Vlákno názorů k článku Password managery jsou pohodlné, cílenému útoku se ale neubrání od Petr - No, dnes uz samozrejme vime, ze H2SO5 existuje,...

No, dnes uz samozrejme vime, ze H2SO5 existuje, je to kyselina peroxosirova, ale tim si preci ten hezky vtip nenechame zkazit.

Taky jsem mohl rovnou napsat, že MD5 sice je jednosměrný a jsou pro něj kolize, ale zase to není šifrovací algoritmus...

Jeho výhodou je absolutní bezpečnost.

Součástí bezpečnosti jsou i zálohy...

Není odolný proti zneužití kolizí výsledků jednosměrných šifrovacích algoritmů AES a MD5

AES není jednosměrný a kolize ho vůbec neovlivňují. MD5 je jednosměrný a dají se k němu hledat kolize, ale pro účely password managerů to není relevantní.

využívám i já. Jmenuje se Sojkovec Password Keeper. Jeho výhodou je absolutní bezpečnost. Nevýhodou je jeho nulová platformová kompatibilita. Je kompatibilní jen s mým mozkem. S prohlížeči spolupracuje jen skrz mé ruce a klávesnici (oči netřeba, lze zadat i poslepu). Není odolný proti keyloggerům (řešeno jinde, taktéž mozkem). Sojkovec Password Keeper si pamatuje zhruba kolem 30 hesel o délce 30 znaků, nesmyslných, nic neříkajících, generovaných jakýmsi pseudogenerátorem pseudonáhodných znaků. Není odolný proti zneužití kolizí výsledků jednosměrných šifrovacích algoritmů AES a MD5 (proti MD5 určitě ne, předchozí je prozatím pomluva, ale jen prozatím). Poslední nevýhodou je naprostá nemožnost koupě i prodeje (případná autonehoda či obdobný incident má za následek znehodnocení kódu).