Memorizzazione di documenti sensibili in un gestore di password

Keepass utilizza lo stato dell'arte della crittografia ed è considerato sicuro ora. Lo stesso vale per le alternative per la crittografia dei file in un'unità cloud pubblica, come un contenitore Veracrypt o un file system in pila (come gocryptfs o cryptomator).

Ma (c'è sempre un "ma"), se metti qualcosa crittografato nelle mani di qualcun altro, può eseguire un attacco offline contro di esso, che è il modo più semplice di attaccare, poiché non può essere applicata alcuna limitazione di velocità. Al momento può eseguire questo attacco (che probabilmente avrà successo solo se hai scelto una password debole), oppure potrà eseguirlo in qualsiasi momento nel futuro (quando gli algoritmi utilizzati sono stati compromessi).

Quindi, se hai scelto una password davvero buona e i documenti che stai memorizzando sono solo a breve termine (come un ID che scade ogni pochi anni) e non possono essere sfruttati dopo la loro scadenza (un numero di carta di credito di solito rimane lo stesso su la prossima carta, ad esempio), quindi probabilmente è sicuro archiviare tale cosa in modo crittografato online, altrimenti no.

In generale, dovresti sempre porsi la domanda. "Ho davvero bisogno di mettere questo file online? Devo davvero essere in grado di accedervi da tutti i miei dispositivi in ogni momento?". Se non hai una buona ragione per farlo, lascia che sia.

No, non è una buona idea.

Crea un piccolo contenitore crittografato (come il volume di Veracrypt) e memorizzalo lì. È facile da usare e devi solo ricordare una password per accedere a quel volume.