Hur ser erat system för lösenord + autentisering ut?

Keepass med spridda backup-kopior.

Kan inte riktigt förstå de som bara har sina lösenord i en ickelokal molntjänst för lösenord och inga lokala backuper. Företag går under. Företag förlorar data. Företag blir hackade och får sin data krypterad. Osv.

Nä, backuper är viktigt! Men alla vettiga tjänster har väl möjlighet till det (per definition i min åsikt -- de kan inte anses vettiga annars).
Däremot så skulle nog tjänsterna göra mera för att påminna om det.

Bitwarden, kör 2FA på så många platser jag kan. Dessa ligger i Bitwarden också.
Alla ägg i samma korg? Mja, men jag har två fysiska yubikeys som passkeys.

Tar backups i form av JSON var 3 månad ifall något händer med bitwarden.

Beror på men för känsliga saker - Keepass med backup och key fil på ett pinkodsskyddat usb minne (och ja det finns backup på den med).

Varför en pinkoddsskyddad usb + keyfil istället för en yubikey? Jag hade usbminnet redan ....

Kör yubikey där det går annars använder jag mig av microsoft Authenticator, funderar på att testa bitwarden.

Är det till diverse webbsidor som man alltid ska skapa meningslösa konton till så kör jag antingen med lösenordshanteraren in browsern (kör Edge och den funkar fint) alternativ ett lösenord jag återanvänder. Det spelar inte mig någon roll om denna typ av konton skulle hackas då jag inte har något av värde där. Brukar inte ange mitt riktiga namn eller min vanliga e-mail mm så finns ingen info där alls någon kan missbruka.
I princip är det inte så många viktiga konton man faktiskt har utan det känns som 95% av alla är "skräpkonton". Det är två mailkonton och ett par sidor i övrigt som är viktiga för mig och där har jag lösenord jag helt enkelt kommer ihåg.

Exakt min poäng

Kör Bitwarden som lösenordshanterare med Authy som 2FA, samt yubikey som säkerhetsnyckel för vissa saker.

Authy är dock sådär pga deras ägare och jag borde byta, men tjänsten gör sitt jobb.
Körde också Lastpass innan som lösen hanterare och det var ju ett stort jävla misstag

Använder den inbyggda lösenordshanteraren i webbläsaren Firefox.

Kör lösenordhanterare och sen maxar längden av bokstäver som den klarar av, vilket är lite olika längd av någon anledning.

Märkt dock att det är förvånande mycket hemsidor som har en lösenordsgräns på typ 32 tecken.

Jag körde med Authy fram tills tidigare i år, då bytte jag till 2FAS Auth. Fungerar bra för mig. Jag körde också med LastPass innan jag bytte till Bitwarden

Inbyggda lösenordshanteraren i Firefox/Edge sen 2FA med Authenticator eller Email sen orkar ja inte mer.

Långt mer än tillräckligt för helt slumpmässiga teckensträngar.

Livsfarligt! Forskning har gång på gång bevisat att människominnet inte är så tillförlitligt som man tror. "Äh, jag kommer aldrig att glömma det" är lika naivt som att skippa cykelhjälmen eller bilbältet bara för att "Äh, jag har aldrig krockat ändå".

Snälla, skriv ner dina lösenord (båda Bitwarden master password och email lösenord) och göm lappen på ett säkert ställe. Du har väl Bitwarden recovery code nerskrivet?! Annars får du inte bort 2FA-skyddet ifall du förlorar din telefon vilket inte är extremt osannolikt (tappa bort eller stöld).

Värt att upprepas: Bitwarden är designat på det sättet att man aldrig kommer in på sin vault utan sitt master password, oavsett hur mycket man bönar och ber inför Bitwardens support. Om det fanns något sätt, så hade hackarna redan knäckt det.

Bra inlägg som berör ämnet:
https://www.reddit.com/r/Bitwarden/comments/143zktj/you_need_...

Jo, folk tar i lite väl mycket med 64 och ännu längre. Jag brukar köra 32 som standard men är fullt medveten om att det är en överdrift även det; mera "varför inte?" samtidigt som det GÅR att skriva manuellt om det skulle behövas.

Enligt denna sidan som SweC citerade i en nyhet förra året så är 11 tecken gränsen där det tar åratal att knäcka (356 år om man tillåter tecken osv). 30000 år för 12 tecken, 2 miljoner år för 13 tecken.

Har man stora och små bokstäver (A-Z), siffror och 10 möjliga tecken är det 72 möjligheter per tecken. Är de ordentligt slumpade (dvs inte "slumpade" av en människa) blir det 72 gånger fler möjliga kombinationer per tecken man lägger till.

Om ett lösenord på säg 10 tecken skulle ta 1 år att knäcka så räcker det med att gå upp till 16 tecken för att det istället ska ta längre tid än universums nuvarande ålder (lite under 14 miljarder år) att knäcka med samma mängd datorkraft.
Även med tanke på att datorer blir snabbare så är 32 tillräckligt att räcka mer än resten av livet, även om man räknar med att skulle bli många gånger snabbare varje enstaka år.

Jodå, jag har koll på allt det och har dem nedskrivna på ett (tillräckligt) säkert ställe, både alla kritiska lösenord och alla recovery codes (utöver backups på 2FA-datan på datorer och diskar på olika fysiska platser).
Men det är väldigt bra att påminna folk om detta -- risken att bli utlåst är inget att bortse ifrån. Speciellt inte med 2FA på mobilen som sagt!

Att jag har recovery codes nedskrivet nämnde jag i det första inlägget. Nämnde dock inte att jag har lösenorden också.

Grymt. Ja, mitt inlägg var riktat till alla egentligen

Jag kör en lokal pw/pin hanterare på min mobil, ingen molnlagring av pw/pin utan endast manuellt sparade backups av databasen som även är krypterade, tror dock den endast finns till Android.
https://play.google.com/store/apps/details?id=com.lemo.codegu...

Sen kör jag även 2FA på dom flesta ställen det är möjligt.