Beste Passwort-Manager

[blackdog12]

Ich suche nach einem sehr guten Passwort-Manager und wollte fragen, was Ihr empfehlen könnt?



Zurzeit habe ich Passwörter unter Avira PW, Google Chrome und Samsung Pass. Aber ich möchte mich auf einen Dienst konzentrieren.



Nach Internetrecherchen wird oft NordPass empfohlen und alternativ Bitwarden (nicht selbst gehostet). Wiederum muss man Vertrauen haben, weil es auf deren Cloud liegt, aber es wird versprochen, dass es verschlüsselt ist und nur der Nutzer Zugriff hat. Was sich erstmal gut anhört.

 

[crashbandicot]

KeePass (keepass.info) oder KeePassXC (keepassxc.org).

 

[markusgo1967]

Ich empfehle Keepass 2, ist kostenlos, speichert nicht in einer Cloud und ist wenn man sich einmal eingearbeitet hat leicht zu bedienen. Es gibt jede Menge Addons, die einem das Leben einfacher machen und hat eine hohe Verschlüsselungsrate. Benutze ich seit Jahren.
Edit. Ein Passwort, plus Schlüsseldatei für mehr Sicherheit.

 

[AwesomSTUFF]

(Microsoft) Authenticator
Hat den netten Vorteil, dass man damit auch Tokens für 2FA erzeugen kann usw.
Für mich ist Cloudnutzung eher ein Vorteil denn ein Nachteil.

 

[cyberpirate]

Zurzeit habe ich Passwörter unter Avira PW, Google Chrome und Samsung Pass. Aber ich möchte mich auf einen Dienst konzentrieren.

Also Ich würde nie auf die Idee kommen meine Passwörter in einer Cloud zu speichern. Keepass 2 wurde ja schon genannt!

(Microsoft) Authenticator

seit wann kann man im Authenficator Passwörter speichern?

MfG

 

[Scirca]

Ein Passwortmanager sollte OpenSource sein, weil die Datei welche deine Passwörter enthält sollte wirklich BULLETPROOF sein. Das heißt ein offener Algorithmus damit keine Exploits, Fehler oder Hintertüren enthalten sind.
Und absolutes NoGo keine Ahnung wieso Leute das jemals in Betracht gezogen haben, Passworter Manager in der Cloud oder im Antivirus. Gerade Cloud ist absoluter Totalfail, ein DB Leak und du kannst jede Kundendatenbank entschlüsseln. (Egal was der Hersteller sagt)

Der Empfehlung von crashbandicot ist nichts mehr hinzufügen. Außer das man seine Passwortdatei irgendwie noch am besten synchen sollte mit seinem Handy um im Brandfall oder unterwegs seine Zugänge zu haben.
Gibt hier verschiedene Möglichkeiten eine Cloud von Microsoft, Google oder eine lokales Synchronisierung von syncthing.

 

[Chriz]

...aber es wird versprochen, dass es verschlüsselt ist und nur der Nutzer Zugriff hat.

na wenn die das versprechen kann ja nichts mehr passieren!

Sowas gehört nicht in die cloud!
lokale Anwendung / App wo Du dann ggfl. eine Passwortdatei von Hand hin- und her synchronisieren musst.

Ich verwende am PC keePass (Windows), KeePassXC auf Linux und auf Android Keepass2Android.
Alle Programme sind untereinander kompatibel und OpenSource...

 

[Fluffypuff]

Also Ich würde nie auf die Idee kommen meine Passwörter in einer Cloud zu speichern.
seit wann kann man im Authenficator Passwörter speichern?

Wie synchronisierst die dann auf verschiedenen Geräten, wenn du die nicht in der Cloud hast?
Ich glaube der MS Authentikator unter Android macht das schon immer. Wüsste aber nicht, dass es den als Windows Desktop App gibt.

Ein Passwortmanager sollte OpenSource sein (...)

Ergibt keinen Sinn. Es gibt keinen Nachweis, das OSS sicherer ist.

Natürlich habe ich meine Keepass Datei in der Cloud. Ist das mit Cloudspeicherung gemeint?

 

[h00bi]

Wiederum muss man Vertrauen haben, weil es auf deren Cloud liegt, aber es wird versprochen, dass es verschlüsselt ist und nur der Nutzer Zugriff hat. Was sich erstmal gut anhört.

