Passwortmanager. iCloud Schlüsselbund oder andere Software

[Dig.Minimalist]

Bitwarden (Premium) mit Yubikey…

Ich habe aktiv alle iCloud Passwörter auf meinem iPhone gelöscht - nur noch Bitwarden auf allen devices/Browsern.

Sicherheit: Neue Geräte können auf meinen vault nur mit PW und Yubikey einloggen

Sobald verifiziert, den vollen Komfort einer cloudlösung…

Eigener Docker Container? Der muss halt immer laufen… Wenn dann über Oracle Free Cloud

Unabhängigkeit: Ich war mal bei LastPass und ich kann sagen, dass wine Exportfunktion essenziell ist - ggf als Backup, z.B. verschlüsselter Container

 

[WhiteHelix]

Bitwarden hatte ich mal ausprobiert, hab ich dann aber wieder sein lassen als ich gesehen habe dass man dort einen Account einrichten muss.

Das Hauptprodukt ist SAAS, aber eben auch OpenSource und inkl. Audit. Und ansonsten kannst du das auch self Hosted betreiben (Vaultwarden).

 

[Azeron]

Und ansonsten kannst du das auch self Hosted betreiben

Ja, hab ich gesehen. Dafür ist mir dann aber der Aufwand zu groß. Mir reicht da Keepassium 😁

 

[pfreampfl]

Passwörter (Sammlungen) in einer Cloud speichern, ist aus meiner Sicht, der letzte Wahnsinn

 

[frazzlerunning]

@pfreampfl Du musst es nicht machen. Für mich und genügend andere ist es eine Balance von Sicherheit und Komfort.

 

[lazsniper]

ich denke ich entscheide mich für bitwarden vielen dank für die ganzen tipps!

 

[Oli_P]

KeyPass erscheint mir zwar sicherer zu sein aber dafür hat man große Einbußen bei der usability. Und das wichtigste ist es, den Passwortmanager überhaupt zu nutzen und dort spielt die usability eben eine große Rolle.

Was meinst du mit "Usability"? Veilleicht gibst Programme mit schönerer UI, aber schlecht bedienbar ist KeePass sicherlich nicht. Ist nur ein bisschen Oldschool von der Bedienung her und daher Gewöhnungssache. Einrichten machste einmal, danach macht man gewöhnlich nur noch sporadische Änderungen. Aber hey, dafür ists umme und steht funktional den kommerziellen Alternativen in nicht viel nach.

 

[WhiteHelix]

Ist nur ein bisschen Oldschool von der Bedienung her und daher Gewöhnungssache

Genau das ist Usability Neben dem Sync-Konzept auch mein größtes Problem mit Keepass, ich hab tatsächlich keinen Nerv für Software-Bedienung aus den 90ern.

 

[Tom345]

Passwörter (Sammlungen) in einer Cloud speichern, ist aus meiner Sicht, der letzte Wahnsinn

Warum ?

 

[Hörbört]

Warum ?

Für die meisten dürfte ein Passwortmanager die sicherheitskritischste Software sein, die sie benutzen. Dass diese Anwendung sicher ist muss die oberste Anforderung sein.

Im Falle von Software ist Komplexität aber der Feind von Sicherheit.
Egal wie gewissenhaft ein Projekt programmiert wurde, mit der Zeit ergeben sich immer neue Angriffsvektoren, die an einer früheren Stelle in der Softwareentwicklung nicht bedacht werden konnten.
0-day Lücken zeichnen sich ja auch genau dadurch aus, dass sie eben nicht schon bei einem Audit aufgefallen sind. Auch wird mit zunehmender Komplexität die Anzahl der externen Code-Abhängigkeiten größer, die wiederum für Lücken in der eigenen Software sorgen können. Nun ist ja nicht jedes Feature gleich komplex, also nichts gegen eine Software mit vielen Features. Aber jedes Feature sollte zwischen Mehrwert, Sicherheitsanforderung und zusätzlicher Komplexität abgewogen werden.

Nun hat ein Cloud-basierter Passwortmanager durch seine Netzwerk-Komponenten einen ungemein größeren Komplexitäts-Overhead. Zudem eröffnet sich dadurch auch gleich noch eine ganze Klasse zusätzlicher Angriffsvektoren, die man ansonsten bei einem nativen (offline) Programm weitgehend ignorieren kann.

Die nativen Passwortmanager sind ausgereifte Software mit minimaler Angriffsfläche.
Das zusätzliche Risiko einer Cloud-basierten Lösung muss man nicht ohne Not eingehen.

Wer sich bei Passwortmanagern von Marketingaussagen blenden lässt und dabei die Sicherheitsanforderungen hinten anstellt soll dann aber nicht jammern wenns kracht.
Wie gesagt: idR hat man keine andere Software wo die Sicherheit dermaßen kritisch ist.

 

[Oli_P]

Genau das ist Usability Neben dem Sync-Konzept auch mein größtes Problem mit Keepass, ich hab tatsächlich keinen Nerv für Software-Bedienung aus den 90ern.

Nun ja, dinge wie synchen muss man sich selber basteln in KeePass. Ist eigentlich gar nicht so schwer, aber vielleicht "schöner" gelöst in anderen Programmen. Kann aber verstehen, wenn jemanden dafür die Nerven fehlen

 

[Creeping.Death]

Ich habe mich damals von Keepass verabschiedet, weil die Browser-PlugIns so schlecht waren (keine Ahnung, wie gut die heute sind).

Mit Bitwarden werden mir automatisch die Login-Felder vorbefüllt und wenn ich beipielsweise mein Passwort ändere oder mich auf einer Seite neu registriere, aktualisiert sich das im Password Vault ebenfalls. Auch unter Android (Telefon) und Apple (Tablet) funktioniert das richtig gut.

Das Syncen lässt sich auch anders bewerkstelligen, aber die Usability im Browser ist für den "Wohlfühlfaktor" wesentlich wichtiger - zumindest für mich.

 

[WhiteHelix]

Kann aber verstehen, wenn jemanden dafür die Nerven fehlen

Das nicht unbedingt, aber es ist einfach unnötig umständlich teilweise. Grade wenn du unter iOS unterwegs bist, fallen so Dinge wie Syncthing einfach weg. Ich hab auch nur für Obsidian ne Nextcloud aufgestetzt, aber nochmal haben muss ich das nicht.

 

[Oli_P]

Zum Glück gibts ja Alternativen zu KeePass Aber wirklich, das Programm konfigurierst du einmal und dann läufts. Du siehst es kaum, ausser du willst was ändern. Man kann KeePass schön im Hintergrund laufen lassen und nur die Auto-Type-Funktion nutzen. Wenn du natürlich Apple nutzt, dann gibt es andere Lösungen.

Und wegen der zuvor erwähnten Plugins, welche veraltet sind... Ja, das stimmt. Die kommen aber nicht vom KeePass-Macher selber, die Plugins kommen aus der Community. Ist halt alles Open-Source Nur, ists oft so, dass die Plugins nicht (mehr) gepflegt werden von ihren Machern. Halte deswegen auch Abstand von Plugins, da viele Dinge auch so gehen in KeePass. Aber wenn man halt synchen oder Auto-Fill will, sind Plugins praktisch. Was aber gut ist... wenn man in KeePass nach Updates sucht, dann werden auch direkt Updates für die Plugins gesucht. Muss man nicht manuell machen. Vielleicht hat man ja Glück und sein Lieblings-Plugin bekommt noch mal ein Update