Onde armazenar um arquivo de senhas Keepass?

4

Onde você recomendaria que eu armazenasse um arquivo Keepass?

Normalmente, tenho meus documentos pessoais em minha conta do Dropbox. Seria seguro usar o Dropbox para este arquivo?

    
por empedokles 18.12.2014 / 12:53

2 respostas

7

Se você quer dizer um arquivo de senha KeePass , há vários argumentos para decidir onde armazená-lo. Na minha opinião, se as senhas são realmente muito importantes para você, você deve tomar a decisão com base em:

  1. O risco do arquivo ser invadido

    Supondo que você tenha uma senha strong para abrir o arquivo, você pode assumir que o arquivo KeePass é bastante seguro ( também veja a dica de @gertvdijk na parte inferior ), no entanto:

    Se o tempo para tentar hackear o arquivo for ilimitado, tudo poderá ser hackeado. Um local que seja (potencialmente) publicamente acessível a outros não é uma boa idéia, Dropbox ou outras nuvens incluídas.

    Você também deve se certificar de que os outros não poderão copiar o arquivo para "processamento adicional".

  2. O risco de perder o arquivo devido a erros de disco.

    Uma coisa é certa: chega ao fim a vida de todos os discos. Isso significa que você deve pelo menos ter um backup do seu arquivo em outro local (fisicamente).

  3. O risco de roubo / incêndio

    Soa um pouco exagerado, mas se você usar suas senhas em um ambiente profissional (por exemplo, serviços para outras pessoas) e senhas incluir acesso a dados privados de outras pessoas, verifique se você também tem um backup do arquivo em outro (seguro) localização, para que você possa pelo menos alterar senhas rapidamente em caso de acidentes.

    Se eu sair de férias, faço um backup de todos os meus dados importantes e guardo-os em outro endereço.

No geral, é difícil dizer qual é a melhor localização. Depende de quão importante o arquivo é para você, se sua responsabilidade inclui responsabilidade para com os outros, como seu computador está acessível para outras pessoas etc. Você deve tomar sua própria decisão, mas IMO com base em sua consideração pessoal dos riscos acima. >

Dica:

Considere aumentar a configuração "Rodadas de criptografia" nas configurações do banco de dados. Isso reduz a possibilidade de um ataque de força bruta na sua senha mestre, aumentando os ciclos de CPU necessários para cada tentativa de senha e, portanto, reduzindo o risco de comprometer o conteúdo real (descriptografado, simples) do banco de dados Keepass.

    
por Jacob Vlijm 18.12.2014 / 15:48
0

Apenas armazene em qualquer lugar. Faça duplicatas disso. Você pode fazer o upload de todos os lugares, MAS faça o arquivo comum do arquivo de chaves.

Por exemplo. uma foto do seu animal de estimação. bem desse jeito. Essa imagem pode ser misturada com outra imagem ou arquivo. Em seguida, faça o upload no seu facebook ou na caixa de depósito. Quem sabe que a foto é o seu arquivo chave. É melhor ser assim. e a melhor maneira de se esconder é fingir.

Minha recomendação é baseada na experiência e há muitos benefícios nela. Você evita que nossos arquivos fiquem suspeitos.

Quando você tenta usar esse arquivo. Basta baixar seus álbuns e escolher um arquivo específico. e quando você faz isso, eu acho que é algo legal do que colocar seu arquivo de chave como se fosse um ouro, então se isso é assim, os caras maus vão para o seu arquivo de chave.

    
por ji-ruh 18.12.2014 / 16:05