Wie bewahrt ihr eure Passwörter auf?

[Tuxman]

Nee, siehe OpenSSL ...

 

[tiash]

Wäre die Situation denn besser gewesen, wenn OpenSSL Closed Source gewesen wäre? Sicher nicht.

 

[crashbandicot]

KeePass. Bei >400 Passwörter gar nicht anders zu regeln. Nutze auch kein Drittprogramm um die Daten in Chrome/Firefox einfließen zu lassen (z.B. KeeFox), dann könnte ich mir das mit der Sicherheit auch sparen.

 

[holy_fish]

Meine Passwort-Vergabe orientiert sich immer an der Kategorie.
Ich hab 4 Kategorien: Spiele, Shops, Finanzielles und Organisationen. Vergebe je Kategorie ein Passwort aus einer willkürlichen Kombi aus 4-5 Buchstaben + 3-4 Zahlen (wörterbuch-safe).
Alle 3 Monate ändere ich das Passwort ganz leicht (zB. erste Zahl+1, letzte Zahl-1, Groß- Kleinschreibung invertieren, usw.). Somit ergeben sich durch den Jahreszyklus 4 Varianten eines Passworts per Kategorie.

 

[R!DD!X]

Ich habe alle "unwichtigen" Logins in Blur/DoNotTrack hinterlegt. Premium-Kunde.

Die wichtigen liegen bei mir in einem TrueCrypt Container auf der Festplatte und jeweils zwei Kopien auf 3 USB-Sticks.

Blur aka DoNotTrack ist ein sehr nützliches und leicht zu benutzender Online-Password-Speicher, welcher noch andere nützliche Tools und Einstellungen bietet.

Auch wenn dies wieder ein Online-Dienst ist, leider geht heut zu tage bei der Anzahl von Seiten und den benötigten Logins in einigen Foren usw. nicht mehr wirklich im Kopf zu speichern. Daher auch wenn eventuell Riskant sehr empfehlenswert, da alle Daten mehrfach verschlüsselt sind und man nur eine einmalig benutzbare Passphrase bekommt, welche man nur selbst besitzt. :-)

Scheint also primär richtig nett zu sein.

Ich benutze auch noch den Firefox-Passwortmanager mit einem Masterkennwort. Somit sind hier auch einige Logins sicher verstaut.

Mittlerweile ist es ja so, dass die Hoster von den Seiten usw. meistens oder leider zu oft Logins unverschlüsselt irgendwo ablegen, daher ist es nur eine Frage der Zeit bis man wieder seine Passwörter ändern muss. :-9

 

[Tumbleweed]

Nutze pass und hab im Moment 58 Einträge dort.

 

[se7Ro]

Vor paar Jahren im Kopf, aber mittlerweile verwalte ich auch die Passwörter meiner Familie und ich selbst speichere fast alle Daten ab.. sowohl Passwörter, als auch PIN-Nummern und Sicherheitsfragen. Nutze bspw. dafür die App "iMobileSitter" auf meinem iPhone 6.

Vorher habe ich KeePass genutzt, mir gefiel aber die iOS Umsetzung nicht.

 

[Sound-Fuzzy]

Ich würde einer elektronischen Speicherung niemals trauen. Entweder werden die Daten u.U. "geklaut" ("Einbrüche" in Computer oder Smartphone kommen wohl häufiger vor als reale Einbrüche...) oder gehen verloren (Datencrash). Was man nicht im Kopf verwalten kann, sollte man aufschreiben.

 

[tiash]

@Sound-Fuzzy: Deshalb sind Passwordsafes
a) mit einem Masterpasswort verschlüsselt und
b) immer redundant aufzubewahren.

Zugegeben, man muss der Implementierung des Verschlüsselungsalgorithmus trauen, technisch ist das aber vergleichsweise einfach, deshalb ist die Wahrscheinlichkeit dafür, dass es korrekt umgesetzt wurde sehr hoch (und bei Open Source eben auch prüfbar).

Wenn ich nur auf Papier aufschreiben würde, würde die Sicherheit meiner Passwörter definitiv leiden. Ich würde sie kürzer wählen und auch weniger Sonderzeichen verwenden, damit ich mich bei meinen Diensten in weniger als 30 Sekunden einloggen kann. Zu einem gewissen Maß spielt Usability eben immer eine Rolle.

