Ik maak al jaar en dag gebruik van de gratis KeePass versie voor de Mac, MacPass KeePass compatible client for OS X, vrije software onder de GNU licentie. Ik heb een *.kdbx bestand met alle wachtwoorden en url's, zodat ik eenvoudig en snel, met een shortcut, kan inloggen. Het *.kdbx bestand is beveiligd met AES-256 encryptie. Uitgebreide info inzake de versleuteling vind je hier.
Ik gebruik een passphrase als master password, een hele zin dus, die de kans op onbevoegd inloggen minimaliseert. Daarnaast is er een keyfile op usb stick die nodig is om in te kunnen loggen. Kopie *.kdbx en *.key worden als backup bewaard in safe. Mijn master password heb ik in gesloten enveloppe aan mijn zoons gegeven, die wordt opengemaakt òf op mijn verzoek, òf als ik ben overleden.
Een key file moet je hebben om de database te kunnen openen, in tegenstelling tot een master password, dat moet je weten. Als je zowel een key file als een master password gebruikt, dan heb je two-factor protection: bezit en kennis. Voor mij werkt dit optimaal.
