flappes schrieb:
Nein, es sind deine verschlüsselten Passwörter in der Cloud, selbst wenn die jemand aus der Cloud klaut, ist das schnuppe.
Wenn wer in der Lage ist, Daten aus einer Cloud durch unbefugten Zugriff zu entwenden - wieso sollte er dann den Schlüssel zum entschlüsseln liegen lassen?
Encryption gut und schön aber allein die Tatsache, dass hier Zugriff via Browser von unterschiedlichen Geräten und ohne irgendwie extern eingefügtes "Token" existiert, zeigt leider, dass dieser Encryption Key dann nicht viel wert ist. Denn er ist eben im Zweifel genau so im Zugriff durch Dritte.
kelevrax schrieb:
Ich fürchte man überschätzt dann die eigenen Fähigkeiten schnell selbst. Gerade was die Absicherung des eigenen Netzwerkes und der eigenen Systeme angeht, ist das ja bei Weitem nicht so trivial. Potenziell dürfte es einfacher sein in dein privates Netzwerk einzudringen und den Passworttresor zu stehlen als bei einem kommerziellen Anbieter.
Das sind aber dann schon zwei paar Schuhe... Es geht ja nicht darum, das eigene Netzwerk abzusichern. Das sollte generell eh halbwegs gegeben sein. Weil wäre es das nicht, dann brachst du auch keinen Password Manager - da eh jeder in dein Netz rein kann um dir sonstwas für Kram unterzuschieben. Keylogger auf deinen Systemen zum Abgriff von Daten bspw.
Der größte Vorteil der Self Hosted Lösung ist, dass du damit in der Masse der Fälle komplett unter Radar fliegst. Du als einzelner bist kein lohnenswertes Ziel. So ne komplette, von tausenden Usern benutzte Passwort-auf-dem-Silbertablett-DB hingegen könnte da schon ne ganz andere Nummer sein. Bzw. nicht könnte, IST definitiv eine ganz andere Nummer
Wieso man sowas ernsthaft freiwillig in Erwägung zieht, ist mir irgendwie bisschen schleierhaft. Da ist jede selfhostest Lösung sicherer, da die Wahrscheinlichkeit, dass sich wer die Arbeit macht um ein einziges Ziel zu kompromittieren verschwindend gering ist, wo er doch auch tausende andere Ziele bekommen kann.
IT Sicherheit ist halt leider keine Frage von ob oder ob nicht - sondern ausschließlich eine Frage von Wahrscheinlichkeiten. Es gibt keine 100% Sicherheit. Man kann es nur schwerer machen und damit die Wahrscheinlichkeit verringern.
