Ho tutte le password sul quaderno, devo passare a un password manager? È sicuro?

togli il quaderno, zero rischi. installa bitwarden (gratis), è open source sicuro. comunque metti una master password forte 20+ caratteri random. anche nel cloud nessuno può accedere alle tue password, è end-to-end encrypted... tutte le password si auto-compilano, comodo...

Valutazione password manager: 1) Crittografia: AES-256, PBKDF2 (derivation key), 2) Autenticazione: Master password + 2FA opzionale, 3) Sync: E2EE cloud (Bitwarden, 1Password) vs. locale (KeePass), 4) Storico violazioni: Bitwarden (nessuna), LastPass (più di una violazione), 1Password (sicuro), 5) Audit open source: Bitwarden open source, 1Password security audit, KeePass community-audited. Consiglio: Bitwarden family vault (password condivise), gratis + a pagamento. Dove salvare la master password: alternativa a lastpass — non si salvano gli hint delle password (solo locale).

non scrivere sul quaderno, è troppo rischioso. passa a un passwrod manager ho scaricato Bitwarden gratis, non ho avuto nessun problema. onestamente metti una master password forte controllala su breached password site (haveibeenpwned) così è fatta e è cloud ma cifrato, nemmeno bitwarden può aprirlo.

correzione: mi ricordavo male il numero, era un po' più basso.

Workflow password manager: 1) Crea una master password forte (20+ caratteri, casuale), 2) Tieni a mente la master password (NON SCRIVERLA), 3) Attiva la 2FA sull'account del manager, 4) Genera password casuali (30+ caratteri, simboli+numeri), 5) Salva nel Vault, 6) Auto-fill al login, 7) Rotazione periodica delle password (in base alla sensibilità), 8) Notifica violazioni (integrazione haveibeenpwned). Strumenti: Bitwarden (open source, gratis + $10/anno), 1Password ($2.99/mese), KeePass (gratis, locale). Condivisione familiare: organizzazione Bitwarden, vault condivisi.

Non abbiate paura del password manager, l'azienda ha fornito la crittografia e2e, gli hacker non vedranno i vostri dati. Installate Bitwarden, fate una master password forte (20+ caratteri mix maiuscole/minuscole+numeri+simboli), attivate la 2fa sull'account. Cancellate tutte le password dal quaderno, bruciatelo pure nel forno se volete essere sicuri...

Non lo sapevo.

Argomento molto attuale.

guardando al processo il qadro cambia poi le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

le persone difendono le abitudini non i processi. boh la resistenza nasce da lì e io seguirei questa strada.

Su questo punto non sono d'accordo. Cercare di farlo da soli è la strada più costosa.

Quando prendi una decisione, guarda prima quali dati hai a disposizione. Io seguirei questa strada.

Tre cose da controllare mentre lo fai. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

Se non lo rendete scritto fin dall'inizio poi nascono discussioni. Spero che le sia utile.

Se scendiamo nei dettagli: Inizia con un piccolo test, non impegnarti subito su tutto.

Sono d'accordo anzi vorrei sottolinearlo. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Un report di scansione automatica e un penetration test non sono la stessa cosa. onestamente lascio una nota, potrebbe servire.

Sono nella stessa situazione, per questo chiedo. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Correggetemi se sbaglio.

C'è un punto che mi incuriosisce. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Il fatto che tutti facciano una cosa non significa che sia quella giusta. Correggetemi se sbaglio.

Per un periodo ci siamo bloccati anche noi nello stesso punto... Se è la prima volta, inizia in piccolo il ridimensionamento viene dopo.

Buon lavoro.

L'anno scorso abbiamo vissuto quasi la stessa cosa. cioè non abbiate paura di chiedere, chi non chiede paga sempre di più.

Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

C'è una parte che non ho capito. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.

Spero che le sia utile.

Se non ho capito male, stai dicendo che: Inizia con un piccolo test, non impegnarti subito su tutto.

Lascio una nota, potrebbe servire.