warum ist das Speichern von PWs in Firefox unsicher?

[DieRenteEnte]

Ich kann @|SoulReaver| nur zustimmen. Die sicherste Methode ist das eigene Gehirn und wenn man sich ein mal ein gutes System ausgedacht hat, kann man als Dritter auch kein Muster erkennen. Über die Jahre können die Passwörter sogar wachsen und komplexer werden und wenn man die regelmäßig im Kopf hat, kann man die wie den eigenen Namen nicht mehr vergessen.

Wenn man vergesslich ist, kann man sich die Passwörter "verschlüsselt" in einer Textdatei aufschreiben. Der Schlüssel kann dabei ein ausgedachtes Muster sein, welches man als Dritter nicht erkennt. Man kann sogar das Muster selbst "verschlüsselt" hinschreiben.

Hier die vollständigen Zugangsdaten meines Amazon Accounts: (links E-Mail, rechts Passwort)
Der Schlüssel zur Lösung ist nur in meinem Kopf und könnte sich jeder innerhalb 10 Sekunden merken, wenn ich es verraten würde. Man kann es anschließend nur mit Alzheimer vergessen...

Vq*#!(39p405E6QvG71)M@2|Xd;8][  ,6&F.[j8{W7=?2g1RQ0+w59L|a4f3~
9K653NJV{-w7*g~8l24@=^Q,RO1(0#  4D93~PQ=2|U[+0(5{7aNLpt8)q1.*6
,9b%@5k(6PhXN32ycA_#0+*17{4Z8!  82)5?|}7W+L13E64.fs0DT^;@C9Z!o
+X7|FJ6k^;30&R9a15v2@#4u{8e,!b  5Q+^9R@(7Ex&60g{34_1.p*q2ZN8~G
+5C~@?y4nj,2gU37^[96av]QB801.(  C,(?13]}04)W7B;y2-z96~R{8FQb5u
7{h98H}64[3MO!5b1o2.=J0i&U?-)D  05Q2t_;8y}JI1),&qL3MA@-~7!9R64
^8B09,N5]@k3.W)2XgFS&c4n_7#~16  ,+E.0?V149*26@7%)z}s5Yhj8[3NdR
N43]59_As-M08n6l~Cc7;,2r^1K{!.  Cy|]B9746J)1LGE@#^*[0Z+8-2Ie53
D=4019(5;2A3X|f7@8.l-wtq+ZI6%#  0_6sO;3E4(c521-?7eI9tW.8),]YD*
MV1[?7}tA0^4KIX(382&b59_6+!aW~  nE70_p8=413F)[N,V-6|]!(9A2S5rO

Ich bin überzeugt davon, dass kein Programm, Algorithmus, Bruteforce, etc. damit etwas anfangen kann und speichere diese Datei deshalb ohne richtige Verschlüsselung auf meinem PC.
Erstellt habe ich es mit einem Online Passwort Generator und anschließender manueller Überarbeitung der relevanten Stellen.

P.S:
Die Zugangsdaten sind nur begrenzt gültig. Wer das also ab 2019 löst, hat veraltete Daten.

 

[teamhelper]

Ich werf mal das Prog/Erweiterung Passera in den Raum.
Du merkst dir ein Hauptpasswort, das du je nach Dienst oder Seite bissl variierst, und das Tool spuckt dir dann ein generiertes Passwort aus, was bei gleicher PW-eingabe dann immer gleich ist. Man kann die Länge angeben (Default sind 16 Zeichen) mit oder ohne Sonderzeichen.
https://github.com/mwgg/passera