Password Manager que permite la sincronización entre plataformas [cerrado]

Yo uso OS X, Linux, Solaris y Windows para el trabajo y desde casa. Existen buenas herramientas que me permiten gestionar la plataforma requerida de muchos inicios de sesión / contraseñas de forma independiente. Pero en su mayoría esperan que lleve una memoria USB o requiera acceso directo a una ubicación central (una unidad de cielo en la nube).

La memoria USB se pierde con demasiada facilidad (= se necesita una copia de seguridad sincronizada), la ubicación central no siempre es accesible / montable. Además, la política de la empresa impide esto con frecuencia.

¿Existe una herramienta que me permita agregar contraseñas localmente y luego sincronice su DB con la "nave nodriza" más adelante? ¿O hay otro enfoque que utiliza, que resuelve mi problema?

EDITAR Mi pregunta es más acerca de "sincronizar" que multiplataforma. He evaluado (= leer la lista de características) algunas buenas herramientas multiplataforma, pero necesito una que sincronice por mí. Al sincronizar me refiero a "fusionar dos versiones", no a "reemplazar (con suerte) un archivo antiguo por uno nuevo". No estoy seguro de ser siempre lo suficientemente disciplinado / despierto para evitar la pérdida de datos.

ACTUALIZACIÓN 2010 Lifehacker acaba de publicar que AgileSolutions ahora tiene una versión beta de 1Password para Windows.

ACTUALIZACIÓN 2014 He estado usando 1Password en Windows / Os X / IOS durante varios años. Funciona para mí, pero no es gratis / abierto.

Puede buscar en http://Altenativeto.ne/1password otras herramientas con listas de funciones similares.

Pruebe 1Password , hay una aplicación para Mac y iPhone disponible. No es multiplataforma, pero si tienes un iPhone, eso siempre estará contigo ...

¿Has mirado a KeePass en absoluto? Me parece que funciona muy bien para mí. Es compatible con la sincronización con un archivo de contraseña alojado en línea, además de que hay muchos otros complementos para ello.

Ultimo pase

¿Has mirado en Lastpass ? Es asombroso. No se requiere sincronización, pero funciona bien sin conexión. Tienen soporte para Firefox a través de un complemento y soporte para otros navegadores a través de un Bookmarklet.

Tengo alrededor de 250 contraseñas almacenadas y puedo acceder a ellas desde cualquier lugar. También admiten contraseñas de un solo uso si necesita ese nivel de seguridad.

Joel Spolsky en su blog el año pasado recomendó Password Safe (Windows) y Password Gorilla (Mac y Linux), que pueden leer el mismo archivo de contraseña y se sincronizaron a través de Dropbox.

Dropbox mantendrá ambos archivos en caso de conflicto; en caso de que ocurra, Password Gorilla te permitirá fusionar las dos bases de datos.

Fuente: http://www.joelonsoftware.com/items/2008/09/11b.html

La gente te recomendará Keepass 2.0 específicamente. Están equivocados, y deberías escucharme en su lugar. Keepass aún no es la herramienta que desea:

• Está construido en .NET, por lo que hacer que funcione con su combinación de Windows, Linux y OSX es una molestia.
• Está escrito por un único desarrollador, sin un cronograma o incentivo particular para corregir errores.
• Solo se sincroniza a través de FTP y HTTP, porque es un trabajo duro y "la base de datos está encriptada de todos modos". No importa la locura de implementar FTP en 2009. Puede encontrar un complemento para sincronizar a través de SFTP y algunos otros, pero para el siguiente problema.
• Cada actualización cambia la versión y rompe todos sus complementos. Incluso una reconstrucción menor. Creo que tiene que ver con ensambles autenticados, pero no soy un experto en .net.
• Formato no estándar . Idealmente, KeePass es una interfaz de usuario inteligente para algunos algoritmos comunes. Nuestro sistema anterior era un archivo GPG, que no era bueno para la usabilidad, pero funcionaba sin importar el escenario. Con KeePass, si KeePass está en quiebra, estás manguera.
• La sincronización es una mentira. Lo probará en su caja y parecerá que funciona. Luego, alguien intenta algo que usted no hizo y descubre que algunos cambios no se propagarán, como por ejemplo, mover una entrada de una carpeta a otra. Este informe se marcó "característica faltante, notabug".

En cambio, lo que recomiendo es elegir entre los muchos formatos y sistemas que manejan todo lo que necesita, excepto la sincronización; incluso Keepass 1.x se ajusta a esta factura. Luego configure un repositorio SVN; no hay forma de que lo cambie con tanta frecuencia que necesite cambios conflictivos. Si te equivocas, al menos tendrás un historial de revisiones al que recurrir.

Utilizo keepass / keepassx combinado con un repositorio SVN + SSH en mi servidor doméstico. La solución no es perfecta ya que realmente no hay una buena manera de lidiar con un conflicto. Para minimizar el posible problema de conflicto, inicio keepass / keepassx desde un script que realiza una actualización svn, ejecuta keepass y luego realiza un commit inmediatamente si es necesario.

http://keepass.info/ http://www.keepassx.org/

No hay nada especial en svn, podría obtener el mismo comportamiento con cualquier VCS.

¿Qué hay de Clipperz ? Todo funciona en línea, por lo que no es necesario utilizar clientes específicos de la plataforma, todo está cifrado con bastante fuerza, puede guardar copias fuera de línea y ver las fuentes de todo ...

Password Gorilla

Yo uso (Password Gorilla) [ http://www.fpx.de/fp/Software/Gorilla/help.html] .
Utiliza el mismo formato de archivo que (Password Safe) [ http://passwordsafe.sourceforge.net/] , que tiene las huellas digitales de Bruce Scheier por todas partes (algo bueno).
Yo uso Gorilla en Windows XP, Vista y Ubuntu.

PasswordMaker

PasswordMaker genera contraseñas únicas y reproducibles localmente utilizando una sola contraseña maestra y la URL del sitio web. Todo lo que tienes que recordar es tu contraseña maestra; No se requiere sincronización. Hay un complemento de Firefox, o puede usarlo de forma independiente.

Password Safe con un servidor de control de versiones centralizado debería encargarse de esto.

He usado contraseña segura por un par de años y es genial. Muy recomendable.