canguvang1098
Member
ặc,vậy có app nào offline mà an toàn bảo mật nhất hiện nay là app nào vậy các bác nhỉ,để em lưu offline thủ công 100% cho chắc ạh,hic
thảo luận Tất tần tật về dịch vụ Bitwarden
- Người tạo chủ đề NewJeans
- Ngày bắt đầu
Z600
Senior Member
keepass, enpass 2 app offline
Tôi đang dùng keepass vì nó free thôi chứ ko nghĩ nó an toàn hơn online. trước khi nghĩ offline an toàn hơn thì hãy đặt ra câu hỏi là tại sao tất cả các app quản lý pass lớn đều là online không lẽ họ ko đủ trình độ làm offline
@vincvn
Member
Ko có khái niệm an toàn 100% đâu fence. Nếu fence yêu khoa học, có tài nguyên sẵn có thì có thể quan tâm đến việc selfhost. Nhưng mà nếu chỉ muốn cài 1 lần xong rồi sài thì sài chính chủ thôi. Có sài selfhost hay chính chủ thì cũng phải tập thói quen backup định kì và mã hóa cả file backup định kì đó
binhitler
Senior Member
Dùng app xịn đến đâu thì cũng phải giữ thói quen bảo mật cẩn thận, app cũng chỉ là công cụ quản lý các pass cho đỡ quên thôi. Tôi dùng hơn năm bitwarden, nhưng ko hề dựa hoàn toàn vào nó, vẫn phải ý thức bảo mật
NewJeans
Senior Member
- Không có app nào trên thế giới là an toàn bảo mật 100%
- Nếu bác thích lưu offline thủ công thì app này là tốt nhất hiện tại : KeePassDX - Apps on Google Play (https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.free)
- Em đã từng dùng KeePass 1 thời gian nhưng việc sao lưu và đồng bộ giữa điện thoại và máy tính chán quá nên đã quyết định về Bitwarden dùng lâu dài
Akari207
Member
mình nghĩ nên export plain text r đặt pass, lỡ bitwarden có sập còn nhập vô pass manager khác được
NewJeans
Senior Member
Mình ghi cách tối ưu nhất ở #1 rồi đó fen
Vào vault trên web -> export ra file .json (encrypted) + một lớp bảo vệ qua pass
Ngay từ bước xuất ra đã được mã hoá rồi
Còn lo Bitwarden sập thì cứ xuất thêm một bản .json (encrypted), nếu Bit sập thì có công cụ giải mã sau
Xuất plain text hơi rén bro
blueice
Senior Member
hồi đầu cũng không hiểu cái host eu và us lắm nhưng chọn eu vì nó nhiều điều khoản hơn.
i4zzzy
Senior Member
theo trendbit thì có gì mà phải tất tần tật nhỉ, tạo tk xong dùng thôi mà
NewJeans
Senior Member
Anh em cần hỏi gì hay lỗi gì thì báo cả vào đây anh em thảo luậntheo trend
thienchien1306
Member
uầy, bác lên bài tất "Tần tật về host và sync pass manager offline như keepass" chứ, bitwarden thường có j đâu :V
NewJeans
Senior Member
Haha em ko khẩm dô dùng pass offline đâu
Cũng có phần mềm quản lý password pass Pass: The Standard Unix Password Manager (https://www.passwordstore.org/) và hệ sinh thái của nó như gopass.. các tiện ích cho trình duyệt Firefox, Chrome và phần mềm cho IPhone, Android. Ý tưởng cơ bản là file text chứa địa chỉ và pass cũng như mã OTP rồi sau đó mã hoá bằng gpg hoặc age. Muốn đa nền tảng, online thì dùng git. Vì dùng git nên cũng có thể chia sẽ password cho người cùng khác.
Nói chung setup được một hệ thống như vậy thì cũng đủ món ăn chơi hơn cả Keepass. Nhưng mà xấu và cũng đầy khấm dồ (dự án mã nguồn mở không có công ty lớn thì thường vậy). Còn an toàn thì ứng dụng gpg hay age đã tin cậy lâu nay rồi.
Nếu dùng source code của Bitwarden để self host thì còn ok, nhưng vẫn có rủi ro các bug zero-day attack khi server self host không được cập nhật thường xuyên.
Còn ai định dùng Vaultwarden gì đó thì tôi thành thật khuyên bỏ qua đi. Code gốc được audit hàng năm còn chưa ăn thua gì mà đòi hàng port viết lại.
kuzcobright
Senior Member
chạy selfhost thì có gì sợ ông, trừ khi ông là tỉ phú sợ nó hack thôi.
- export ra file *.json plain text
- dùng WinRar để nén lại (đặt mật khẩu mạnh, dễ nhớ cho mình nhưng khó nhớ cho người khác)
- đặt gợi ý mật khẩu vào mục comment của WinRar
- nén xong gửi vào Gmail của mình để backup.
Tôi không sợ, tôi vẫn dùng Bitwarden cloud. Chỉ nói rõ để các thìm nào thần thánh vụ self host thì bớt bớt lại thôi.
NewJeans
Senior Member
Chính xác, ai thích dùng gì dùng đó. seft-host để anh em đam mê khoa học vọc vạch
Cloud của Bit đã rất oke trong suốt bao năm nay, cộng thêm Zero-Knowledge Encryption, E2EE nữa thì còn lo gì, cứ backup thường xuyên là oke thôi
@vincvn
Member
Có 1 anh IT - Sysadmin nào đó trên voz này đã "dạy" Miêu là "đừng ngu khi đem vàng bỏ vô két sắt trong nhà rồi khóa lại xong nghĩ rằng thằng ăn trộm nó không biết vàng trong két mà ăn trộm" mà nên đem ra gửi "ngoài ngân hàng để ngân hàng giữ thì nó an toàn". Nhưng mà khổ nỗi Miêu bị "ngu" nên cứ thích giữ trong nhà, cất trong tủ mất mình tự chịu do mình ngu thôi nên cái này ai thích thì dùng chứ chó chê mèo lắm lông cũng chả làm mình khôn hơn được phải k nè
P/s: Vẫn thế các fence muốn "an toàn", được người ta bảo mật cho mỗi năm thì cứ hàng chính chủ mà phang thôi. Đừng yêu khoa học làm gì để rồi nhiều anh lên dạy khôn cất tiền ở đâu cho an toàn
sweetlove_sunny
Đã tốn tiền
Vẫn dùng combo bitwarden + Yubikey 
) chỗ nào ko ốp đc key thì dùng authy
Selfhost phải quản lý VM update mệt đầu nên dùng hàng managed luôn
) chỗ nào ko ốp đc key thì dùng authy Selfhost phải quản lý VM update mệt đầu nên dùng hàng managed luôn
Chủ đề tương tự
