New Privacy Guides article
by me:

If you want to keep your password manager local-only, KeePassXC is a great solution!

It's free,
Open-source,
Easy to install and use,
Doesn't require an account,
Works on Linux, macOS, and Windows,
And the team is here! @keepassxc

Here's how to set it up with a YubiKey: https://www.privacyguides.org/articles/2025/03/18/installing-keepassxc-and-yubikey/

If you are looking for a good password manager you can use from anywhere, there are plenty of excellent options to choose from. However, if you prefer to only store your passwords locally, KeePassXC is what you need. In our latest tutorial, we'll walk through setting up KeePassXC to work with your YubiKey as an additional factor to secure your local-only password database.

https://www.privacyguides.org/articles/2025/03/18/installing-keepassxc-and-yubikey/

#KeePassXC 2.7.10 released

https://keepassxc.org/blog/2025-03-04-2.7.10-released/

Well, with all the news around Firefox lately, I thought about giving #gnome Web (#epiphany) another try. For several years now, it's one of my fallback browsers if I can't or don't want to use Firefox. But now I wanted to replicate my usual tab setup.

It didn't go so well. It already failed at getting the #KeePassXC Browser extension to work. And I don't see myself again switching between the password manager and the browser, copying usernames and passwords.

So, it's either #Zen Browser (based on Firefox) or #Vivaldi, then.

»KeePassXC und Autotype:
Ein Passwort-Manager ist ein Muss. Wie einfach die Bedienung ist, erläutert dieser Artikel. Es gibt auch Alternativen.«

Ich weise Menschen auf @keepassxc hin doch anscheinend ist es für viele noch "zu kompliziert" *aarrrgh* IT-Sicherheit fängt beim Nutzen an aber auch in vielen Firmen muss dies umgedacht werden. Wenn die gehackt werden, sind die nie selber schuld :(

https://gnulinux.ch/keepassxc-und-autotype

I can recommend #StrongBox password manager for people using #Apple ecosystem. They're doing password manager right. Here are some of my personal reasons for liking this software a lot:

- Flexible sharing: Any amount of containers, in any mix (local or cloud). Includes built-in StrongBox Sync, but also has direct integrations to OneDrive, Dropbox and Google Drive. Since you can place the container in any filesystem location you can use whichever cloud solution you prefer (I use my personal #Nextcloud instance). The application can be used completely offline if needed.
- Flexible security: Each container can have their customized security options so for example you can keep your really important work stuff protected with YubiKey, longer passcodes or similar. Convenience unlock via biometrics or pincode or both biometric *and* pincode. Desktop and mobile can use different methods to convenience unlock. Convenience unlock timeout is configurable.
- Support for flexible Duress PIN methods: Either present a fake (fully configurable) password vault, or wipe the vault if duress PIN is entered.
- No vendor lock-in since the database effectively is #Keepass4 compatible and can be managed with any Keepass compatible app. I use #KeepassXC to access the containers on other non-apple platforms.
- Good import support from inferior software such as #1password.
- Option for lifetime license instead of being leeched monthly fees.

Ce midi, j'ai eu un mail d'extorsion sur l'adresse que j'ai utilisé pour m'inscrire au site CrashPad Series (si tu sais, tu sais ) pour me menacer de tout un tas de choses honteuses si je n'envoyais pas 1.400$ en bitcoin à tel portefeuille.

Dans le mail, en clair, il y a le mot de passe que j'utilisais pour me connecter à Crashpad Series jusqu'à début janvier 2024. (Je l'avais changé à ce moment pour une raison qui est la chose la plus moche que j'ai pu faire en mon âme et conscience de ma vie, et pour laquelle je suis pas déso le moins du monde, mais c'est une autre histoire que je raconterai peut-être ici en pouet privé )

Ça veut dire qu'à un moment, entre 2022 et janvier 2024, quelqu'un a eu accès à la base de donnée de ce site et possède maintenant les mots de passe en clair associés à une adresse mail de connexion. Et soit les propriétaires du site n'ont rien vu, soit iels n'ont rien dit.

Toujours est-il que moi, personnellement, ça ne m'inquiète pas, parce que j'ai un gestionnaire robuste de mots de passe (Bitwarden) et un fournisseur mail capable de me donner un alias mail aléatoire en un seul clic (Fastmail) et qu'en plus les deux sont interfacés. Donc chaque fois que je m'inscris quelque part, c'est avec une nouvelle adresse mail utilisée nulle part ailleurs et un mot de passe tellement long et compliqué que c'est impossible de le retenir, encore moins de le réutiliser.

Mais par contre, il y a pleiiiin de gens qui doivent être sacrément dans la mouise avec une telle faille pour peu que leur mot de passe et leur adresse Crashpad soit la même que... leur fournisseur mail, ou leur compte steam, etc.

Bref, prenez le temps de vous renseigner sur les gestionnaires de mot de passe. Utilisez Bitwarden si vous voulez le meilleur qui se synchronise tout seul en ligne avec des extensions et des applis mobiles (et pour lequel les données n'ont jamais fuitées, mais qui reste un risque que vous voudriez ne pas prendre) ou bidouillez-vous une synchronisation artisanale avec KeepassXC et Syncthings si vous voulez pas que vos mots de passe soient sur le cloud. Mais prenez le temps d'apprendre à sécuriser vos comptes en ligne.