Se você quer dizer um arquivo de senha KeePass , há vários argumentos para decidir onde armazená-lo. Na minha opinião, se as senhas são realmente muito importantes para você, você deve tomar a decisão com base em:
-
O risco do arquivo ser invadido
Supondo que você tenha uma senha strong para abrir o arquivo, você pode assumir que o arquivo KeePass é bastante seguro ( também veja a dica de @gertvdijk na parte inferior ), no entanto:
Se o tempo para tentar hackear o arquivo for ilimitado, tudo poderá ser hackeado. Um local que seja (potencialmente) publicamente acessível a outros não é uma boa idéia, Dropbox ou outras nuvens incluídas.
Você também deve se certificar de que os outros não poderão copiar o arquivo para "processamento adicional".
-
O risco de perder o arquivo devido a erros de disco.
Uma coisa é certa: chega ao fim a vida de todos os discos. Isso significa que você deve pelo menos ter um backup do seu arquivo em outro local (fisicamente).
-
O risco de roubo / incêndio
Soa um pouco exagerado, mas se você usar suas senhas em um ambiente profissional (por exemplo, serviços para outras pessoas) e senhas incluir acesso a dados privados de outras pessoas, verifique se você também tem um backup do arquivo em outro (seguro) localização, para que você possa pelo menos alterar senhas rapidamente em caso de acidentes.
Se eu sair de férias, faço um backup de todos os meus dados importantes e guardo-os em outro endereço.
No geral, é difícil dizer qual é a melhor localização. Depende de quão importante o arquivo é para você, se sua responsabilidade inclui responsabilidade para com os outros, como seu computador está acessível para outras pessoas etc. Você deve tomar sua própria decisão, mas IMO com base em sua consideração pessoal dos riscos acima. >
Dica:
Considere aumentar a configuração "Rodadas de criptografia" nas configurações do banco de dados. Isso reduz a possibilidade de um ataque de força bruta na sua senha mestre, aumentando os ciclos de CPU necessários para cada tentativa de senha e, portanto, reduzindo o risco de comprometer o conteúdo real (descriptografado, simples) do banco de dados Keepass.