Förslag på molnfri lösenordshanterare?

Hej

Någon som kan tipsa om en enkel molnfri lösenordshanterare?
Vill vara säker på att mina lösenord aldrig lämnar "huset".
Gör hellre en egen backup (enkel export/import till fil är ett krav).
Vill ha möjligheten att byta mellan iOS och android då och då, så någon "wifi sync" edyl är ett plus.
Behöver ingen webläsar-plugin edyl, men gärna stöd för fingerprint.
Testade "1password", men inser att dom kräver en subscription på över 100kr/år om man har fler än 25 lösenord. Skulle kunna betala 100kr om det var en engångskostnad...
Och gärna en app som aktivt underhålls
Tacksam för tips.

 

OIsafe,
https://play.google.com/store/apps/details?id=org.openintents.safe&hl=sv, känns bra tycker jag. Men den saknar nog ios- och datorstöd.

 

KeePass. Open source, finns på alla plattformar, du har kontroll över databasen. http://keepass.info/

 

Dashlane är inte molnfri men den ska vara bäst, lite dyr bara.
Även om det är i molnet betyder det inte att dom har tillgång till det då det är krypterat.
I dashlanes fall kan inte ens dom själva kom åt det och dom kan heller inte hjälpa dig om du tappar bort ditt masterpass.

 

Ja men flera stora molntjänster har bristande säkerhet tex Dropbox.

 

Jag använder Dashlane, det är grymt... har för mig att det är gratis om man bara använder en enhet i taget... = kostar pengar om automatisk sync ska användas... , kör du en enhet i taget kan du säkert exportera/importera från den gamla till den nya enheten...

 

Är inte molnfri så kanske lite offtopic men kan ju bara tipsa om att lastpass nu är gratis. Finns nån avancerad form för betal version men antar att det är för företag eller liknande.

Edit: skrev fel, det var lastpass som nu är gratis inte 1password

Edit2: Helt fel av mig faktiskt, lastpass är gratis på desktop men mobil kräver premium.. får skylla infon på en "teknik podd"

 

Jag har bara kort gratis varitanen har lite svårt att forstå begränsningen med gratris versionen

Jag behover igentligen inte synca utan for mig räcker det om jag uppdaterar båda databaserna i bland på respektive enhet men behover jag fortfarande ha 2 st dashlane konton for detta eller loggas man ut på datorn när man loggar in på telefonen tex ?

 

Intressant att lastpass har blivit gratis innan kostade det typ 150 kr per år alltså for några veckor sedan..ska utvärdera om jag kanske kan klara mig med dashlane gratis versionen, dashlane har hogre anseende men är lite väl dyrt for de flesta. Det funkar väldigt bra på PC med auto inlogg osv vet ej hur bra det funkar på android.
Storande att fingeravtryck alltid in funkar på android utan frågar efter pin istället fr fingeravtrycket av någon anledning

 

Tror inte lastpass har lika hög säkerhet som dashlane dom har military grade.

 

Hur är det med den fysiska säkerheten?

 

Jag använder Lastpass, men den här appen tror jag är offline: https://play.google.com/store/apps/details?id=com.zeapo.pwdstore. Jag har alltså inte testat den, men den funkar tillsammans med OpenKeychain så PGP används för att kryptera databasen. Den verkar också ha något feature för att pusha till någon form av repo så den kanske kan användas för att synka till iOS? :-)

Military grade låter ju bra men bara för att tex AES-256 används innebär det inte nödvändigtvis att det är implementerat på ett korrekt sätt och att systemet är säkert.

I våras uppmärksammades det till exempel hur många babymonitorer som var uppkopplade på internet var triviala att bryta sig in på och dessa var också military grade. Säkerheten ligger inte bara i krypteringen utan även i överföringen, var datan krypteras och dekrypteras, hur den lagras, vilka som har fysisk eller digital tillgång till datan m.m.

Om du vill diskutera säkerhet förslår jag att du startar en ny tråd så kan vi fortsätta där :-)

 

Jag lägger också min röst på KeePass. Det är som sagt open source och vem som helst kan göra sin egen klient. På telefonen använder jag KeePassDroid och på datorn använder jag KeePassC, men jag antar att KeePassX är mer intressant för er.

 

Det blev fel igen, för Lastpass är gratis i mobilen nu:

https://blog.lastpass.com/2016/11/get-lastpass-everywhere-multi-device-access-is-now-free.html/

 

KeePassC verkar väl lite tveksamt när man läser att den är beroende av kppy som i sin tur är nerlagt (utvecklas inte aktivt) pga:

My main focus has switched to reimplement this project in Rust as it allows me to realize my vision of a secure password manager which is not possible with Python.​