Notiz Passwortmanager: KeePassX wird nicht mehr weiterentwickelt

[DFFVB]

Pi 2B+)

Ja deswegen wollte ich es auch nochmal testen ;-) Wobei ich mir und Frauchen gerade erst ne Lifetime Lizenz Strongbox geholt habe... ^^

 

[the_ButcheR]

KeePass unter Windows, KeePassXC auf dem M1 und Keepass2Android am Smartphone. Laufen alle problemlos zusammen mit der gleichen Datenbank. Würde gerne KeePassXC durch KeePass ersetzen, vielleicht kommt das ja noch irgendwann für Apple silicon.

 

[Tronx]

Hab jetzt tatsächlich mit KeepassTouch auf IOS eine Möglichkeit auch offline Datenbank zuzugreifen. Auch Synch scheint zu funktionieren.

 

[GREENBARN]

Gibt es KeePassXC für USB Stick? Damit ich unter Win und Linux das gleiche nutzen kann?. Bin gerade erst dabei und bin dann erstmal erschrocken wo ich das gelesen habe:

Kann man KeePass knacken?
KeePass-Nutzer unter Windows sollten sich nach einer Alternativ-Software umschauen, denn der Source Code des Hacker-Tools KeeFarce ist jetzt öffentlich auf GitHub für jeden zugänglich. ... Die Software liest ohne viel Aufwand sämtliche Nutzerdaten samt Passwörter aus KeePass aus. 04.11.2015

 

[tuccler]

@GREENBARN Das Tool an sich nicht. Aber du kannst die Datenbank auf den Stick packen und mit den jeweilige OS-Version von KeePass XC welche du auf deine Rechner installierst öffnen.

 

[GREENBARN]

Danke @tuccler : Die Datenbank liegt ja schon auf dem Stick da ich es nur auf dem Stick Installiert habe unter Win.

 

[Eletron]

@GREENBARN

Wenn jemand sowas auf deinem System ausführen kann, dann hast du ohnehin verloren. Damit das Ding arbeitet, musst du Keepass offen haben und ein Dritter muss diesen Code im Hintergrund auf deiner Maschine ausführen.

 

[GREENBARN]

Hab schon gelesen das es auch viel Panik mache ist.

 

[Riesenmaulhai]

Man sollte bei der Einordnung der Umfrage eventuell bedenken, dass alle Leute die die Umfrage gesehen haben auch vorher einen Artikel zum Thema Keepass geöffnet haben. Ansonsten ist das Ergebnis etwas überraschend

EDIT: ich sehe grad, da war schon vor mir jemand drauf gekommen

 

[Bigeagle]

Mich wundert ja dass keine Mehrfachantworten möglich sind.

Insofern bleibts dann beim Browser, denn den nutze ich seit urzeiten für die ganzen weniger kritischen accounts.
Ansonsten fallen textdateien in verschlüsselten containern wohl eher unter 'kein passwortmanager' ^^

 

[calippo]

KeePass unter Windows, KeePassXC auf dem M1 und Keepass2Android am Smartphone. Laufen alle problemlos zusammen mit der gleichen Datenbank.

Wie synchronisierst Du? Mit Keepass2Android kann ich ja direkt auf z.B. Dropbox zugreifen. Mit Keepass unter Win brauche ich noch einen lokalen Syncclient, oder?

 

[Eletron]

@calippo

Schaue dir mal Syncthing an. Da brauchst du keine Cloud. Ich habe auf meinem PC einen Ordner, indem meine DB liegt. Wenn sich mein Handy oder ein anderes Gerät, wie mein Surface, im selbigen Netzwerk befinden, dann synchronisiert sich die DB automatisch.

Natürlich muss dein PC dann eingeschaltet sein.

 

[calippo]

enn sich mein Handy oder ein anderes Gerät, wie mein Surface, im selbigen Netzwerk befinden, dann synchronisiert sich die DB automatisch.

Schaue ich mir mal an, aber ob das so passt für mich? Ich nutze meine Passwortdatenbank auf vier Geräten und teilweise nur in bestimmten Szenarien. Auf Handy bzw. eher im Mobilnetz, weil ich zu Hause dann eher den PC nutze. Auf dem Laptop eher nur dann, wenn ich wo anders im WLAN unterwegs bin.
Ich kann also nicht davon ausgehen, dass Änderungen immer direkt gesynct werden, weil die mobileren Geräte (Handy, Laptop, Tablet) zu Hause dann teilweise tagelang nicht mehr ins lokale Netz gehen.

