toegang geeft. Goeie feature van bitwarden is dat je een organisatie kunt maken (pa, ma, kinderen bijvoorbeeld) en wachtwoorden selectief met elkaar kunt delen.

Tot zo ver Lastpass, de overname door die twijfelachtige LogMeIn en het na 5 jaar weer zelfstandig worden heeft ze duidelijk geen goed gedaan. Mijn vertrouwen was na die overname al weg en ben overgestapt naar Passman en mijn eigen Nextcloud omgeving.

Sticky Password, relatief onbekend, maar vind 'm zeer goed. alles kan op je eigen sytemen opgeslagen worden, Synchroniseerd ook goed,.Verder is een lifetime premium versie te krijgen voor "Slechts € 29,99 "

Leuk dat het versleuteld is met een master password.
Maar lastpass biedt ook SSO, waarbij je helemaal geen masterpassword hebt. Hoe werkt dat?

Wat een onzin alu-hoedjes gelul hier zeg.
De encryptie van jouw LastPass vault is best wel dik in orde, die wordt echt niet zo 1-2-3 gekraakt de komende 5 jaar.
Als je bovenop je master password ook nog gebruik hebt gemaakt van een hardware key, Yubikey bijvoorbeeld, dan hoef je je echt geen zorgen te maken.
Als je zo dom bent om enkel een simpel wachtwoord te gebruiken als je master password, dan is dit wellicht een lesje die je blijkbaar hard nodig hebt.
Natuurlijk is het jouw verantwoordelijkheid om je wachtwoorden zo veilig mogelijk op te slaan, als je geen gebruik maakt van zoveel mogelijk complexiteit doe je echt iets fout.
En denk even na, hoeveel kluizen hebben ze te kraken? Hoe groot acht je de kans dat ze net de jouwe aan het bruteforcen zijn? En hoe groot denk je dat de kans is dat ze die kraken?

Dit dus.
--

Als je goede wachtwoord hygiene hebt, roteer je ook je wachtwoorden in je vault.. tegen de tijd dat ze je kluis dan eidenlijk een keer gekraakt hebben over 100 jaar, heb jij al slim je wachtwoordjes veranderd

Het is al een paar keer gezegd maar ik sluit me erbij aan: KeePass, KeePassX, KeePassXC.

De programma's zijn afgeleid van elkaar (KeePass is een dotNet-applicatie, de andere twee niet) en delen het databaseformaat. De database sla je lokaal op je eigen computer op, en je kan zelf met cloud storage of synchronisatiesoftware regelen dat je hem deelt tussen apparaten. Het master password ontsleutelt de database en dat ontsleutelen gebeurt altijd lokaal op je eigen systeem.

De grote techbedrijven hebben kennelijk heel goed voor elkaar gekregen dat massa's mensen als vanzelfsprekend aannemen dat software per definitie cloudgebaseerd moet zijn. Kul. Je eigen bescheiden computertje, ook je smartphone, is krachtig zat om zelf software te draaien. Neem de regie terug in eigen hand en stop met automatisch voor cloudoplossingen te kiezen. Je kan voor de cloud kiezen als het werkelijk een betere oplossing is, maar wees je bewust van het feit dat je zelf een capabele computer (alweer: ook je smartphone) hebt en dat het helemaal niet vanzelf spreekt dat de verwerking of de opslag door een ander wordt gedaan.

Ik ben bang dat die manier van werken voor een belangrijk deel is ingegeven door winstbejag: men kan aan je verdienen als men je data heeft, zelfs als die versleuteld is en men er inhoudelijk niet bij kan creëert het een afhankelijkheid van jou aan hun. Als daar een substantieel voordeel voor jou tegenover staat kan dat een goede deal zijn, maar het is niet automatisch een goede deal: als je niet eens meer op het idee komt dat er ook andere mogelijkheden bestaan komt het erop neer dat je jezelf overlevert aan de wolven.

Dat oude model, van pakweg vijftien jaar en langer geleden, dat je software op je eigen computer draaide en data op je eigen computer opsloeg, dat was helemaal zo gek nog niet. Ik ben dat als de vanzelfsprekende optie blijven beschouwen: het staat en draait op mijn eigen systeem tenzij er een goede reden is om het anders te doen. Als je dat als uitgangspunt neemt kom je niet zo snel op LastPass en dergelijke uit, dan zijn progamma's als Keepass[X[C]] duidelijk een betere keuze.