Sicherer und guter Passwortmanager in der Cloud

[einfachpeer]

https://www.chip.de/artikel/Test-Die-besten-Passwort-Manager-Vergleich_182620837.html

 

[AwesomSTUFF]

Microsoft Authenticator...mehr brauchts nicht.

 

[jo0]

Also Chip ist immer die beste Quelle, auf die man sich verlassen kann. Die wollen alles, die können alles. Die haben sich bestimmt damit umfassend auf längere Zeit auseinander gesetzt und bestimmt nicht mal schnell einen Test zusammengeschrieben der nur Features Pro und Contra aufzeigt. Sind sicher richtige Experten da LUL

Ich werde mal Proton testen, ist aber auf Chip extrem schlecht bewertet worden.
Sicherheit nur auf Ausreichend (3,6). Ist bestimmt so sicher, wie eine passwörter.txt Datei

 

[einfachpeer]

Höre ich da Ironie ?

 

[jo0]

@einfachpeer Ja!
Aber Proton will ich mal testen

 

[andy_0]

Microsoft Authenticator

Das ist ganz was anderes

 

[einfachpeer]

andy da hast du nicht ganz Recht

Ergänzung (10. September 2024)

Man kann auch einfach den Mozilla Passwort Manager in Apps schreiben lassen

 

[andy_0]

Noch nicht gesehen. Wo liegen die Daten bei der App? Wie legt man da Backups an?

 

[einfachpeer]

Du ganz ehrlich, das ist auch nicht das wahre. Scheint erstmal nur via App auf dem Mobile Device zu gehen und mit Backups geht da meines Wissens nach nicht viel. Nutze ich auch nicht

 

[Thomrock]

Also ein Passwortmanager der die Daten in die Cloud legt ist nicht meine Sache das mag zwar bequem sein schwächt aber die Sicherheit da bin ich absolut Old School.

 

[andy_0]

schwächt aber die Sicherheit

Das tut ein ordentlich implementiertes System nicht. Problem ist zu wissen, ob dies beim jeweiligen Hersteller der Fall ist. Deswegen würde ich mich in diesen Fall auch nur auf Open Source verlassen.

Ein Bitwarden Tresor ist sicher, solange dein Master Key sicher ist. Ein evtl. Angriff auf den zentralen Bitwarden Server kann nicht reihenweise Daten der Kunden klauen.

 

[Thomrock]

Ein Bitwarden Tresor ist sicher, solange dein Master Key sicher ist. Ein evtl. Angriff auf den zentralen Bitwarden Server kann nicht reihenweise Daten der Kunden klauen.

Alles was online liegt kann 24/7 angegriffen und kompromittiert werden ob erfolgreich oder nicht ist eine andere Frage. Das kann mit offline Managern so nicht passieren.

 

[andy_0]

Das kann mit offline Managern so nicht passieren.

Wo liegen deine Daten, dass sie nicht angreifbar sind? Wie nutzt du sie auf mehreren Geräten zeitgleich? Deine Geräte sind nicht im Internet?

 

[Thomrock]

Wo liegen deine Daten

Immer lokal auf dem Hauptgerät was ich nutze das Backup auf einem USB Speicher und einer externen USB SSD. Der USB Speicher ist selten und die SSD ist nicht online also auch auf diese Art nicht angreifbar. Der lokale PC ist natürlich auch angreifbar wenn online da allerdings nur kurzzeitig und ich habe die Sicherheit selbst in der Hand. Ja macht mehr Arbeit weil die Backups aktuell gehalten werden müssen ich habe jetzt allerdings auch nicht jeden Tag neue Einträge.

 

[andy_0]

Gut für dich. Das ist nur eben eine komplette andere Anforderung.

Dein PC ist angreifbar und spätestens wenn man seine Tresordatei auf dem Smartphone hat wo Max Mustermann etwa 1000 Apps installiert hat. Die Hälfte mit fragwürdigen Berechtigungen inkl. Dateisystemzugriff. Klar, kann man machen.

 

[Core35]

Bitwarden war die perfekte Lösung

 

[Woking]

Schau dir mal Proton Pass an. Das könnte was für dich sein. 2FA gibt es aber nur gegen einen Obolus (2 € im Monat).

Macht ein Passwort-Manager und 2FA beim gleichen Anbieter Sinn? Wer den Passwort-Manager knackt hat gleichzeitig auch die 2FA Codes? Oder habe ich einen Denkfehler?

Ich werde mal Proton testen, ist aber auf Chip extrem schlecht bewertet worden.
Sicherheit nur auf Ausreichend (3,6). Ist bestimmt so sicher, wie eine passwörter.txt Datei

Echt? Proton sollte doch im Verhältnis sicher sein?

 

[andy_0]

Macht ein Passwort-Manager und 2FA beim gleichen Anbieter Sinn?

Es ist komfortabel. Es ist aber auch unsicher.

 

[jo0]

Echt? Proton sollte doch im Verhältnis sicher sein?

Das war sarkastisch, also auf keinen Fall ernst gemeint. Ich gebe 0 darauf, was Chip meint. Die testen alles Mögliche. Als ob die irgendwelche Experten haben.. Da werden Tests am Laufband produziert. Es werden einfach (zum Teil) 08/15 Features gegeneinandergestellt und wer mehr hat, hat ein besseres Endergebnis.

 

[Woking]

@jo0
Hast du Proton Pass mittlerweile schon getestet?
Tendiere zu Proton Pass samt deren Dienste. Obwohl Bitwarden auch sehr gut sein soll.