Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsKeePass 2.61: Update erhöht Sicherheit des Passwort-Managers
Die Entwickler des freien Passwort-Managers KeePass haben mit der Version 2.61, gerade was die Einmalpasswörter angeht, deutlich an der Sicherheitsschraube gedreht. Bei nur zwei Fehlerkorrekturen haben die Macher auch an anderen Stellen viele Neuerungen und Verbesserungen einfließen lassen.
Ich weiß dass Dominik Reichl das Projekt leitet, aber darüber, ob er alles alleine macht, konnte ich keine eindeutigen Hinweise finden. Daher habe ich lieber in der Mehrzahl geschrieben, bevor ich jemanden vergesse...^^
Für meine bisherigen Spenden über Paypal wurde als Inhaber des Empfängerkontos immer Dominik Reichl ausgewiesen. Für eine Spende per Überweisung ist auch sein Konto angegeben.
Ich glaube zudem, dass bei mehreren Entwicklern das UI möglicherweise schon mal "aktualisiert" worden wäre. ^^
Ist aber schlussendlich egal, da ausgesprochen funktional (benannte Generatorregeln!) und sowieso eines der besten Werkzeuge.
Alles schön und gut, aber lasst euch keine PWs von der KI generieren. ^^
YouTube
An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.
Klar, ich verstehe deine Besorgnis sehr gut. Das ist normal in dieser Welt.
Aber wenn was passiert, bestimmt, wird ein anderer die Leitung übernehmen und zwar weiterhin erfolgreich ...
Habe hier bei Keepassium gelesen, dass KeePass in Kombination mit der Yubikey Challenge Response nicht ganz so sicher sein soll, da sich der Challenge für den Yubikey niemals ändert.
Deshalb bin ich auf KeyPassXC gewechselt. Dort wird der Master Seed (oder wie auch immer das auf deutsch heißt) als Challenge genutzt. Der soll sich bei jedem Speichern der Datenbank ändert.
Weiß jemand, ob da was dran ist oder ich einfach nur falsch-paranoid bin? 😅
@Loomes Danke für die Antwort. Auch bei KeePassXC habe ich, wie davor auch schon mit KeePass, sowohl ein Masterpasswort (oder eher eine Passphrase) UND den Yubikey als 2. Faktor.
Trotzdem sind in der Datenbank eben ALLE Passwörter gespeichert, wäre unschön, wenn die irgendwie abhanden kommen (mglw. doch Paranoia?) Deshalb will ich die einfach so sicher haben, wie nur möglich.
Super Passwort-Manager! Ich nutze ihn (bzw. einen davon) seit mehreren Jahren und eine Weiterentwicklung ist immer gut. Ich habe auch schon mal gespendet.
mischaef schrieb:
Ich weiß dass Dominik Reichl das Projekt leitet, aber darüber, ob er alles alleine macht, konnte ich keine eindeutigen Hinweise finden. Daher habe ich lieber in der Mehrzahl geschrieben, bevor ich jemanden vergesse...^^
Alles schön und gut, aber lasst euch keine PWs von der KI generieren. ^^
YouTube
An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.
Hab auch Vaultwarden als Docker Container laufen und meiner Meinung nach gibt es keinen besseren Passwortmanager wie Bitwarden mit Vaultwarden selbst gehostet.
Das macht mir auch sorgen bei Wordpress schon so viele Plugins, sterben sehen weil der Entwickler nicht mehr wollte oder andere Gründe hatte. Und das ist hier ggf. 1:1 übertragbar.
Keepass nutze ich seit 23.08.2021 und bin sehr zufrieden damit.
Ich bin aber übervorsichtig und habe alle bis her veröffentlichten Versionen behalten inklusive Datenbank.
Bei einer neuen Version immer die Datenbank vom alten Ordner in den neuen Ordner kopiert und alle alten Versionen der Datenbank behalten.
