Gestore password: password principale o no?

La questione del keylogger è un po 'fuori mano con i gestori di password, perché una volta che si opera su un sistema già compromesso non si salva con praticamente nessuna operazione, alcuni trojan possono rubare dati dai moduli nel secondo manager di divisione inserendolo, essi molto probabilmente salverà tutto ciò che hai nei tuoi appunti. Altri vettori di attacco potrebbero prendere la password dagli screenshot ...

Fondamentalmente nessun gestore di password può aiutarti se sei su un sistema compromesso, perché l'attaccante non deve fare affidamento su un'autenticazione separata, può semplicemente usarti. Il sistema compromesso non è un vettore di attacco che un gestore di password può proteggerti da (e non sono progettati per).

Per la domanda su quale autenticazione, l'opzione migliore sarebbe un'autenticazione a due fattori con password e una conferma su un dispositivo separato, ma poiché la maggior parte dei gestori non ti consente di aggiungere un nuovo dispositivo senza un'autenticazione separata dovresti essere decentemente sicuro con una singola password principale (ovviamente non riutilizzata da nessun'altra parte ...). L'autenticazione biometrica sui normali dispositivi utente non è molto sicura, quindi non mi fare affidamento su quella di una password lunga e sicura.

Provenendo dall'esperienza personale utilizzando Lastpass, ho impostato la password principale personale e configurato 2FA con Google Authenticator. Sì, a volte mi fa male il culo perché ho bisogno di tirare la mia Auth. codici ma, è più sicuro e mi dà un caldo e fuzzy.