Benutzen die Meisten Keypass Programme oder haben viele noch altmodischerweise noch Ein Notizblock ?

[Termy]

Ich verstehe zwar deine Aussage nicht aber egal...

Notizblock: extrem beschissene Idee.
Empfehlung also definitiv Passwortmanager. Allerdings würde ich da auf jeden Fall ein FOSS-Projekt empfehlen, da so etwas imho zu wichtig ist, um sich einem kommerziellen Anbieter auf Gedeih und Verderb auszuliefern

 

[theLittleCandy]

@Thunderbolt431 um die Frage zu beantworten, weder noch. Ich nutze keine von genannten Dingen, bei mir ist alles im Kopf gespeichert und sortiert.

 

[s1ave77]

Wieviele Threads denn noch - so berühmt kann keiner sein .

 

[ghecko]

Als neulich die Omi an der Kasse einen Zettel aus dem Geldbeutel gekramt hat wo ihr PIN für die EC-Karte drauf stand wurde mir klar, warum denen immer die Handtasche geklaut wird.

 

[TP555]

Hi

Nutze schon immer und Ewig eine Text Datei , wo ich alle meine Zugangsdaten übersichtlich finden kann , und wird diese Datei natürlich mehrfach gesichert.

Es spielt eigentlch so wie so heutzutage , keine grosse Rolle mehr , welche Passwörter man verwendet* , wenn die Hauptstelle gehackt wurde , liest man ja fast täglich schon.

https://tarnkappe.info/artikel/it-s...ifer-infiltriert-atlassian-server-288808.html

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

zu diesem Zeit Punkt , ist das etwa über eine 1Stunde her

*Man sollte natürlich nach wie vor nicht so was wie 123456 oder jegliche art von Vornamen auch mehrfach + dem Geburtsjahr verwenden !!

Passwort Manager Tools schützen nur vor unbefugtem Lokalen Zugriff (natürlich auch nur immer in gewissem maße)

Fazit : solange sich bei den Unternehmen da nix ändert weil sie an der Sicherheit Sparen wollen, und die reihenweisse gefedert werden , kann man auch strengenommen 123456 oder gar kein Passwort verwenden , macht alles keinen unterschied !

mfg.

 

[nutrix]

Nutze schon immer und Ewig eine Text Datei , wo ich alle meine Zugangsdaten übersichtlich finden kann , und wird diese Datei natürlich mehrfach gesichert.

Und was machst Du, wenn Dein System mal kompromittiert wird, und jemand findet diese Datei? Eine Keepass-Datei ist erst mal so kaum zu knacken. Verschlüssle das Ding wenigstens mit 7zip, Zip oder RAR. Noch besser, VeraCrypt Container mit der Textdatei drin.

Die Sache etwas sicherer machen ist doch heute gar nicht mehr so schwer, ein bißchen Mühe kann man sich hier schon geben.

Es spielt eigentlch so wie so heutzutage , keine grosse Rolle mehr , welche Passwörter man verwendet* , wenn die Hauptstelle gehackt wurde , liest man ja fast täglich schon.
:
Fazit : solange sich bei den Unternehmen da nix ändert weil sie an der Sicherheit Sparen wollen, und die reihenweisse gefedert werden , kann man auch strengenommen 123456 oder gar kein Passwort verwenden , macht alles keinen unterschied !

So kann man sich schön rauseden, oder?
Doch macht es, wenn man die Welt nicht in schwarz/weiß einteilt. 2FA oder MFA bieten heute deutlich mehr Sicherheit.

Daher, Keepass und andere Manager sind schon eine sehr gute Wahl, und allemal besser als einfache Textdateien, die unverschlüsselt irgendwo rumliegen. Keepass hat eine Suche, eine Ordnerstruktur, kann Kennwörter generieren, Zerifikate und Dateiänhänge verwalten usw., und trotzdem ist es noch recht einfach gehalten.

 

[RockNLol]

Och, ein Ausdruck der Passwörter kann durchaus Berechtigung haben.

Der gehört dann aber in denselben Tresor wie das Testament - und für denselben Usecase.

Falls dir was passiert (z.B. dich morgen ein LKW umfährt und du im im Leichenhaus oder im Koma liegst), dann wäre es doch nett falls deine Erben / Pflegeberechtigten relativ einfach Zugriff auf deine Subscriptions und Verträge erhalten um diese entsprechend anpassen zu können, nicht?


Passwörter unter die Tastatur kleben ist natürlich strikt verboten.


Gut, wenn er nicht schreiben kann...
Er hätte auch den Austausch von Passwörtern / Kryptographie meinen können.

Oder Passkeys, die gibt's auch mittlerweile.


Tjoa... da heißt es vorsorgen, dass dies nicht passieren kann.