Du musst das so sehen: Wenn jemand die Bitwarden Cloud hacked, dann kann der Hacker dort theoretisch deinen Tresor stehlen. Das Passwort um den Tresor zu entschlüsseln hast nur du.
Hat man den Tresor geklaut und lokal liegen, kann man den ohne zeitliche Verzögerung bruteforcen. Daher steht und fällt die Sicherheit hier mit der Komplexität bzw. Länge deines Tresor-Passworts
EDIT: und natürlich mit der Einzigartigkeit deines Tresor-Passworts! Das Tresorpasswort zu re-usen ist vermutlich das dämlichste was man machen kann.

Sobald du deine Passwörter auf mehr als einem Gerät verfügbar haben willst, finde ich Keypass einfach nur mega umständlich. Wenn ich meinen Keypass Tresor in Google Drive ablege ist das für mich kein deut sicherer als wenn der bei Bitwarden in der Cloud liegt.
Bei einer selbst gehosteten Nextcloud zur Synchronisation würde ich das noch verstehen, aber dann kannste auch gleich Vaultwarden selbst hosten.

Bitwarden in der Cloud kommt definitiv nicht an die Sicherheit einer lokalen Keypass Datei ran. Aber deswegen ist Bitwarden in der Cloud immer noch deutlich besser als alles andere was du bisher aufgezählt hast.

 

[blackdog12]

Ich empfehle KeePass 2; es ist kostenlos, speichert nicht in einer Cloud und ist, wenn man sich einmal eingearbeitet hat, leicht zu bedienen. Es gibt jede Menge Add-ons, die einem das Leben einfacher machen, und es hat eine hohe Verschlüsselungsrate. Ich benutze es seit Jahren.

Edit: Ein Passwort plus Schlüsseldatei für mehr Sicherheit.

Ja, von KeePass habe ich auch schon etwas im Netz gelesen, aber mehr von KeePassXC.

Klar, das ist sehr gut, wenn man die Datei bei sich hat, aber ich weiß nicht genau, wie es mit der Schlüsseldatei ist; die sollte man ja am besten woanders aufbewahren und darf sie auf keinen Fall verlieren.

Ich habe auch gelesen, dass man KeePass selbst in der Cloud, z. B. Google Drive, betreiben könnte.

 

[wesch2000]

Ich nehme schon immer KeePass 2 und das bleibt auch so.

 

[andy_0]

KeePassXC ist die Standardempfehlung, wenn es "offline" funktionieren soll. Es krankt / limitert aber an einem modernen Einsatzbereich mit verschiedenen Endgeräten. Dann muss man den Tresor doch irgendwie zwischen den Geräten synchronisieren.

Ich persönlich nutze Bitwarden. Man kann darauf per Webbrowser zugreifen, es gibt Apps für Android und IOS und Addons für übliche Webbrowser wie Mozilla Firefox oder Google Chrome.

Bei beiden Lösungen ist ein sicheres Masterpasswort sehr wichtig.

 

[blackdog12]

Ein Passwortmanager sollte OpenSource sein, weil die Datei welche deine Passwörter enthält sollte wirklich BULLETPROOF sein. Das heißt ein offener Algorithmus damit keine Exploits, Fehler oder Hintertüren enthalten sind.
Und absolutes NoGo keine Ahnung wieso Leute das jemals in Betracht gezogen haben, Passworter Manager in der Cloud oder im Antivirus. Gerade Cloud ist absoluter Totalfail, ein DB Leak und du kannst jede Kundendatenbank entschlüsseln. (Egal was der Hersteller sagt)

Der Empfehlung von crashbandicot ist nichts mehr hinzufügen. Außer das man seine Passwortdatei irgendwie noch am besten synchen sollte mit seinem Handy um im Brandfall oder unterwegs seine Zugänge zu haben.
Gibt hier verschiedene Möglichkeiten eine Cloud von Microsoft, Google oder eine lokales Synchronisierung von syncthing.

Sollte man etwas bei der Synchronisierung beachten? Ich hätte sonst an Google Drive gedacht, weil es mir wichtig ist, dass Handy und Computer den gleichen Stand haben.

