Sento una spinta generale verso la sicurezza delle password (cloud / local). Ora che le persone tendono a utilizzare sempre più queste tecnologie, ho cercato le best practice o gli avvisi formali sulle password sicure per le password, ma non ho trovato nulla di utile.
C'è qualcosa a riguardo? Voglio dire più raccomandazioni di "usare una password master sicura e non perderla".
La mia password sicura, per esempio, mi permette di usare il mio accesso a Windows come mezzo di autenticazione. Può anche bloccarsi dopo una certa quantità di inattività o quando si disconnette dalla macchina, si avvia il salvaschermo, ecc. Tutte queste funzioni garantiscono la sicurezza in tutta comodità.
Se ho una password di ~ 40 caratteri e la decifrazione del database richiede 2 secondi, potrei infastidirmi facendo 10 volte al giorno.
Ad esempio, KeePass suggerisce di crittografare il file della password più volte per aumentare il tempo di lavoro, ma un utente normale che passa a una password sicura probabilmente non ne capirà l'impatto. Anche se un utente di questo tipo fosse su Google, avrebbe comunque bisogno di distinguere tra l'hashing di qualcosa più volte e la crittografia, ecc.