In meinem Fall hat mein Vater das Passwort für meinen Passworttresor und umgekehrt.
Da muss man sich natürlich auch gegenseitig vertrauen, dass dies wirklich nur im Notfall verwendet wird.

Die meisten Passwortmanager, die ich kenne, erstellen dir beim Einrichten der Datenbank ein Notfallsheet mit dem Masterpasswort zum Ausdrucken. Mein aktuelles Masterpasswort ist deshalb immer im Safe aufbewahrt.

Textdatei wäre mir zu riskant. Die kleinste Unachtsamkeit reicht, und alle deine Passwörter sind weg. Wahrscheinlich merkst du das auch nicht mal.
Eine lokale KeePass-DB wäre da mMn. die bessere Lösung.

 

[M@rsupil@mi]

solange sich bei den Unternehmen da nix ändert [...] macht alles keinen unterschied

Auch wenn sich die Unternehmen z.T. in Sachen Sicherheit nicht wirklich mit Ruhm bekleckern, so trägt man als Benutzer doch auch einiges dazu bei, dass es im Worst-Case sehr viel glimpflicher ausgeht. Zudem passt es auch irgendwie nicht wirklich zusammen a) das Verhalten der Unternehmen zu beklagen und gleichzeitig b) selbst höchst leichtsinnig mit den eigenen Zugangsdaten umzusehen.

Als TXT-Datei auf dem Rechner kann die permanent abgegriffen werden (und sei es nur ein versehentlicher Klick und die Dateien laden in Cloud XY), das PW wird vermutlich, wenn es nicht nur 123456 ist, per Copy & Paste in die Zwischenlage kopiert (und verbleibt dort mitunter lange oder landet in einer anderen Anwendung) und Backups der TXT-Datei erzeugen ein zusätzliches Risiko auf jedem Datenträger, den man verkauft oder reklamiert (ist die Datei wirklich sicher gelöscht / kein Auslesen der Daten möglich).

 

[TP555]

Als TXT-Datei auf dem Rechner kann die permanent abgegriffen werden

Sind auf mehrere USB Sticks gesichert , die eben nur kurz bei bedarf eingesteckt werden

und sei es nur ein versehentlicher Klick und die Dateien laden in Cloud XY

Son kram nutze ich net !

und Backups der TXT-Datei erzeugen ein zusätzliches Risiko auf jedem Datenträger, den man verkauft oder reklamiert (ist die Datei wirklich sicher gelöscht / kein Auslesen der Daten möglich).

Ja , schon richtig , aber ich weiss das schon mit dem Richtigen Formatieren (Eraser oder Dariks Boot&Nuke)
puh , das ist aber schon ewig her , wo ich mal nen Datenträger verkauft habe.

mfg.

 

[gymfan]

Ja aber was passiert wenn du plötzlich von dein Passwort Programm das Einloggpasswort vergisst oder verlierst???

Dann liegt das, etwa genauso unsicher wie die PINs meiner Bankkarten, in irgendeinem der Ordner in meiner Wohnung. Schließlich sollen/müssen dort im Notfall auch meine Erben oder der vom Gericht bestelte Vormund ran kommen.

Brennt die Bude ab und ich werde gleichzeitig so körperlich oder geistig eingeschränkt, dass ich das PW vergesse oder es weder mündlich noch schriftlich mitteilen kann, hat der Vormund halt ein Problem.

Und was machst Du, wenn Dein System mal kompromittiert wird, und jemand findet diese Datei?

Was mache ich, wenn mein System kompromittiert wird und jemand fängt die Eingabe meines Keypass-Passwortes ab?

Klar, 2FA, oder lieber geich 20FA wären sicherer, aber auch extremst unpraktikabel. Insb. wenn man dabei nicht blind auf die angebliche 1000% Sicherheit von Google oder Apple vertrauen möchte.

Noch besser, VeraCrypt Container mit der Textdatei drin.

Wenn der PC kompromittiert sein sollte (gerne auch ohne Keylogger, es gab ja auch Leute, die im Heimbereich Panik für Spectre/Meltdown hatten), dann kommt die SW auch an die Textdate, die im gerade gemounteten VeraCrypt Container liegt. Von unbemerkt angelegten Backups irgendwo auf dem PC (weil ein Zwangsupdate des bevorzugten Texteditors meine ehemals gewählten Einstellungen ignoriert) braucht man da noch garnicht zu denken. Eine Textdatei direkt aus einem verschlüsselten 7zip File zu öffnen ist auch keine gute Idee, selbst wenn das TMP-Verzeichins auf einer Ramdisk liegen sollte.

2FA oder MFA bieten heute deutlich mehr Sicherheit.

