Dopo aver appreso della violazione della sicurezza che stai affrontando LastPass attualmente, ho deciso di ottenere un gestore di password multipiattaforma per fungere da sostituto temporaneo mentre la vulnerabilità è stata risolta, la caratteristica principale che stavo cercando era che fosse facile da installare e utilizzare. In questa ricerca (non ancora finito), Ho incontrato Ranuncolo un ottimo gestore di password, che fa spazio a se stesso in un'area in cui la concorrenza è piuttosto dura.
Cos'è Buttercup?
È un gestore di password open source multipiattaforma basato su NodeJS, sviluppato da Perry mitchell & Sallar kaboli.
Si tratta di un'applicazione desktop che ha un'interfaccia abbastanza intuitiva, che ha anche un'estensione per chrome per poter gestire le tue password da qualsiasi luogo e in qualsiasi momento.
Buttercup utilizza la crittografia AES a 256 bit in modalità CBC con un HMAC SHA256. La chiusura viene eseguita con PBKDF2 in 1000 iterazioni.
Lo strumento è in fase alpha quindi il suo utilizzo in ambienti di produzione dovrebbe essere controllato, non è noto a fondo se c'è qualche vulnerabilità in questa applicazione, quindi è importante effettuare test rilevanti per lasciarlo come gestore di password principale.
Come installare Buttercup?
Possiamo installare l'ultima versione di Buttercup per la tua distribuzione preferita dal versioni dell'applicazione. Scarica il file corrispondente alla tua distribuzione.
Allo stesso modo possiamo installare l'applicazione direttamente dal codice sorgente, per questo dobbiamo seguire i seguenti passaggi:
- Clona il repository ufficiale dell'applicazione.
$ git clone https://github.com/buttercup-pw/buttercup.git - Installa le dipendenze richieste
$ npm install - Corri e divertiti
$ npm run start
Spero che questo strumento sia di tuo gradimento e che tu possa testarlo ampiamente, ha aggiornamenti costanti e un team di collaboratori che lavorano duramente per renderlo un'applicazione sicura e abbastanza intuitiva.
E vedi che ci sono alternative. Mi sembra strano che uno scrittore di una pagina Linux utilizzi un gestore di sorgenti chiuso, ma non è solo per quello, ma anche perché non è la prima volta che scopre violazioni della sicurezza in LastPass.
Alternative OpenSource:
- KeePass2 (con plugin che forniscono le funzioni LastPass più interessanti)
- Compatibile con KeePass2 è KeePassXC, che viene fornito con il plugin http già integrato e non necessita di mono per funzionare su Linux come con KeePass2
- Bitwarden (il più simile a LastPass ma senza tanti extra)
- Enpass (un mix di LastPass e KeePass, utilizza le librerie OpenSource ma è chiuso)
- Pass (manca solo il client win)
Grazie, installato su linuxmint 18 e funzionante.
Uso KeePas molto bene e anche multipiattaforma