В чем преимущества и недостатки генераторов паролей с открытым исходным кодом?

Преимущества генераторов паролей с открытым исходным кодом:

• Возможность аудита безопасности. proprivacy.com www.passwarden.com Открытый код позволяет специалистам провести проверку и анализ безопасности сервиса. proprivacy.com www.passwarden.com
• Поддержка онлайн-сообществом. www.passwarden.com Для генераторов паролей с открытым исходным кодом доступны учебные пособия, база знаний и форумы. www.passwarden.com
• Отсутствие привязки к конкретному вендору. www.securitylab.ru Например, в KeePassXC пользователь сам решает, где и как хранить базу паролей, что снижает риск взлома сервиса злоумышленниками. www.securitylab.ru

Некоторые недостатки генераторов паролей с открытым исходным кодом:

• Риск потери паролей. habr.com Например, в LessPass при компрометации мастер-пароля все производные уникальные пароли для всех сайтов можно считать потерянными. habr.com
• Сложность изменения пароля для конкретного сайта. habr.com В некоторых генераторах паролей, чтобы поменять пароль, нужно изменить один из параметров генерации, и впоследствии нужно помнить, какой параметр использовался для каждого сайта. habr.com
• Уязвимость к брутфорсу. habr.com В некоторых генераторах паролей злоумышленнику не требуется физический доступ к компьютеру пользователя, и он может провести атаку, не заметив её. habr.com

Пользователь

Время добавления