Miksi yhä useampi hallitsee salasanojaan itse

Monet vannovat pilvipalvelujen nimeen. "Anna meidän hoitaa suojaus, niin sinä voit keskittyä muihin asioihin." Kuulostaa helpolta, mutta käytännössä tilanne ei aina ole yhtä ruusuinen.

Luottamuspula pilveen

Turvallisuustutkijat ovat paljastaneet, että monet pilvipohjaiset salasanojen hallintaratkaisut vuotavat tietoja enemmän kuin lupaavat. Vaikka varsinaiset salasanat olisivatkin suojattu, palvelut keräävät tietoja siitä, milloin ja mihin sivustoihin kirjaudutaan. Nämä metatiedot kertovat yllättävän paljon käyttäjän toiminnasta.

Tämä on saanut monet tietoturvatietoiset kehittäjät etsimään vaihtoehtoja, joissa heillä itsellään on hallinta kokonaan.

KeePassXC ja Syncthing -yhdistelmä

Yksi toimiva ratkaisu perustuu kahteen kevyeen avoimen lähdekoodin työkaluun.

KeePassXC tallentaa salasanat paikallisesti laitteelle. Se on täysin offline, eikä siihen liity ulkoisia palvelimia tai yrityksiä. Tietokanta on yksinkertainen tiedosto, joka suojataan pääsalasanalla.

Syncthing puolestaan pitää tietokannan ajan tasalla eri laitteiden välillä. Se hoitaa synkronoinnin ilman välittäviä pilvipalveluja. Kun nämä kaksi työkaluun yhdistetään, salasanoja ei tarvitse luovuttaa kenenkään ulkopuolisen hallintaan.

Mitä tämä vaatii

Self-hosting ei suinkaan ole idealisoitu ratkaisu. Se edellyttää käyttäjältä vastuullisuutta ja tiettyä järjestelmällisyyttä.

Tarvitaan hyvä varmuuskopiointistrategia, koska synkronointiongelmat tai laitteiden häviämiseen tapahtuvat tilanteet on itse ratkaistava. Ja jos kaikki laitteet menisivät kerralla rikki, pääsyy salasanoihin voisi katoa.

Tämä ratkaisu myös sujuutti eri laitteiden välillä ei huolettaa yhtä paljon kuin pilvipalvelut.