thảo luận Bình chọn App quản lý mật khẩu tốt nhất trên PC, Smartphone ? Các bác đang xài app nào?

App quản lý mật khẩu


  • Total voters
    358
keepassxc, giữ file db trên 1 máy, giữ cái file db trong folder mã hóa veracrypt. khi nào cần thì mở ra xem. thỉnh thoảng copy qua điện thoại, và xem bằng KeepassDX trên android
846WBLz.png
không dùng mấy thằng online.
 
keepassxc, giữ file db trên 1 máy, giữ cái file db trong folder mã hóa veracrypt. khi nào cần thì mở ra xem. thỉnh thoảng copy qua điện thoại, và xem bằng KeepassDX trên android
846WBLz.png
không dùng mấy thằng online.

tôi ném hết lên dropbox cho tiện sử dụng chứ ko tự động đồng bộ dễ nhầm lẫn thất thoát dữ liệu lắm,
bảo mật đến như vậy rồi mà hack dc thì cũng tại số thôi
 
keepassxc, giữ file db trên 1 máy, giữ cái file db trong folder mã hóa veracrypt. khi nào cần thì mở ra xem. thỉnh thoảng copy qua điện thoại, và xem bằng KeepassDX trên android
846WBLz.png
không dùng mấy thằng online.

Chắc nhu cầu mấy fen ít. Chứ như mình liên tục tạo tài khoản, email này nọ, một cái pass riêng cho từng tài khoản... Mình không làm thủ công vậy được. Mệt lắm

aXMyIwh.png
 
Chắc nhu cầu mấy fen ít. Chứ như mình liên tục tạo tài khoản, email này nọ, một cái pass riêng cho từng tài khoản... Mình không làm thủ công vậy được. Mệt lắm

aXMyIwh.png
1 máy 2 máy thì sài offline được chứ nhiều máy mà k có ứng dụng đồng bộ thì chỉ khóc thôi. Nhu cầu mỗi người mỗi khác thôi
KrPJQvX.gif
 
không ngon hơn chỗ nào vậy thím để e đổi :beat_brick:
Nó không có app trên PC mà chỉ có extension cài trên trình duyệt, extension thì tù, ít chức năng không mạnh như app setup. Nó không có tài liệu chi tiết hướng dẫn import acc từ các dịch vụ khác qua Dashlane, mình import bị thiếu tùm lum. Muốn xóa hàng loạt để import lại thì không có tính năng xóa hàng loạt acc, làm phải mất nửa tiếng ngồi xóa thủ công mấy trăm account xong bỏ luôn thằng dashlane này.
 
Xài Bitwarden Family mấy năm nay rồi giờ đang muốn thử qua Dashlane xem sao. Các thím dùng Dashlane cho hỏi giá bên ios rẻ chỉ năm đầu tiên thôi hay vẫn giữ giá cho lần gia hạn tiếp theo luôn nhỉ?
 
KeePass 19 năm nay. Chỉ có tăng số iteration để băm master key theo năm tháng, chứ chưa có ý định thay đổi phần mềm quản lí.
 
Last edited:
KeePass 19 năm nay. Chỉ có tăng số iteration để mã hoá master key theo năm tháng, chứ chưa có ý định thay đổi phần mềm quản lí.
bạn đang để bao nhiêu rồi nhỉ
tôi đang để ntn liệu có an toàn ko nhỉ

1712819591094.png
 
bạn đang để bao nhiêu rồi nhỉ
tôi đang để ntn liệu có an toàn ko nhỉ

View attachment 2435192
Bạn tham khảo thêm phần Security > Protection against dictionary attacks

Find out the RAM size of each of your devices on which you want to open your database file. Let M be the minimum of these sizes. Set the memory parameter to min(M/2, 1 GB) (i.e. use the half of M, if it is less than 1 GB, otherwise use 1 GB).
  • Example 1: if you have a PC with 32 GB RAM and a mobile phone with 1 GB RAM (on which you want to open your database file), set the memory parameter to 500 MB.
  • Example 2: if you have a PC with 32 GB RAM and a PC with 8 GB RAM, set the memory parameter to 1 GB.
Nó phụ thuộc vào cấu hình (phần cứng) các thiết bị bạn dùng.
 
Bạn tham khảo thêm phần Security > Protection against dictionary attacks


Nó phụ thuộc vào cấu hình (phần cứng) các thiết bị bạn dùng.
tks bạn
ko để ý cái nay
theo bạn mình nên tăng số vòng lặp hay tăng ram lên nhỉ
thấy có thông tin ntn thì tăng ram lên trên 64 thì trên ios khó hoạt động dc à
mà trên ios cụ dùng app gi vậy

Argon2 on iOS. If you are using a KeePass-compatible app on iOS, please note the following limitation of iOS. If the app uses a lot of RAM (e.g. due to using Argon2 with a large memory parameter), then AutoFill may not work. In this case, we recommend to use a relatively low value for the Argon2 memory parameter (64 MB or less, depending on the app and the database size) and a relatively high number of iterations.
 
theo bạn mình nên tăng số vòng lặp hay tăng ram lên nhỉ
So với AES-KDF thì Argon2 được mô tả là CPU-hard và memory-hard[1][2]. Với sức mạnh ngày càng tăng của CPU/GPU thì việc tăng kích thước memory là một lớp phòng thủ quan trọng.

Bạn thử tăng kích thước memory lên 500MB > bấm Test > Nếu chưa đạt 1 giây thì tăng dần Iterations cho đến khi đạt 1s. (Đây là thời gian để encrypt/decrypt password database - hiểu là thời gian mỗi lần load/save database.) Bạn cũng có thể tăng lên 2s, 10s tuỳ ý.

Điều nữa là test với thông số iterations/memory đó thì trải nghiệm trên iPhone/iPad mỗi lần mở database ra sao.

mà trên ios cụ dùng app gi vậy
Mình xài Android.

[1] Argon2 - Wikipedia (https://en.wikipedia.org/wiki/Argon2)
[2] RFC 9106: Argon2 Memory-Hard Function for Password Hashing and Proof-of-Work Applications (https://datatracker.ietf.org/doc/html/rfc9106)
 
bạn đang để bao nhiêu rồi nhỉ
tôi đang để ntn liệu có an toàn ko nhỉ

View attachment 2435192
Ngoài ra, bạn cũng có thể tham khảo thêm thiết lập mặc định của Bitwarden (nhiều anh em vozer đang dùng)
Argon2id, iteration = 3, memory = 64 MB, parallelism = 4.

Lưu ý là server dùng Argon2id là đúng; và PC dùng Argon2d, vì side-channel attack không phải là mối đe doạ đối với PC.
 
Có phần mềm nào lưu pass để đồng bộ cho trình duyệt ko mọi người?
Ko muốn nó lưu Cookies trên web, thấy bảo dùng cái pwsafe mà ko biết dùng thế nào, cũng chưa dùng bao giờ cả :(
 
Có phần mềm nào lưu pass để đồng bộ cho trình duyệt ko mọi người?
Ko muốn nó lưu Cookies trên web, thấy bảo dùng cái pwsafe mà ko biết dùng thế nào, cũng chưa dùng bao giờ cả :(
Bác cài extension của pw manager vào trình duyệt là được mà?
 
Back
Top