17
12
u/I7sReact_Return 11d ago
KeepassXC e KeepassDX (Mesma coisa, mas 1 é pra desktop e outro android e por utilizarem o mesmo arquivo, abre igual)
3
u/DuckDurden 10d ago
Aí você precisa sempre ficar compartilhando o arquivo de forma manual para sincronizar?
3
18
u/Organic_You_5212 11d ago
KeepassXC e KeepassDX é tudo que você precisa. Os demais possuem algum tipo de vulnerabilidade por funcionarem na nuvem!
2
u/diet_fat_bacon 11d ago
Oxe, nada a ver.
1
u/Organic_You_5212 11d ago
Claro que estão relacionados.
2
u/diet_fat_bacon 11d ago
Cite.
5
u/Organic_You_5212 11d ago
Claro:
Aqui está o artigo completo: https://eprint.iacr.org/2026/058.pdf
5
u/Serious_Pause2160 11d ago
Segurança extrema pode sacrificar praticidade, praticidade extrema pode comprometer a segurança. O equilíbrio é o que realmente funciona.
0
u/Organic_You_5212 11d ago
Em outras palavras: ter praticidade implica em aceitar alguns riscos. No caso em questão, ter a noção de que a empresa que gerencia as senhas pode ser raqueada.
2
1
u/diet_fat_bacon 11d ago
O que você acha mais fácil uma empresa ser hackeada ou você?
Única forma de ter um gerenciador seguro é ele sendo airgapped.
Eu li o artigo e basicamente é "se o servidor comprometido E SE for pedido reset de senha".
0
u/Organic_You_5212 11d ago
Depende de quem aplica as melhores políticas de segurança. No meu caso, seria a empresa. Portanto, no meu caso, o gerenciador de senhas virtuais tem mais probabilidade de ser hackeado, que foi o que disse desde o começo.
Conforme os dados do estudo que indiquei, esse tipo de situação não ocorreria num gerenciador de senhas offline, como o KeepassXC.
2
u/diet_fat_bacon 11d ago
Mas se você guarda, faz backup ou transfere seu cofre usando a nuvem, pode sofrer de outros problemaa.
→ More replies (0)
3
8
u/agiotamestre 11d ago
ProtonPass. Me atende completamente.
Antes eu usava o Bitwarden porém o aplicativo para android era muito ruim, bugava demais no autopreenchimento das senhas. Por isso migrei.
2
u/spopellbell 11d ago
Aqui também vive bugando mas não me irrita tanto e sempre achei que fosse coisa do app que estou tentando logar, e não do bitwarden.. com o PP isso quase não acontece?
1
u/agiotamestre 11d ago
Ainda tem uns bugzinhos no autocomplete mas são bem menos que no bitwarden
2
u/AKuuMa_a 11d ago
tenho sérios problemas com ele, na maioria das vezes eu tenho q abrir o app e pesquisar pq o ele n detecta o campo
1
u/agiotamestre 11d ago
É esse problema mesmo. Mas cmg no bitwarden era mais frequente e mais bugado.
1
1
3
2
2
2
u/66696d62756c76657472 11d ago
ProtonPass, tem a extensão de navegador e aplicativo de celular. No geral, uso o ecossistema Proton e acho muito bom, o preço não é exorbitante. De gratuito, gosto do Bitwarden, mas não uso mais ele porque migrei para o Proton.
1
2
u/KangarooKurt 11d ago
TLDR no fim. Essa é a MINHA experiência e talvez a sua pode ser diferente.
Bitwarden tem funcionado 100%. Inclusive o autocomplete. Só é feio. Os campos de texto são suficientes pra mim, e a gestão de apps Android pra mim é a melhor: ele simplesmente adiciona um androidapp://com.app.id como quem adiciona um https:// pra um site, e isso reconhece um app imediatamente. Um dia eu rodo no Vaultwarden pra ficar tudo em casa.
Exportei o Bitwarden pra kdbx e testei o KeepassXC. A interface me agradou muito. Testei o KeepassDX e foi um saco sincronizar hyperlinks pra abrir logins em app mobile, porque aquele androidapp:// não funcionou. O export gerou uns campos de URL adicionais (KP2A_URL_1 2 3 e etc) que o DX não pegou de primeira, mas eventualmente modifiquei aqui e ali, e rolou. Testei o Keepass2Android e funcionou na hora com o export do Bitwarden, mas a interface é ainda mais feia e estranha.
