Sincronizzazione password

[boh]

Ciao a tutti!
Attualmente uso due computer per un totale di tre sistemi operativi. Su tutti ho chrome/chromium e i segnalibri sincronizzati con il servizio di google.
Sarebbe comodo avere anche le password sincronizzate, ma non mi sono mai fidato (nonostante vengano criptate, cosa che comunque già faccio con tutto il resto) e finora le ho tenute sempre in locale, avendo quindi problemi se effettuo qualche nuova iscrizione o cambio password di un sito.

Cosa ne pensate della sincronizzazione delle password tra browser passando per i server di google? È abbstanza sicuro? C'è da fidarsi?
Chiaramente l'argomento può benissimo estendersi al servizio sync di firefox e creare quindi un topic riguardante questo problema con considerazioni e quanto altro!

[m0rdr3d]

A quanto so il sync di Firefox cripta *tutto* quello che gli passi con una passphrase che conosci solo tu, per cui tu sei l'unico che abbia la possibilità di recuperare i tuoi dati.
Non so se google mantenga la stessa politica, se sei preoccupato per la sicurezza nel trasferimento non credo ci sia da preoccuparsi, non so per quanto riguarda lo storage.

Personalmente, dovendo scegliere tra un'organizzazione no profit ed un'azienda che fa soldi con i tuoi dati, non avrei il minimo dubbio su quale delle due fidarmi... ma sono opinioni.

[invalid_packet]

A quanto so il sync di Firefox cripta *tutto* quello che gli passi con una passphrase che conosci solo tu

A quanto ne so, inoltre puoi creare un tuo personale servizio sync, che gestisci e vedi solo tu.

[roberto67]

Chiaramente l'argomento può benissimo estendersi al servizio sync di firefox e creare quindi un topic riguardante questo problema con considerazioni e quanto altro!

io a suo tempo seguii questo bell'howto di alienBob http://alien.slackbook.org/blog/setting ... nc-server/ e da allora faccio il sync con il mio server.

ma l'altro ieri mi sono fatto la tavoletta con android e anche io mi chiedevo se ci si potesse fidare di google. Di certo l'ideale sarebbe anche qui farsi un server sync proprio..

[notsafe]

Cosa ne pensate della sincronizzazione delle password tra browser passando per i server di google? È abbstanza sicuro? C'è da fidarsi?

parere personale: si.

[boh]

Grazie per le risposte!

Se non sbaglio anche in Chrom* è possibile creare una propria passphrase, che rimane in locale, per la criptazione dei dati sincronizzati. Sarebbe più sicuro?
L'alternativa di default è usare la password del proprio account.
Un'altra alternativa sarebbe un bel file di testo criptato e messo su dropbox. La domanda ovvia è: sarebbe abbastanza sicuro? Che criptazione bisognerebbe usare per il file?

io a suo tempo seguii questo bell'howto di alienBob http://alien.slackbook.org/blog/setting ... nc-server/ e da allora faccio il sync con il mio server.

ma l'altro ieri mi sono fatto la tavoletta con android e anche io mi chiedevo se ci si potesse fidare di google. Di certo l'ideale sarebbe anche qui farsi un server sync proprio..

Di certo sarebbe l'ideale, però non dispongo di una macchina dedicata per farmi da server per il sync dei miei dati

Cosa ne pensate della sincronizzazione delle password tra browser passando per i server di google? È abbstanza sicuro? C'è da fidarsi?

parere personale: si.

Su cosa basi questa certezza?

[Trotto@81]

Uso Sync di Firefox e l'unica cosa che non mi piace è che la cronologia sincronizza solo i dati degli ultimi 15 giorni, per il resto sono più che sicuro vista la lunghezza della chiave di criptazione.

[boh]

Dipende dalla lunghezza e complessità della passphrase e poi il fatto che rimanga in locale di sicuro è un punto a suo favore.
La domanda è: tutto questo per non annotarsi le password in giro, ma la passphrase se è lunga e complessa come la si ricorda?