Passwortverwaltung

[Roesi]

Das heist wenn man den Login Name und Passwort per copy paste einfügt bleibt der letzte Eintrag also das Passwort im Zwischenspeicher solange man nicht mehr kopiert in der Zeit.
Das wäre unsicher?

 

[Kuba]

Probier mal auf Logitechs neuer Support Seite, alternativ jedes x-beliebige Formular mit Ajax. Und wenn das klappt, würde ich gern mal wissen welches Addon du in welchem Browser nutzt, dass ich das auch nochmal selbst verifizieren kann.

Die ersten 2 formulare (login und reg) haben bestens funktioniert. Ich nutze dafür https://addons.mozilla.org/de/firefox/addon/keefox/ und als plugin für keepass nutze ich entsprechend KeePassRPC (https://github.com/kee-org/keepassrpc)

 

[Old Knitterhemd]

Also den Fork eines Forks und man will sich dann auf Audits von KeePass 1.31 berufen?

Nö, ich gucke einfach selbst, neben vielen anderen.

Ist open Source.

Was bei vielen Alternativen nicht der Fall ist.

Außerdem waren die Keepass Android Apps lange die einzigen, die Kennwörter nicht einfach in den Zwischenspeicher kopiert haben...

 

[NerfedByNature]

Ich verwalte meine Passwörter eigentlich mit dem sichersten Programm... meinem Hirn.

 

[Yuuri]

Das wäre unsicher?

Wie gesagt: Jede Anwendung kann die Zwischenablage im Millisekundentakt überprüfen und sich Werte wegschreiben - ausnahmslos jede Anwendung. Alles was da drin liegt und als "sicher" angesehen werden will, ist es nicht mehr.

Schlimmer wird es dann nur noch, wenn man zusätzlich nen Clipboard Sync nutzt und Daten in der Zwischenablage auf dem Handy ggf. auch auf den PC synct und ausgelesen werden können (oder anders rum). Hierbei muss nichtmal der "sichere" PC befallen sein, sondern nur ne App auf dem Handy und dein Zugriff zu einem Konto ist kompromittiert.

https://arstechnica.com/information...roid-it-may-be-wide-open-to-sniffing-attacks/

Keine Ahnung wie der Stand da mittlerweile ist... Muss ich mich erst wieder in drei Monaten mit beschäftigen auf dem Handy.
@Kuba Hm... Kee hab ich auch gehabt, hat aber damals (vor wenigen Monaten) nicht geklappt. Werd das dann nochma probieren müssen. Danke dafür.

Ich verwalte meine Passwörter eigentlich mit dem sichersten Programm... meinem Hirn.

Problem nicht verstanden, aber Senf dazu gegeben... Ich hab in Lastpass aktuell 710 Einträge. Kein Passwort ist gleich (32-stellig (groß, klein, Zahlen, Sonderzeichen), außer der Seitenbetreiber hat da ein Problem mit) und ich hab pro Konto unterschiedliche Aliase inkl. zufälligem, 6-stelligem Plus-Addressing. Wie merkst du dir das?

 

[Tamron]

Ja hab den artikel gelesen und auf welcher grundlage basiert deine aussage dass der typ keine ahnung hat und kannst du die tracking geschichte wiederlegen? Bitte um entsprechende aufklärung, danke

Javascript ist pauschal unsicher? Wie bitte was? Assembler ist dann auch unsicher und alles andere auch auf der Welt. Er hätte im Code nachgucken warum und wieso etwas da ist, er hätte Schwachstellen im Programm-Code aufzeigen können. Hat er nicht gemacht. Also hat er keine Ahnung, sonst würde er es ja machen

 

[Kaethe]

Ich verwalte meine Passwörter eigentlich mit dem sichersten Programm... meinem Hirn.

das war beim posten aber ausgeschaltet

 

[NerfedByNature]

das war beim posten aber ausgeschaltet

Ergänzung (24. Oktober 2019)

Problem nicht verstanden, aber Senf dazu gegeben...

Komm mal runter..

 

[Schweiny]

Ich nutze mit Zufriedenheit seit 2 Jahren KeePass und KeePassDroid. Als gemeinsame Schnittstelle benutze ich Dropbox zum Synchronisieren. KeePass gibt es auch als Portable, so bietet sich ein USB-Stick an, um zB auf allen Windows Rechner Zugriff erhalten zu können. Zwischenablage wird nach 12 Sekunden bereinigt. Wenn man Malware hat, die permanent den Speicher archiviert, würde man das bei diesen Datenmenge irgendwann merken.

 

[BachUhr]

Ich bin von KeePass auf dem PC zu KeePassXC gewechselt (KeePass gibt es nicht für Linux), auf dem Phone nutze ich inzwischen KeePassDX.

Die diversen KeePass Clients sind aber alle miteinander kompatibel, d.h. sie können die gleichen Datenbanken lesen und schreiben.

Zur Synchronisation nutze ich mittlerweile Syncthing, da es keinen zentralen Server erfordert und deshalb für mich am zuverlässigsten funktioniert (Ich schalte den Pi-Server
manchmal aus).

Zum Thema Sicherheit:
Ich speichere meine Passwörter in einer verschlüsselten Datenbank, die bisher als sicher gilt.
Die Datenbank liegt nur auf meinen eigenen Geräten und kann nicht über einen Webservice erreicht werden.
Es ist keine 3. Partei involviert, außer natürlich die Client-Entwickler (, die aber nicht mal wissen dass ihre Software nutze).

 

[Enurian]

Immer wenn "open source" als Beweis für Sicherheit herhalten soll, muss ich schmunzeln.
Wer es noch nicht kennt, eine unterhaltsame Story über npm Module:
https://medium.com/hackernoon/im-ha...swords-from-your-site-here-s-how-9a8cb347c5b5

Die ultimative Lösung habe ich aber natürlich auch nicht. Man wird schon einen ganz schönen Aufriss veranstalten müssen, um sicherer als KeyPass zu werden, Hauptbestandteil des Aufrisses: alles selber coden. Das Problem bei "Massenlösungen" ist halt: Je mehr User, desto interessanter wird es eine Schwäche zu finden und diese gezielt anzugreifen.

 

[brianmolko]

Keepass hat auf jeden Fall Probleme ordentlich mit Browsern zusammenzuarbeiten und man ist nicht nur auf Keepass selbst, sondern auch auf die Leute der Addons in den Browsern angewiesen. Und die Erkennung ist im Firefox Addon "Kee" für mich unbrauchbar.

Wozu ein Browser AddOn? Keepass funktioniert doch ohne Probleme auch ohne Browser-Plugin. Stichwort Auto-Type.