Passwortmanager

[Oli_P]

Auch wenn ich keine Cloud-Dienste nutze für solche Zwecke, diese Vorgehensweise (also mit den Keyfiles) liest sich ganz vernünftig. Hauptsache kein Masterpasswort, welches geknackt werden könnte.

 

[DFFVB]

Hauptsache kein Masterpasswort, welches geknackt werden könnte.

Ich hab mal eine extra KeePass File erstellt nur mit Wiederherstellungscodes meiner OTP Accounts... hab das mit Hascat versucht zu knacken, sobald eine KeeFile dabei ist, ging das bei mir nicht mehr. Obwohl ich das Masterpasswort noch recht gut imKopf hatte und eine eigene Wörterliste gebaut hab, mit welchen versucht werden soll anzugreifen. Und sobald es Leute gibt die die Keufile in die Finger bekommen hat man meist eh andere Probleme... Und was ich hier mal gelesen habe, und was auch ein guter Tipp ist, man kann für seine Passwörter einen "Salt" nehmen. Sprich jedes Passwort welches Du abspeicherst, kann du um eine kleine Ergänzung bereichern, die nur Du kennst. Lass es eine vierstellige Zahlenkombination sein. Damit können Angreifer selbst dann nichts mit dem Tresor anfangen ....

 

[NotNerdNotDau]

Das sit plumpe Panikmache

Das ist nur das Offenlegen meiner eigenen Meinung. Es wird niemand dazu gezwungen, diese Meinung zu teilen, denn im Endeffekt muss das jeder für sich selbst entscheiden.

Für mich ist das eine reine Sache der Abwägung. Man hat die Wahl zwischen Bequemlichkeit und Sicherheit.
Ich bin hierbei halt im Team Sicherheit.

Wer seine Daten geräteübergreifend nutzen möchte, der synchronisiert seine Daten halt über eine Cloud.
Ich brauche das nicht und lehne es außerdem, aus den genannten Gründen, ab.

 

[M-X]

Einfach ein langes und komplexes Passwort nehmen. Dann brauchst du nicht mal ein Keyfile, weil es einfach ewig dauernd das zu Brutforcen. Aber klar Keyfile bringt zusätzliche Sicherheit. Kann man sich hier ausrechnen.

 

[DFFVB]

@NotNerdNotDau Dann streich mal bitte das "NotDau" aus Deinem Nick ;-) Entweder Deine Meinung basiert auf Fakten, oder Du bist pasuchal im Team Sicherheit unterwegs, ohne es näher zu spezifizieren. Dann kann Du auch gerne weiter Deine Meinung teilen, nur wird sie halt keiner beachten...

 

[BeBur]

Ich wollte auch nur aufzeigen, welche Gefahren damit verbunden sind.

Ganz ohne Cloud hat eigene Gefahren, Festplatte geht kaputt und Backup merkt man plötzlich wird seit 5 Monten gar nicht mehr erstellt. Oder Backup funktioniert nicht mehr.. oder oder.

2. Ich kann einen KeePass Tresor nehmen, diesen sicher eich mit Passwort und Keyfile ab. Nun lege ich den Tresor in einem Cloud meienr Wahl (OneDrive, Dropbox etc.) die KeyFile lege ich nur auf die Endgeräte die sie benötigen.

Ganz genau so mache ich das.

 

[Zipfelklatscher]

Ich nutze seit einigen Wochen Vaultwarden (Bitwarden kompatibel) als Docker auf meiner Synology NAS. Funktioniert bestens, auch aus dem Internet. Der externe Ordner, in dem die Vaultwarden-Daten liegen, wird täglich verschlüsselt auf eine externe Festplatte gesichert, die nach dem Backup ausgehangen wird und erst kurz vor dem Backup-Zeitpunkt vom System eingehangen wird. Somit sollten die Passwörter ja sicher abgelegt sein. Ein weiteres verschlüsseltes Backup erfolgt wöchentlich per Hyperbackup auf das HiDrive von Strato.

Danach habe ich erstmal alle Passwörter bei Google gelöscht, nachdem ich sie alle auf ein einzigartiges Passwort geändert habe. War eine Heidenarbeit, da man sich bei jedem Dienst anmelden muss, um das Passwort zu ändern. Aber so habe ich jetzt überall ein anderes Passwort.

Lange Rede, kurzer Sinn: von mir ein klares +1 für Bitwarden. ein Premiumaccount direkt bei Bitwarden kostet übrigens 10 Dollar pro Jahr, was ich fair finde. Aber ich hoste den Manager halt selber. Das geht übrigens auch problemlos mit einem RaspberryPI.

 

[M-X]

Das geht übrigens auch problemlos mit einem RaspberryPI.

Sollte man aber auch nur machen wenn man ein wenig Ahung hat was man tut. Sonst ist schnell alles weg oder man öffnet Tür und Tore für alles weil mein veraltete Software nutzt. Auch wenn Docker es für viele Leute zugänglich gemacht hat, Serveradministration ist nach wie vor nichts was man als kompletter Laie durchführen solle, erst recht keinen Passwort Manager.

