News Passwortmanager: Enpass 5.2 unterstützt zeitgesteuerte Einmalpasswörter

[tiash]

So richtig sehe ich den Vorteil zu KeePass noch nicht. Browser-Plugins gibt es dafür auch, sogar mehrere (beispielsweise KeeFox). Und synchronisieren über die im Artikel genannten Dienste ist auch kein Problem, da man die Passwortfiles an jedem beliebigen Ort speichern kann, also auch in einer (privaten) Cloud. Dazu noch der wohl wichtigste Punkt, dass es Open Source ist.

Vielleicht übersehe ich etwas offensichtliches, denn fethomms Artikel konnten mich bisher immer überzeugen. Diesmal bin ich äußerst skeptisch.

 

[PongLenis]

Ja, gerade bei einem Passwordmanager ist Opensource eigentlich elementar.

Hätte gedacht, dass gerade fethomm als Linus und OpenSource-"Beauftragter" auf sowas wert legt.

 

[Faust2011]

Ich nutze nun seit vielen Monaten LastPass und bin sehr zufrieden damit. Ich wußte gar nicht, dass es soooo viele PW-Manager gibt, wie im Artikel erwähnt. Gibts eine Übersicht? Unterscheiden sich diese grundlegend?

 

[mod666]

Ich benutze schon seit längerem KeePass 2 und sehe keinen Grund für einen Umstieg, da ich mit KP2 zufrieden bin.

 

[Vikram Dabas]

Der Passwortmanager Enpass gewinnt mit der Aktualisierung auf Version 5.2 unter anderem Unterstützung für zeitgesteuerte Einmalpasswörter. Die als TOTP bekannte Methode wird beispielsweise in der Google-App Google Authenticator genutzt.

Zur News: Passwortmanager: Enpass 5.2 unterstützt zeitgesteuerte Einmalpasswörter

Hi fethomm, I am from Enpass Password Manager team.

First of all thanks for sharing the Enpass update with Computervase users.

On the behalf of whole Enpass Password Manager Team, I would like to introduce a little bit more about Enpass.

Enpass is a cross platform offline password manager that saves all your database locally only on device, not on any server. The app is available on every major mobile and desktop platform. Apart from the above mentioned features, Enpass for also supports Fingerprint unlocking, Browser extensions, 6 Cloud to sync with including OwnCloud/WebDAV, Open source security engine and many other exciting features.

The best thing that all Enpass users like is that the full featured desktop app including browser extensions, is forever free for Linux, Windows and Mac clients.

 

[BenneX]

Kann jedem KeePass 2 in Verbindung mit Snycthing zur lokalen Synchronisierung auf alle möglichen Geräte nur wärmstens empfehlen

 

[fipsi1]

Kann mir einer Erklären für was man einen externen Passwortmanager braucht?
Benutze seit Jahren den Chrome Browser der speichert mir die PW sowieso wie ich will, oder sind die im Browser nicht so zu empfehlen?

 

[fethomm]

Kann mir einer Erklären für was man einen externen Passwortmanager braucht?
Benutze seit Jahren den Chrome Browser der speichert mir die PW sowieso wie ich will, oder sind die im Browser nicht so zu empfehlen?

Wenn Du möchtest, dass Google Deine Passwörter kennt, ist das durchaus in Ordnung

 

[gaym0r]

Was ich schon lange suche ist ein Password-Manager-Dienst, den ich auf meinen Linux-Root installieren kann, welcher ein Webinterface bietet. Irgendwie scheint es sowas aber nicht zu geben...

 

[chrisnx]

Das Programm ist echt mächtig! Finde ich stark und nutze es mittlerweile regelmäßig, hatte es vorher nur für meinen Bankpin genutzt jetzt langsam wird alles umgerüstet.

Eine Frage:
Die App die ihr da zeigt, ist das die Win7 Oberfläche? Bei Win8/10 nutze ich die Version aus dem Store. Ist diese mächtiger? Vor allem die zeitgesteuerten Einmalpasswörter kann ich nicht auswählen, oder ich übersehe etwas.

