Derfor velger flere å drifte passordhåndtering selv

De fleste har hørt argumentet: «Bruk en passordbehandler, så tar vi oss av sikkerheten.» Det høres fornuftig ut. Tjenester som Bitwarden, 1Password og LastPass lover enkel synkronisering, null-kunnskapskryptering og at selv de ikke kan se innholdet i hvelvet.

Likevel viser virkeligheten seg ofte annerledes.

Tillitsproblemet

Sikkerhetsforskere har flere ganger avslørt avvik mellom hva passordtjenestene sier de ikke kan se, og hva de faktisk kan se. Metadata om hvilke nettsteder du besøker, når du logger inn og hvor ofte, lekker ofte mer enn folk flest er klar over. Fra et personvernperspektiv er dette ubehagelig. Fra et sikkerhetsperspektiv er det verre.

Dette har fått mange utviklere og teknisk interesserte til å se etter en helt annen løsning: å drifte passordhåndteringen selv.

KeePassXC + Syncthing som alternativ

En populær kombinasjon er å bruke to lette, open source-verktøy.

KeePassXC er en lokal passorddatabase som ligger på maskinen din. Den er offline-først, uten skylagring eller eksterne servere. Hele hvelvet ditt er én kryptert fil som bare åpnes med masterpassordet ditt.

Syncthing er et desentralisert synkroniseringsverktøy som holder KeePass-filen oppdatert på tvers av enheter – uten å gå via noen skyløsning.

Resultatet er at passordene dine forblir helt under din kontroll.

Ulempene er reelle

Denne løsningen krever mer ansvar. Du må selv:

• Sørge for at enhetene dine holder seg synkronisert
• Håndtere eventuelle synkroniseringskonflikter
• Lage egne backup-strategier
• Ta ansvar for gjenoppretting etter uhell

Hvis alle enhetene dine går tapt samtidig, har du ingen tilgang til passordene. Det er en reell risiko.

Dessuten har denne løsningen en læringskurve. Selv med browserstøtte gir det noe mer friksjon enn en ren skybasert tjeneste.

Hvorfor noen velger denne veien

Til tross for ulempene har mange gode grunner til å gjøre dette:

Mindre angrepsflate: Færre selskaper som kjenner passordene dine betyr færre potensielle mål for hackere.

Ingen leverandørbinding: Skybaserte passordtjenester kan endre pris, bli solgt eller legge til funksjoner som du ikke ønsker. En lokal database lever alltid videre.

Ingen metadata-lekkasje: KeePassXC sender ikke data om hvilke nettsteder du besøker eller når du log<|eos|>