PassPack non può utitizzare le pass degli utenti perchè non le conosce. I dati ci arrivano già criptati e senza le chiavi per decriptare.

Certo le operazioni fraudolenti esisteranno sempre, ma PassPack non ne fa.

Tara Kelly
PassPack Founding Partner

@Paolo
Be’, anche PassPack è un progetto italiano. Qui la cosa bella è che i due servizi web di riferimento della scena mondiale sono ambedue del bel paese e questa è che più che una rarità. Noi al momento non abbiamo fatto versioni in italiano perché gli italiani sono circa il 3% dei nostri utenti e prima dovremmo fare perlomeno le versioni in francese, spagnolo, vietnamita, giapponese e cinese. Ma questo ci rallenterebbe molto e vogliamo andare avanti col progetto che è solo all’inizio.

@Daniele, Redriot
Se ti perdi la password di accesso all’account, possiamo resettarla. Se invece ti perdi la packing key, poiché quella la sai solo tu, allora non c’è nulla da fare. A meno che tu non l’abbia cambiata precedentemente. Mi spiego, se hai impostato una packing key e dopo la cambi, il sistema mantiene un backup del precedente indice. In questo caso, se ti perdi la nuova packing key possiamo fare un “rollback” e cioè mettere il vecchio pack a posto di quello nuovo. Del resto puoi farti un backup sul tuo PC del tuo pack usando un’altra chiave se vuoi. E’ come il discorso dei backup. Hai varie possibilità, sta a te non arrivare all’ultima spiaggia.

@tutti gli altri
Capisco la vostra ritrosia che è la mia. Nel senso che erano anni che mi serviva un gestore di password online ma non mi fidavo dell’hosting. E così ci ho rimuginato sopra fino a che non mi è venuta l’idea. PassPack funziona così:

1) crei un account (utente e password) che ti permette di accedere al tuo “pack”
2) accedi e scarichi sul tuo browser il tuo pack (cifrato)
3) inserisci a livello del browser la tua packing key e lo decifri
4) fai tutte le tue operazioni
5) cifri tutto nel browser ed invii in pack cifrato al server

Questo approccio – che poi ho scoperto chiamarsi Host-Proof-Hosting – fa sì che le operazioni critiche vengano fatte a livello del browser e che sul server ci siano solo una sfilza di pack cifrati e del tutto inutili. Poiché l’algoritmo utilizzato è l’AES a 256-bit, quello utilizzato dal governo federale americano per i documenti top-secret, per il singolo pack, un supercomputer militare avrebbe bisogno di millenni per la decifratura.

Chiaramente se hai un worm sul tuo pc che ti traccia ogni operazioni non c’è nulla che possa metterti al riparo. Ma in questo caso anche un password manager offline è inutile, e lo stesso vale per qualsiasi programma e comunque verrebbe tracciata ogni connessione. Insomma se sei bucato sei bucato.
Infine le statistiche dimostrano che i foglietti, gli appunti, i fogli excel, i dati su GMail (che è pure indicizzata!) sono la via migliore per perdere prima o poi le password.
Voglio dire che se anche non vi fidate di un password manager online, usatene uno offline, ma non fidatevi di null’altro che non sia nato a questo scopo.

A proposito, esiste anche un versione offline di PassPack del tutto funzionante e in ogni caso le funzionalità di import/export consentono di passare ad un altro prodotto in qualsiasi momento, per esempio all’ottimo Keepass.

Vittorio