Как удобнее хранить пароли для веб-студии?

KeePass хорошо, вот только есть ли у него распределение доступа? То есть, можно ли скажем дизайнерам показывать одни пароли, а админам другие? Понятно что можно завести два файла, но тогда пароли будут дублироваться.

blueboar2: определенно. у нас именно такие потребности. На KeePass мы работаем сейчас, и помимо проблем с доступом есть проблемы с синхронизацией при большом количестве людей

Я собственно к тому что тоже такую ищу, и вот, пока только KeePass нашел как и вы :)

Думаю, чтобы не было проблем с синхронизацией, нужна единая БД для всех с поддержкой транзакций. В таком случае подходят веб-решения, где пароль шифруется в браузере и отправляется на сервер. Мне всегда некомфортно, что такой сервис может исчезнуть вместе с паролями, хотя сама концепция нравится. Например, LastPass дает решение всех этих проблем.

И что касается доступа к паролю для разных групп пользователей: тут есть сложность, поэтому "маленькие" менеджеры типа KeePass это не умеют (и вряд ли будут). Подавляющее большинство из них работает на ассиметричном алгоритме - база шифруется мастер-паролем. Если нужно дать доступ к части другому пользователю, он должен знать этот мастер-пароль и никак иначе. В таком случае напрашивается вывод: держать общую базу данных с общим мастер-ключом, но оно неудобно + нельзя без проблем отсоединить одну сторону от доступа к паролям. Поэтому нужен механизм генерации общего ключа, который бы (ключ) был известен только лицам, участвующим в обмене, и система управления, которая бы могла регенерировать эти ключи, автоматически создавать общие БД и т.п. => нужен централизованный сервис, а поэтому проще всего использовать веб. LastPass, например, имеет систему общих папок и генерации общих ключей для них.

А еще лучше не иметь общих паролей, чтобы везде были индивидуальные аккаунты, конечно :)

Это одному человеку можно. А если команда? Одному человеку можно одно, другому другое, и в разное время.

там есть git поддержка, кроме того можно смонтировать диски так что-бы в конечном результате всё было на одном сервере