Odpověď na názor

Bez ohledu na to, co kam chcete komu narvat, pořád jsou správci hesel zdaleka nejbezpečnější způsob, jak zacházet s hesly. A hesel se bohužel ještě nějakou dobu nezbavíme.

Ty chyby nejsou „od začátku skoro všechno špatně“, ale „u téhle nové funkce je potřeba dávat pozor ještě na tohle“. Asi jako když se ukázalo, že je v kryptografii potřeba dávat pozor i na to, jak dlouho co trvá, protože sítě už jsou tak rychlé, že útočník může měřit rozdíl rychlosti třeba pro správný nebo špatný prefix hesla. Nebo když se později ukázalo, že lze (náhodou opět měřením času) přečíst data z cache jiného vlákna procesoru.

Chyby se opraví, správci hesel budou ještě bezpečnější a drtivá většina útoků bude pořád dál vedena na hesla, která nejsou uložena ve správci hesel, jenom prostě dotyčný používá jedno heslo na více místech, používá slabé heslo nebo to heslo sám zadá do phishingové stránky.