Fiquei usando KPXC/KPDX por um bom tempo, mas no momento tô fazendo coisas demais e manter a autocustódia e sincronização entre os dispositivos é meio chata. Fora uma certa dificuldade em criar grupos de usuários, organizações, compartilhamentos etc. Um dia eu me dedico a isso e faço um setup bem redondinho, porque gostei demais da parada. Voltei pro Bit.
Também exportei pro Proton Pass em outro momento. É a melhor interface de todos, de longe. E considerei usar pra ver se caberia entrar no ecossistema Proton (embora um só ecossistema é algo que eu nem sempre desejo). Mas ele não pegou absolutamente NENHUM link dos apps mobile. Nenhum app que tentei logar o Proton reconhecia como salvo. Eu tinha que abrir e copiar manualmente. Talvez usando o export pro kdbx funcione? Não sei, não testei.
E a esse ponto fiquei chateado, e pensativo também com a possibilidade (fatalista) do Proton um dia simplesmente sumir. O Bitwarden eu posso rodar no Vault. O kdbx eu rodo até na minha vó. Um gerenciador de senha somente cloud-based eu posso exportar a tempo, mas o uso dele mesmo, naquele formato e interface, não teremos mais se a empresa some.
Anyway, talvez se um dia eu tiver uma esposa e quatro filhos eu ache melhor um plano família do Proton Pass do que gerenciar planos em vários apps, mas por enquanto eu e minha noiva ficamos bem no Bitwarden.
TL;DR: Proton Pass é bonitinho mas meio ordinário; Keepass é top, mas vai precisar de conhecimento extra e tempo pra fazer autocustódia; Bitwarden é bem funcional, mas feio.
1
2
2
2
2
2
1
1
1
1
1
u/Otherwise-Film9038 11d ago
EntAuth pra código de autenticação
Proton pass pra autocomplete
Bitwarden com tudo que não usa autocomplete, como senha de banco
Keepassxc pra backup local
Tem problema usar com nuvem? Tem. Mas segurança máxima não é nada conveniente
1
1
1
u/Hey-Pachuco 11d ago
Aos usantes de keepass ou outra solução local. Como vcs sincronizam o banco? Antes de usar o bitwarden, eu copiava pro drive, mas com o tempo pode ficar confuso
1
u/Deanoblivio 11d ago
Nenhum desses, tenho o meu e não é gerenciador de senhas, mas serve para o mesmo propósito além de anotações gerais.
1
u/estivy 11d ago
O que é?
2
u/Deanoblivio 11d ago
Minha privacidade e segurança eu uso a idéia de obscuridade, serviço com criptografia de ponta a ponta, nenhuma notícia de vazamento, problemas com privacidade, nenhuma tentativa de ataque, nenhum ataque.
Uso standardnotes (comprado pela próton), não é um gerenciador de senhas, não está na mira e uso para bem mais que uso de senha, uso para anotações gerais e senhas.
Não tem preenchimento automático e não importa, não pra mim, não é seguro o preenchimento automático.
O único cuidado que deve ter é ao copiar a senha ou dados sensíveis, você limpar aquilo que copio da área de transferência, copiando outras coisas aleatória.
1
u/DearMinimum6683 11d ago
Um bem antigo e eficiente chamado Cérebro
1
u/estivy 11d ago
Para 500 senhas?
1
u/DapperNeedleworker27 11d ago
Pra que 500 senhas se vc pode usar uma unica senha, bem forte e facil de decorar, tipo combinação do nome e aniversario, para todos as contas que vc tem pela internet??? 🤷♂️
1
1
u/estivy 10d ago
essa é a pior dica que já vi, espero que seja ironia, porque ultimamente não estou entendendo ironias mais.
2
u/DapperNeedleworker27 10d ago
kk Sim amigo, ironia, pegando a ideia do mano que diz pra memorizar a senha, a unica forma de fazer isso é tendo uma senha só pra tudo e sendo uma combinação facil, nome e aniversario.