 

[okni]

Wenn ich nur auf Papier aufschreiben würde, würde die Sicherheit meiner Passwörter definitiv leiden. Ich würde sie kürzer wählen und auch weniger Sonderzeichen verwenden, damit ich mich bei meinen Diensten in weniger als 30 Sekunden einloggen kann. Zu einem gewissen Maß spielt Usability eben immer eine Rolle.

So ist es, das ist dann auch für viele der Grund dafür das sie schwache Passwörter verwenden und diese dann auch mehrfach.

 

[Cybertronic]

Als Textdatei auf dem PC und externen HDD...aber nur als Hinweis für das PW gelistet.Fällt dann wieder ein.

 

[Scheitel]

Nutze Essential PIM Pro, der hat neben dem PW Teil noch einige andere nützliche Funktionen und kann bei bedarf auch zum Handy syncen.

 

[abulafia]

Das hier ist ein gutes Passwort:

¬H>§çÑâT9æ ö^½)ùAÇÞWr7ZæÞN×2Ü6£C

Genau mit diesem hab ich mich bei GMX schonmal selber ausgesperrt.
Ich konnte es bestätigen. Es wurde übernommen und dann gings nicht mehr.

Eventuell gibts also manchmal Probleme mit ausgefallenen Sonderzeichen. Warum? Keine Ahnung. Falsche Zeichensatz oder Codierung an irgendeiner Schnittstelle. Ich beschränke mich seitdem aus Standard-ASCII.

 

[Der-Orden-Xar]

KeePass

@abulafia: genau deswegen habe ich verschiedene Generatoren definiert in keepass: Sonderzeichen oder nur alphanumerisch, mit oder ohne Umlaute, mit oder ohne vorhaben der Seite wie min 1 Klein-, 1 Großbuchstaben und 1 Ziffer, mit von mir festgelegter Länge oder mit geringerem Cap der Seite.

 

[matze787]

Seit vielen Jahren in Lastpass (Premium) - zusätzlich abgesichert über 2-Faktor-Anmeldung (Google Authenticator, Lastpass unterstützt aber auch z. B. den Jubikey) und Ländersperren (Login nur aus DE möglich). Alle Passwörter sind lang und extrem kryptisch. Kritische Zugänge wie Google, Evernote und Co. habe ich ebenso mit 2-FA-Anmeldung abgesichert.

Aus Sicherheitsgründen habe ich mich auch mit den Mitwettbewerbern, insbesondere KeePass beschäftigt. Unter Windows und Android war das alles OK (wenngleich nicht so leistungsfähig und bequem wie Lastpass), aber auf meinem Chromebook sind die 2 Browser-Plugins, die es gibt (BrowseIPass und CPK) weit von praktikabel entfernt.

Daher bleibe ich bei Lastpass, weil das auf allen Plattformen, die ich nutze, 100%ig läuft. Außerdem gefällt mir die wirklich transparente Kommunikationspolitik von LastPass.

 

[Faultier]

Im Kopf außer Foren Log In"s aber Ich muss Sie öfter per Email neu anfordern da Ich doch langsam alt werd ......

 

[SwissBullet]

Ich schreibe sie ganz altmodisch in ein Büchlein.
Bin allerdings am experimentieren mit KeePass,LastPass und Co.

 

[M@C]

Benutze ebenfalls Pass. Basiert auf GPG und das Program selbst laesst sich wegen der Einfachheit sogar schnell selbst ueberpruefen.
Synchronisiert wird ueber einen eigenen Git Server, aber der bekommt ja sowieso nur verschluesselte Dateien.

PGP (Sub)Key liegt auf einem Yubikey Neo.

 

[R00tMaster]

Roboform, seit 5 Jahren mein "Gedächnis".

 

[Sicherheitschef]

Roboform, seit 5 Jahren mein "Gedächnis".

hattest ja auch lang genug Zeit sie aufwendig zu lernen


es ist eigentlich nicht unbekannt dass man alle Passwörter spätestens jede Woche einmal ändern sollte , sicherheitshalber wegen