Názor k článku Nebezpeční správci hesel? K panice není důvod, jen nechrání před vším od Uncaught ReferenceError: - pro doplnění, tohle téma se řešilo již několikrát,...

pro doplnění, tohle téma se řešilo již několikrát, hlavní omezení jsou prohlížeče, z JS a jeho api není možnost, jak data uchránit. Webassembly by to ale mohl změnit. Další problém je samotný prohlížeč a nativní input pro zadávání hesel (či vyplňování na webu), opět nejsou chráněni a data zůstávají v paměti.

Doufám, že tohle je dočasný stav a dostaneme se do fáze, kdy samotné heslo se nemusí posílat na web a ten si ho neumí spravovat, ale přihlašovat se budeme nějakou formou důkazu či podpisu výzvy. Ta doba nejspíš nastane až password managery budou naprosto nedílnou součástí každého systému.