Quali sono i possibili problemi di sicurezza (violazione / perdita di accesso) con la condivisione manuale delle password?

0

Sto pensando di formare una squadra in LastPass o in 1Password.

LastPass è gratuito se non intendo utilizzarlo per condividere le mie password.

Mi chiedo, perché dovrei formare una squadra?

Se voglio condividere una password con il mio amico, posso semplicemente digitare la password su Skype e lui può inserire quella password nel suo gestore di password. Perché è necessario la complessità di "team" e "famiglie"?

La complessità è un fattore. Se fraintendiamo una funzione, le cose possono andare davvero male

Come questo link

Vale la pena di condividere la password tramite la funzione di condivisione dei gestori di password?

L'unico vantaggio che posso pensare è che la modifica di una password è "propagata" ai miei amici.

Tuttavia, la maggior parte delle nostre password non è condivisa e condividiamo solo 10 password l'una con l'altra.

    
posta Sharen Eayrs 08.10.2018 - 21:31
fonte

1 risposta

2

Condividere una password è sempre un problema perché non si sa mai dove finirà. Ad esempio, se lo invii via email, potrebbe finire nei backup del provider di hosting, nel client di posta elettronica di chiunque l'hai inviato, ecc. Senza contare che apparentemente l'email può ancora essere inviata in chiaro (non crittografato) da un server all'altro, o almeno così ho imparato. Per quanto riguarda Skype, ad esempio, la password potrebbe rimanere nella cronologia della chat, sul dispositivo dell'utente o sui server Microsoft.

Apparentemente (o almeno così ho imparato) un modo accettabile per condividere una password è usare canali separati per inviare le informazioni. Ad esempio, è possibile crittografarlo e inviarlo crittografato tramite e-mail, quindi comunicare la password per la decrittografia in una chiamata telefonica. O inviare un pezzo della password tramite SMS e il resto in una telefonata. In questo modo sarà più difficile per un utente malintenzionato intercettare la password o recuperarla.

Come vedi tutto questo può diventare piuttosto complicato (e un dolore al collo). LastPass e altri gestori di password online possono semplificarti la vita per questo compito, consentendo agli utenti di condividere alcune password con altri account.

    
risposta data 08.10.2018 - 23:20
fonte

Leggi altre domande sui tag