 

[DFFVB]

auch aus dem Internet.

(sehr geiler Nickname!) - wie greifst Du denn aus dem Netz darauf zu? Per VPN?

 

[NotNerdNotDau]

Deine Meinung basiert auf Fakten

Server wird gehackt, Server fällt aus, Server wird offline genommen, Daten werden durch den Cloudbetreiber weitergegeben, Kontosperrung durch den Betreiber (siehe Microsoft, Adobe).

Dann kann Du auch gerne weiter Deine Meinung teilen, nur wird sie halt keiner beachten...

Damit kann ich leben.

 

[DFFVB]

@NotNerdNotDau Jetzt hör aber auf - Festplatte kann geklaut werden, USB Stick noch viel einfacher, Haus brennt ab. Natürlich hat man den Passwort-tresor mit multiplen Backups, auf USB Sticks, Festplatten, verschlüsselt in der Cloud, unverschlüsselt in der Cloud etc. pp.

 

[calippo]

Server wird gehackt, Server fällt aus, Server wird offline genommen, Daten werden durch den Cloudbetreiber weitergegeben, Kontosperrung durch den Betreiber (siehe Microsoft, Adobe).

1. Server wird gehackt: Ohne PW und Keyfile kann der Hacker nichts mit der verschlüsselten DB anfangen
2. Server fällt aus: Zumindest mein PW-Manager (Enpass) hat eine lokale Kopie der DB, es kann dann halt nicht gesynct werden
3. Server wird offline genommen: Lokale DB auf den nächsten Server laden und weiter geht es
4. Daten werden durch den Cloudanbieter weiter gegeben: Siehe 1
5. Kontosperrung durch den Betreiber: Siehe 3

Zusätzlich sorgt man natürlich für regelmäßige Backups der DB, wie man das mit allen seinen Daten macht.

 

[NotNerdNotDau]

Des Menschen Wille ist sein Himmelreich ...
Jeder kann das so machen, wie er es für richtig hält.

Ich sichere und archiviere meine Daten lokal und bin damit seit vielen Jahren sehr gut gefahren.
Einen Datenverlust hatte ich jedenfalls noch nie.

 

[Gelöscht]

Da ich aktuell auch eine Lösung für mich zuhause suche, klinke ich mich hier einfach mal mit rein.

Wenn ich das jetzt richtig verstanden habe, wäre hier Bitwarden am besten/sinnvollsten?
Möchte gerne Passwörter Vom PC und Handy synchron halten.

 

[WhiteHelix]

Bitwarden hab ich selbst gehostet am laufen, beim normalen Bitwarden liegen die Daten halt bei denen in der Cloud. Ansonsten hab ich parallel noch Enpass laufen, da schiebst du nur deine Datenbank verschlüsselt zum Clouddienstleister deiner Wahl.

 

[BeBur]

Wenn ich das jetzt richtig verstanden habe, wäre hier Bitwarden am besten/sinnvollsten?

Nein, es ist ganz egal, nimm das was dir zusagt. Sync ist zu Zeiten von Cloudspeicher ja auch kein Problem mehr und irgendwem musst du letztendlich immer deine verschlüsselten Passwörter anvertrauen, das kann ein Anbieter wie 1Password oder Bitwarden sein, das kann Dropbox sein wenn du z.B. KeePass nimmst oder wenn du selber hostest dann ist das dein Hoster wo du dein (absolut nicht optionales) Backup lagerst.

 

[Houzebomb]

Stehe vor dem gleichen Problem, wie ist denn der Stand der Dinge? Hatte einen Passwortmanager im Huawei Handy das jetzt so kaputt ist das man nicht mehr dran kommt und eine cloudbasierte Lösung für mehrere Familienmitglieder klingt echt interessant.

 

[M-X]

wie ist denn der Stand der Dinge?

Naja so wie beschreiben halt ? Hast du eine konkrete Frage ? Für Cloud ist Bitwarden zu empfehlen.

 

[Suxxess]

Also ich nutze Keepass und die Datenbank liegt auf meinem FTP.

Also um an die verschlüsselte Password Datei zu kommen muss der FTP gehackt werden.

Dann braucht der Hacker noch mein Masterpasswort. Und auch am Handy kann ich per FTP diese Datei einbinden.

Gut, man muss aktuell leider am Handy den Pfad über den Dateimanager bestätigen, ist also nicht ganz komfortabel, aber es geht.

Und wenn man sich Passwörter teilt, ja entweder eine zweite Keydatei nehmen. Oder Keypass portable oder so als zweites Programm installieren.

 

[beartooth]

Und auch am Handy kann ich per FTP diese Datei einbinden.

Hast du iOS, und wenn ja, welche App nutzt du dafür aktuell?