Quand on a un gestionnaire de mot de passe, c'est bien mais ça nous oblige à le trimballer et/ou le synchroniser partout et se souvenir où il y en a des copies.
[...]
je me suis construit une petite image disque à coup de dd, je l'ai montée et je l'ai formatée comme partition chiffrée avec une grosse passphrase. Et depuis, j'utilise un petit script pour la monter automatiquement avec cryptsetup (LUKS). Je mets ce qui est confidentiel dedans sans être dépendant d'un logiciel particulier.
<EDIT: *grilled*>
Pas sûr d'avoir compris la plus-value du conteneur chiffré, par rapport à un gestionnaire de mots de passe: ça ne change pas le besoin de synchroniser des copies, et c'est encore plus solidement ancré à la machine, qui doit être sous *nix, et dont il faut en plus être administrateur (cryptsetup), et pour citer le journal, « les utilisateur·ice·s auprès desquels [on n'oserait] pas mettre un pass ou un keepass » ont bien peu de chances de se laisser convaincre.
</EDIT: *grilled*>
Le truc qui va bien pour moi (mais qui ne saurait convaincre que celles et ceux qui n'ont pas besoin de conseils): pass, synchronisé (git) sur plusieurs machines et supports chiffrés et, en cas de besoin, aussi sur un système live pour démarrer sur une machine exotique.
[^] # Re: Il y a un XKCD pour ça
Posté par symp . En réponse au journal Résolution de l'année 2021 : changez votre mot de passe !. Évalué à 1.
<EDIT: *grilled*>Pas sûr d'avoir compris la plus-value du conteneur chiffré, par rapport à un gestionnaire de mots de passe: ça ne change pas le besoin de synchroniser des copies, et c'est encore plus solidement ancré à la machine, qui doit être sous *nix, et dont il faut en plus être administrateur (
cryptsetup), et pour citer le journal, « les utilisateur·ice·s auprès desquels [on n'oserait] pas mettre unpassou unkeepass» ont bien peu de chances de se laisser convaincre.</EDIT: *grilled*>Le truc qui va bien pour moi (mais qui ne saurait convaincre que celles et ceux qui n'ont pas besoin de conseils):
pass, synchronisé (git) sur plusieurs machines et supports chiffrés et, en cas de besoin, aussi sur un système live pour démarrer sur une machine exotique.