Ja um den Preis der Unbedienbarkeit im privaten Bereich. Wer das möchte, darf es ja gerne nutzen. Mir reichen schon die überzogenen Verpflichtungen dafür durch die EU.

Für die 2FA App muss ich das Smartphone/Tablet zur Hand haben. Das mag etwas für Leute sein, die das Smartphone mit der Geburt implantiert bekommen haben. Und ich habe riesigen Aufwand, wenn das Smartphone mal getauscht werden muss. An einen ungeplanten Defekt/Verlust möchte ich dabei garnicht erst denken.

Als TXT-Datei auf dem Rechner kann die permanent abgegriffen werden (und sei es nur ein versehentlicher Klick und die Dateien laden in Cloud XY)

Ich werde einen Teufel tun und auf meinem PC irgendeine Cloud SW nutzen, die unverschlüsselt alles irgendwohin laden könnte. Ein falsches Bild hochgeladen und mit Pech steht die Polizei in ein paar Wochen vor der Tür.

 

[BeBur]

Das mit Abstand wichtigste ist, halbwegs sichere Passwörter und vor für jeden Login ein einzigartiges Passwort zu verwenden. Alles andere ist im Prinzip zweitrangig. Passwörter nur im Kopf behalten ist aber definitiv die schlechteste von allen Optionen, Gründe wurden hier genannt.

 

[Eletron]

Ich verwende Keepass XC und bin damit sehr zufrieden.

 

[Bat874906478HZU]

Notizblock: extrem beschissene Idee.
Empfehlung also definitiv Passwortmanager. Allerdings würde ich da auf jeden Fall ein FOSS-Projekt empfehlen, da so etwas imho zu wichtig ist, um sich einem kommerziellen Anbieter auf Gedeih und Verderb auszuliefern

verstehe, aber was mache ich wenn ich mein Windows Neu installiere und das Einlogg Passwort für den Passwortmanager vergessen habe ? Wie komme ich dann weiter ?

Ergänzung (4. Februar 2024)

verstehe, aber was mache ich wenn ich mein Windows Neu installiere und das Einlogg Passwort für den Passwortmanager vergessen habe ? Wie komme ich dann weiter ?

Also das Große Einlosspasswort von Keypass muss ich aber dennoch irgendwo abspeichern oder eventuell irgendwo verstecken oder ? Nur als Bsp natürlich...

 

[Termy]

aber was mache ich wenn ich mein Windows Neu installiere und das Einlogg Passwort für den Passwortmanager vergessen habe

Mal ganz lange und gründlich darüber nachdenken, wie du es schaffst, ein Passwort zu vergessen, welches du die letzten Monate/Jahre in der Regel mindestens einmal am Tag eingeben musstest

 

[Bat874906478HZU]

ja das kann doch passieren, wenn man sich duraus vlt bis 5 passwörter merken muss...

 

[Oli_P]

verstehe, aber was mache ich wenn ich mein Windows Neu installiere und das Einlogg Passwort für den Passwortmanager vergessen habe ? Wie komme ich dann weiter ?

Ergänzung (4. Februar 2024)

Was sind das für Fragen? Vergiss halt dein Masterpasswort nicht! Oder glaubst du es wär zielführend, dass man auch ohne Masterpasswort irgendwie weiterkommt?

 

[Bat874906478HZU]

kann man wenn man das masterpasswort vergisst ? Auf Passwort vergessen klicken ? Und sich dann ein neues Masterpasswort per Email zusenden oder ein neues erstellen ? Und bei KeypassXC muss man sich den Datenbanknamen auch merken oder ? Oder reicht das Masterpasswort alleine nach der neuen Windows Installation aus ?

 

[Oli_P]

Du estellst ein Masterpasswort für die Keepass-Datenbank (es heisst Keepass!) und nutzt es dann. Das hat nix mit der Windows-Installation zu tun bzw. ändert eine Neuinstallation von Windows nicht dein Keepass-Masterpasswort. Wär ja noch schöner. Und nein, in Keepass (oder Keepass XC) gibts keine "Masterpasswort-Zurückstell-Funktion". Das haste vielleicht bei Cloud-Diensten. Vergiss einfach dein Masterpasswort nicht oder nutz so nen Token, wie einen Yubikey.

 

[Bat874906478HZU]

ok danke

Ergänzung (4. Februar 2024)

Aber Keypass funktioniert nur auf ein Gerät richtig?

 

[Ponderosa]

Und bei KeypassXC muss man sich den Datenbanknamen auch merken oder ?

Bei KeepassXC kann mann, muß man aber nicht, sich den Dateinamen merken.
Die Dateiendung lautet immer KeePassXC.kdbx, es reicht, wenn man sich die merkt. Hat man dann schnell gefunden.