 

[Maine]

Ich nutze ebenfalls Keepass2, die Datenbank liegt dabei auf einem Cloudspeicher. Der Zugriff erfolgt dabei immer nur auf die lokale Kopie, die Sync mit dem Cloudspeicher erfolgt erst bei einer Änderung der Datenbank. Und ich muss bei jedem Systemstart oder Zugriff den Schlüssel für die Datenbank eingeben (der muss natürlich dann möglichst lang sein) und die Datenbank sperrt sich nach ein paar Minuten auch wieder selbst.

Selbst wenn jemand diesen Cloudspeicher knackt, hat er halt die verschlüsselte Datenbankdatei, mit der er dann auch nix anfangen kann.

Das ist quasi so, als ob ein Dieb den Tresor klaut, diesen aber nicht knacken kann.

Bei kommerziellen Passwortmanageranbietern mit Cloudfunktion ist das ein wenig anders, wenn da jemand die Cloud knackt, knackt er direkt den Tresor, das ist schon etwas anderes.

 

[cyberpirate]

Ich glaube der MS Authentikator unter Android macht das schon immer. Wüsste aber nicht, dass es den als Windows Desktop App gibt.

Nee unter Windows geht der halt nicht.

 

[h00bi]

Ich suche nach einem sehr guten Passwort-Manager und wollte fragen, was Ihr empfehlen könnt?

Ich empfehle KeePass 2

Bist du ein Werbe-Bot für Open Source Software, oder wie kommst du dazu 32min nach deiner Frage etwas zu empfehlen?
EDIT: Aha, Zitierfehler.

Bei kommerziellen Passwortmanageranbietern mit Cloudfunktion ist das ein wenig anders, wenn da jemand die Cloud knackt, knackt er direkt den Tresor, das ist schon etwas anderes.

Ähm, nein?
Das würde ja bedeuten Bitwarden hätte kompletten Einblick in meinen Cloud-Tresor.

 

[Maine]

Bist du ein Werbe-Bot für Open Source Software, oder wie kommst du dazu 32min nach deiner Frage etwas zu empfehlen?

Das wird eher ein Forenunfall beim Zitieren gewesen sein.

 

[Tamron]

Ich finde Bitwarden super, meins hab ich sogar bei mir selber gehostet, aber das ist bisschen viel.
Bitwarden ist auch OpenSource und ist wirklich gut und komfortabel.

Ein Passwortmanager sollte OpenSource sein, weil die Datei welche deine Passwörter enthält sollte wirklich BULLETPROOF sein. Das heißt ein offener Algorithmus damit keine Exploits, Fehler oder Hintertüren enthalten sind.
Und absolutes NoGo keine Ahnung wieso Leute das jemals in Betracht gezogen haben, Passworter Manager in der Cloud oder im Antivirus. Gerade Cloud ist absoluter Totalfail, ein DB Leak und du kannst jede Kundendatenbank entschlüsseln. (Egal was der Hersteller sagt)

Ein PW Manager in der Cloud ist kein Totalfail. Es kommt drauf an wie die Daten auch gespeichert werden. Ansonsten wäre ja auch jede SaaS PAM Lösung Quatsch, was ja so überhaupt nicht der Fall ist.
Weiterhin gibt es ja auch sowas wie Keeper Security, die einen richtig guten Ansatz haben auch wenn Cloud.
Open Source ist nie eine Garantie für das was du beschreibst. OSS bietet aber zumindest die Möglichkeit.

 

[crashbandicot]

Wie synchronisierst die dann auf verschiedenen Geräten, wenn du die nicht in der Cloud hast?

Syncthing. Damit landet meine kdbx auf >4 Geräten (Windows, Linux, Android, iOS).

 

[KurzGedacht]

Wenn ich meinen Keypass Tresor in Google Drive ablege ist das für mich kein deut sicherer als wenn der bei Bitwarden in der Cloud liegt.

Das ist so nicht ganz korrekt. Siehe Lastpass Hacks bspw.
Das Problem ist, dass ein Anbieter nur einmal gehackt werden muss, um alle Kundenpasswörter zu gefährden, während bei Keepass in Gdrive erstmal jemand in deinen Google Account muss, dann das Passwort für Keepass braucht und dann idealerweise noch die Schlüsseldatei benötigt, die natürlich nicht in GDrive liegt sondern auf jedem deiner Clients lokal.