 

[Anmeldeblödsinn]

Was mich an Keepass etwas stört: Man kann keine 2 Instanzen gleichzeitig aufmachen (2x Keepass mit 2 verschiedenen Datenbanken) und generell kann immer nur einer Einsteigen (weils halt keine Datenbank ist). Geht das mit Enpass? Basiert ja auf SQL.

gruß

 

[Nordseebaer]

Ich habe vorher KeepassX genutzt, womit ich nicht wirklich zufrieden war. Da ich den Passwortmanager täglich oft bis zu 20 Mal bei der Arbeit brauche, bin ich da pragmatsch. Zudem synchronisiere ich mit Owncloud, die ich selbst hoste.

Kannst du eben erläutern, was genau komfortabler bei Enpass ist? Bei KeePass 2 (was ja auch unter Linux läuft) drücke ich Strg+B für Benutzernamen, und Strg+C für das Passwort, um es irgendwo einfügen zu können. Das was nicht so gut läuft ist direkt aus KeePass den Link zu öffnen und die Passwörter automatisch einfügen zu lassen. Kann Enpass das?

Bei der Synchronosierung sehe ich ein, dass es von Vorteil ist, die Passwörter nicht alle bei Google zu speichern, und aus einem Passwortmanager heraus zu öffnen, gerade auf dem Smartphone. Funktioniert das denn geschmeidig bei Enpass?

 

[R00kie]

Wäre es denn bedenklich die Enpass-Datenbank in der Cloud von MS oder Google zu speichern? Oder ist die Verschlüsselung so gut, dass im Grunde keine Gefahr droht?
Für KeePass 2 verwende ich ein Masterpasswort in Verbindung mit einem Key-File. Bietet Enpass die gleiche Möglichkeit und bietet mir so vielleicht ein kleines bisschen mehr Sicherheit, wenn das Key-File eben nicht in der Cloud sondern nur lokal auf meinen (mobilen) Geräten liegt?

Aktuell sichere ich auch meine KeePass-DB nicht in der Cloud, weil ich generell bedenken habe. Ich wäre aber auch an dem Komfortgewinn interessiert und bin deshalb neugierig, was andere über die Speicherung in der nicht-privaten Cloud sowohl von KeePass als auch Enpass denken.

 

[chu_]

Wäre es denn bedenklich die Enpass-Datenbank in der Cloud von MS oder Google zu speichern? Oder ist die Verschlüsselung so gut, dass im Grunde keine Gefahr droht?
Für KeePass 2 verwende ich ein Masterpasswort in Verbindung mit einem Key-File. Bietet Enpass die gleiche Möglichkeit und bietet mir so vielleicht ein kleines bisschen mehr Sicherheit, wenn das Key-File eben nicht in der Cloud sondern nur lokal auf meinen (mobilen) Geräten liegt?

Aktuell sichere ich auch meine KeePass-DB nicht in der Cloud, weil ich generell bedenken habe. Ich wäre aber auch an dem Komfortgewinn interessiert und bin deshalb neugierig, was andere über die Speicherung in der nicht-privaten Cloud sowohl von KeePass als auch Enpass denken.

Dazu kannst du dich gern auf der Seite von Enpass belesen. Für mich klingt es so, als sei es Sicher. Aber es gibt sicher auch genug andere die dem wiedersprechen.

 

[Andy_Piano]

Tja, portable Version ist wohl nicht, oder?

Als es vor einigen Wochen Enpass für Android mal kostenlos gab, hab ichs angetestet und ich muss sagen, mir gefällt es gut. Habe meine KeePass-Einträge erfolgreich importiert und angepasst, den Umstieg von KeePass aber noch nicht vollständig vollzogen. Ein Grund ist für mich auch die fehlende Portable-Version, die aber laut Aussage eines Entwicklers im Forum demnächst zumindest als Beta erscheinen soll. Dann werde ich wohl umsteigen.