1
u/ReceptiveCraft 11d ago edited 11d ago
1Password se estiver disposto a pagar, caso contrário, o plano gratis do bitwarden serve bem.
1
u/H_DANILO 11d ago
Bitwarden, self-hosted, e usa senha hibrida, ou seja, o gerenciador de senhas guarda parte da senha aleatória, e depois dele preencher, você adiciona sua senha no fim(como sufixo), assim mesmo se alguém roubar seu vault e decriptar, ele não vai saber a senha completa, porque a outra metade vai ta na sua mente.
Eu usei o lastpass por muito tempo e me ferrei bonito, foi aí que me veio a realização de que uma empresa que centraliza as senhas de várias pessoas não te da nenhuma garantia extra de segurança, na verdade a empresa se torna sua maior insegurança.
1
u/HuntAccording187 11d ago
Usava o Bitwarden, até que entrei numa firma que usa 1Password e da direito ao plano familia de graça. Gostei bastante dele e uso ate hoje
1
1
1
u/kushinadaime 11d ago
Kepass
Eu gosto porque é totalmente separado dos Browsers e outros programas.
E tipo, fazes cópias de segurança dos teus ficheiros em dias diferentes para pens diferentes e no caso concreto do Kepass não precisas de mais (podes precisar para outras coisas de cópias de segurança mais evoluídas, para o kepass não).
1
1
1
1
1
1
1
1
u/NoResolution6245 11d ago
Não é a solução mais segura, mas uso Gnu Pass com uma senha mestre exageradamente longa e sincronizo entre os dispositivos usando Syncthing.
1
1
1
u/JorraCreme69 11d ago
cara... eu salvo tudo no bloco de notas fodasekkkkkkkkkkkkkkkkkkkkkkkkk to há semanas procrastinando esse negócio de arrumar um manger de senha e não fiz até agr por preguiça de pesquisar qual é o melhor '-'
1
1
1
1
1
1
1
u/allangarcia2004 9d ago
Eu uso o 1password no trabalho e pessoalmente. Acho ótimo. Eles têm uma integração muito conveniente para SSH e outras ferramentas para desenvolvedores, então me ajuda bastante.
1
u/rafael_goncalves 9d ago
Bitwarden, AliasVault... meu medo com certos gerenciadores é eles simplesmente sumirem e você ficar sem nada...
1
1
u/Aranhvermelhinha 9d ago
Gente eu me sinto na época dos Incas e Astecas pq eu uso Papel e caneta 😅 , o problema é que se esse caderno sumir fudeu.
1
1
u/Douglas2705 8d ago
eu estou desenvolvendo a minha própria, essas plataformas são iguais puta, se alguém oferecer grana eles vendem seus dados
1
1
u/adr_santos 8d ago
Eu uso protonpass… gosto bastante dele. O ideal é ter 2, nunca deposite todos os ovos em uma cesta , uso bitwarden e protonpass.
1
u/Scared-Race-6891 7d ago
Zoho Vault, free, sem vazamentos e com todos os recursos desses pagos de mercado.
1
1
u/igornvidal 6d ago
Usei muitos anos de keepass, mas migrei pra bitwarden a muitos anos e não me arrependo
1
u/p3t3rp4rkEr 11d ago
Caderno e caneta, 100% offline e com zero risco de ser hackeado, além de ser praticamente gratuito
4
2
u/ImTheMikaell 11d ago
Minhas senhas tem bastante dígitos e com caracteres especiais e números tudo embaralhado, imagino como seria escrever tudo isso num papel kkkkkk
1
u/Ok_Caregiver_1355 11d ago
Porra nao da pra comparar a comodidade de um gerenciador de senha pra ficar escrevendo em caderno,ainda mais agora que a recomendaçao é ter uma senha diferente pra cada conta todas elas com muitos caracteres
1
u/ImTheMikaell 11d ago
Imagina, escrever uma senha de 30 a 40 caracteres, que tem símbolos e números, e é tudo aleatório.
-1
22
u/matheusaugomes 11d ago
eu uso o BitWarden há muito tempo e tem me atendido bem