Bitwarden (Битворден)

Ну что я вам скажу, соседи: про Битворден у нас наговорено столько, что хоть лекции продавай. Только всё это добро размазано по чужим квартирам: то в сид-фразах, то в защите крипты, то у Медведя на приёме. Пора выдать ему собственную жилплощадь, как приличному человеку.

Таки что это за зверь? Bitwarden, менеджер паролей с открытым кодом. Один длинный мастер-пароль открывает зашифрованный сейф, а в нём пароли, коды двухфакторки, passkeys, заметки (хоть сид-фразы) и SSH-ключи. Приложения на телефон и комп, расширение в браузер, базовая версия бесплатная, премиум за деньги. А кто сам себе хозяин, держит сервер у себя, официальный или лёгкий неофициальный Vaultwarden, и от чужих серверов не зависит вовсе.

https://bitwarden.com/ — сайт
https://github.com/dani-garcia/vaultwarden — Vaultwarden

Что за годы накопили, разложено по полочкам:
ndr·Где хранить сид-фразу? — история LastPass от ndr: почему мастер-пароль должен быть длинным (у него было 24 символа)
ndr·Вопрос Медведу — что настроить один раз: двухфакторка, длинный мастер-пароль, сильное шифрование, со скриншотом настроек
ndr·Где хранить сид-фразу? — официальная инструкция по алгоритмам шифрования мастер-пароля (KDF)
ndr·Квантово Защищенные Сети — квантовая угроза: первым делом сменить шифрование в Битвордене
ndr·Как Защитить Крипту — Bitwarden или 1Password: открытый код против закрытого
ndr·Вопрос Медведу — сколько нужно Битворденов и кошельков: хватит одного, если настроить
ndr·Где хранить сид-фразу? — общее хранилище с близкими, чтобы семья не осталась без доступа
ndr·Как Защитить Крипту — коды двухфакторки и passkeys прямо в Битвордене
ndr·Как Защитить Крипту — спор: держать коды двухфакторки отдельно (Aegis) или всё в Битвордене
Как Защитить Крипту — десктопный Битворден как SSH-агент
ndr·Как Защитить Крипту — Secrets Manager для API-ключей, бесплатный для частников
ndr·Как Защитить Крипту — если заблокируют из России: свой сервер на VPS или домашнем компе
AlamoWalker·Как Защитить Крипту — Vaultwarden на домашнем сервере у AlamoWalker
ndr·Где хранить сид-фразу? — не пускает приложение на компе: у них два сервера, американский и европейский, аккаунты не общие
Как Защитить Крипту — премиум подорожал вдвое, а Flyknit всё равно платит

Вопросы, настройки и свои истории про Битворден теперь несите сюда, под мой личный присмотр. И я вас умоляю, делайте мастер-пароль длиннее, чем ваше терпение на просадке: короткий ломают за два года, длинный за триллион лет.

Када на форуме речь зашла о квантовой угрозе я быстрово кинулся, кака язычок муравьеда, ковать доспехи вартовым свого хранилища. К чему я пришел — наверно еще один шизо метод хранения паролей

Раньше было достаточно в голове держать мастер пароль (не более 20 символов), вкл предлагаемые методы аунтентификации, поиграться в алгоритм шифрования та и более чем

Про алгоритм, не отходя от кассы, его настройку доверил Ии, он оптимально подобрал параметры под длину мастер пароля (хотелось бы верить):



Сам пароль состоит из 128 символов

Казалось на этом и остановится можно. Но я пошел дальше, и создал... второе хранилище , чтобы хранить ключи от первого , оно же основное. Попасть туды не так уж и трудно, вход в моей голове. Внутри



Где, по одной-две буковы в названии это тоже некоего рода дытыктив Поиски в восточном экспрессе

Дяяяя, выжил из ума подимаете вы

Не ну замысел то какой — основное хранилище нуу-нее-проьиваемое, ибо 128 длина да, а есыль/када злоумышленник станет шароебится у порога, т.е доп vault'a, в поисках ключа от дома, что само по себе огласки наберет и, тем самым, даст люфт по времени и я успею предпринять какие то меры

На самом деле и это не придел моей паранойи, также идея была разделить мастер пароль на два хранилища...

Уж ни наю. Здеся для обезопаски лучше какой нить дисклеймер влепить, братаны эт пример как делат ни нана, ибо есыль я щас повыхожу изо всех сессий — не уверен залогинюсь ли повторно. Посему куда благоразумнее держать пароли либ в избранных телеги, либ чернетках Джмейл, быз прыкола