RichardTDJ Comunque è un SW implementato su un HW connesso in rete no?
Dipende come lo vuoi tu 🙂
La soluzione più sicura sarebbe quella di tirar su un server VPN, creare certificati per tutti i tuoi dispositivi, connetterti alla VPN e poi da lì a Bitwarden.
E' un po' un casino.
Oppure puoi aprire il tuo bitwarden "al mondo" su https e usarlo come se fosse la versione ufficiale.
Io per esempio lo uso dietro un reverse proxy nginx e blocco tutti gli IP non provenienti dall'Unione Europea (ok, ci son le VPN ma meglio di nulla).
Per accedere a bitwarden stesso uso la 2FA di Google Authenticator, dopo di che bitwarden mi fa da 2FA per tutti gli altri servizi.
Il tutto gira sotto docker in un container non privilegiato, in modo che se uno degli altri container fosse compromesso è difficile accedere ai dati di bitwarden (che sarebbero comunque crittografati da una bella password).
Se non sei un po' smanettone però ti consiglio di usare il servizio "ufficiale" e magari di pagare pure i pochi euro l'anno che chiedono per il premium.
Dark-Vex Giusto, certamente. Io faccio backup settimanale su un altro mio server che ho "offsite"
[cancellato] installare la versione RS mi ispira poca fiducia.
Capisco, ma è comunque OpenSource e ben manutenuto.
Bisogna ricordarsi però di aggiornare i container di tanto in tanto e quando le cose funzionano viene la tentazione di dire finche el va, lassa la ander
Ma usi RS?
[cancellato] Ocio che tenere primo e secondo fattore nello stesso contenitore generalmente non è mai una buona idea. So che scoccia prendere in mano il cellulare ogni volta, ma per me non vale la pena salvare i 2FA, almeno per i servizi importanti.
Vero, ma allora vuol dire che non è che la tua password era in una lista che è stata leakata ma che proprio ti hanno attaccato il tuo bitwarden.
Penso che se hai dei "nemici" del genere potresti avere problemi più grossi.
La mia banca mi manda l'OTP via SMS (che ha grossi problemi di sicurezza)... basta che qualcuno riesce a fare una migrazione del numero e sono fregato...
Lo ritengo un buon compromesso vista la relativa importanza dei miei account...