The portable version is almost done and very soon we will release the Beta version of that. And you would be happy to know that along with being portable it will be cross-platform at the same time.

Alternativ lässt sich aber auch einfach der Programmordner auf einen Stick kopieren und einfach die exe ausführen. Das klappt auch, nur muss man dann immer manuell die Datenbank auswählen, die wird dann nicht automatisch geladen.

 

[miac]

Was mich an Keepass etwas stört: Man kann keine 2 Instanzen gleichzeitig aufmachen

Wozu gibt es denn dann diese Option in den erweiterten Einstellungen?

Ergänzung (26. April 2016)

Benutze seit Jahren den Chrome Browser der speichert mir die PW sowieso wie ich will,

Generell könnte durch ein AddOn bei einer Lücke sämtliche deiner Paßwörter ausgelesen werden.

 

[fipsi1]

Generell könnte durch ein AddOn bei einer Lücke sämtliche deiner Paßwörter ausgelesen werden.

Ist so-etwas bekannt bzw. schon vorgefallen?

Ich danke wenn man keine Sicherheit bei einen der IT-Giganten hat, wo hat man sie dann?
Okay, das eventuell Google bei al deinen Daten Einsicht hat ist wieder ein anderes Thema.

 

[miac]

Ich danke wenn man keine Sicherheit bei einen der IT-Giganten hat, wo hat man sie dann?

Selbst, wenn man vertrauen zu Google hat, stammen die AddOns nicht von Google oder Firefox. Die haben natürlich Zugriff auf die Paßwörter, sonst gäbe es AddOns wie Lastpass nicht.

Firefox und Google überprüfen zwar die AddOns. Leider werden aber auch viele AddOns unbemerkt aufgekauft und aktualisiert.
Ein vertrauenswürdiges AddOn kann dann zu Malware werden.

Hinweis:
Lastpass ist nur ein Beispiel, daß AddOns fremde Datenbanken lesen können. Das heißt nicht, daß Lastpass die Daten mißbräuchlich verwendet.

 

[fethomm]

...
Eine Frage:
Die App die ihr da zeigt, ist das die Win7 Oberfläche? Bei Win8/10 nutze ich die Version aus dem Store. Ist diese mächtiger? Vor allem die zeitgesteuerten Einmalpasswörter kann ich nicht auswählen, oder ich übersehe etwas.

Die Oberfläche auf den Screenshots in der News ist von Linux

 

[tiash]

Grundsätzlich habe ich auch Bedenken, was das Speichern von Passwörtern im Browser angeht, einfach weil die Angriffsfläche sehr viel höher ist als bei einem separaten Programm. Der Browser ist das Kernstück eines durchschnittlichen Rechners, das den meisten Gefahren im Internet ausgesetzt ist. Dort die kritischsten Daten abzulegen ist also schon mutig.
Natürlich ist das ganze aber nicht unsicher im Sinne von "es wird täglich von vielen Kriminellen ausgenutzt" sondern mehr eine theoretische Überlegung zur Gefahrenlage.

@miac: Wenn ich dir also grundsätzlich auch in deiner Abneigung zum Speichern im Browser zustimme, so denke ich doch dass dein Beitrag nicht ganz korrekt ist. LastPass setzt doch auf eine eigenständige Passwortdatenbank, die auf dem Server des Anbieters liegt, oder nicht? (Ich habe LastPass nie genutzt und mein Wissen darüber ist deshalb begrenzt)
Ich bezweifle ehrlich gesagt, dass AddOns direkten Zugriff auf die Passwörter haben. Die Separierung in modernen Browsern ist schon einigermaßen gut. Was natürlich geht ist das Auslesen eines Passworts, während es durch den Passwortmanager auf der jeweiligen Seite eingegeben wird, das ist aber immer gegeben und nicht an spezielle Konfigurationen gebunden.