 

[Eletron]

Die Frage ist ja eher, wie oft änderst du die Daten in deiner DB. Wenn du jetzt jeden Tag etwas änderst, dann wäre das vielleicht nicht so ganz das Richtige. Ich persönlich ändere in gewissen Abständen den ein oder anderen Eintrag, sodass ich dies dann direkt syncen kann.

Ist halt immer so ne Sache, ob man die DB in eine fremde Cloud legen will.

 

[the_ButcheR]

Wie synchronisierst Du? [...]

Die Datenbank liegt in der Dropbox, der entsprechende Ordner wird auf den Rechner und Laptop synchronisiert. Dann können alle Geräte auf sie zugreifen.

 

[calippo]

der entsprechende Ordner wird auf den Rechner und Laptop synchronisiert.

Ja, aber wie? Mit dem Dropbox Client auf dem Rechner?

So ein Setup hatte ich mal in Betrieb mit Keepass. Allerdings musste ich es aufgeben, weil die kostenlose Dropboxversion nur 3 Clients erlaubte.
Jetzt nutze ich Enpass mit direktem APi Zugriff auf den Cloudanbieter, so dass kein weiterer Syncclient mehr notwendig ist. Das finde ich schon ganz gut, weil ich dann nicht noch extra im Hintergrund was laufen habe.

 

[andy_m4]

Die Datenbank liegt in der Dropbox

Letztlich muss das natürlich jeder selbst wissen, aber ich finde es kritisch etwas was eigentlich geheim sein sollte irgendwo (Cloud) zu speichern. Klar kann man sagen, das das ja nicht problematisch ist da die Passwortdatenbank verschlüsselt ist. Aber es treten ja immer wieder Fälle auf, wo die Verschlüsselung dann doch nicht so gut war. Außerdem hat ein potentieller Angreifer ja im Prinzip alle Zeit der Welt die Datenbank zu knacken.

Ich würde ja meinen einen Schlüssel zu meiner Wohnung auch nicht bei irgendjemand Fremden aufbewahren den ich nicht kenne, selbst wenn ich ihn vorher in einen Tresor gelegt habe.

 

[Oli_P]

Ist halt dem Komfort geschuldet... Ist ja auch bequem, wenn die Passwörter immer und überall verfügbar sind. Wenn diese Passwörter nicht zu sensibel sind, ist das wohl in Ordnung. Nur richtig sensible Daten würd ich auch nicht so verwalten.

 

[calippo]

Ich würde ja meinen einen Schlüssel zu meiner Wohnung auch nicht bei irgendjemand Fremden aufbewahren den ich nicht kenne, selbst wenn ich ihn vorher in einen Tresor gelegt habe.

Nennt sich Schließfach im Tresorraum der Bank. Da hat man auch nicht 100% Sicherheit, dass Leute keinen Tunnel graben und die Schließfächer aufbrechen. Da griff wohl nicht mal die Versicherung zu 100% und bei Elementarschäden zahlt die Versicherung der Bank wohl gar nichts. Wer hat denn zusätzlich noch eine private Schließfachversicherung?
https://www.allianz.de/business/schliessfachversicherung/

Aber richtig, es besteht ein Angriffsvektor und ein Risiko. Die Dienste mit besonders großem Schadenspotenzial haben ja meist noch 2FA, wobei mit steigender Menge an zugänglichen Accounts&Daten die Chance besteht, auch 2FA zu umgehen, z.B. Ersatzsim bestellen und Brief abfangen.

 

[andy_m4]

Nennt sich Schließfach im Tresorraum der Bank.

Ich weiß nicht, ob das vergleichbar ist. Denn da weißt Du ja konkret, wer es hat. Und das jemand unbeaufsichtigt sich an Deinem Schließfach zu schaffen machen kann ist auch eher unwahrscheinlich.

Da hat man auch nicht 100% Sicherheit, dass Leute keinen Tunnel graben und die Schließfächer aufbrechen.

Der Witz ist ja, bei einer Cloud ist ja nicht mal ein Einbruch notwendig. Es reicht ja schon irgendwie ein unzufriedener Mitarbeiter der jetzt einfach mal beschließt die Daten rauszutragen.
Nicht mal die NSA konnte das bei Snowden verhindern. Dann davon auszugehen, das das bei irgendeiner Cloud-Klitsche sicher ist, das ist dann schon arg naiv.

Wer hat denn zusätzlich noch eine private Schließfachversicherung?

Auch wieder Äpfel&Birnen-Vergleich. Bei einer solchen Versicherung geht es darum abhanden gekommene Werte zu ersetzen. Bei Schutz Passwörtern geht es eher darum, das andere kein "Blödsinn" damit machen und ich dann hinterher den Ärger hab und den Aufwand das wieder geradezubiegen.