Welcher Passwort-Manager ist am Besten?

[brianmolko]

@tollertyp Für das einloggen braucht es kein AddOn.
Wie @Oli_P schon geschrieben hat, Auto-Type nutzen. Funktioniert perfekt.

 

[tollertyp]

Kannst du mir erklären, wie das genau geht?

Und dann auch solche Dinge: Also wenn ich nun auf z.B. auf der Google-Login-Seite bin, und ich mich dann mit meinem persönlichen Google-Account anmelden möchte und nicht mit dem der Firma. Ohne dass ich den Browser verlassen muss? Und ohne, dass ich mir für jeden solchen Fall irgendwelche speziellen Sachen merken muss?

Also so in der Art z.B. (das Popup mit "Passkey verwenden" einfach mal ignorieren)?

Ich erkenne aber an, dass KeyPass in der Hinsicht out-of-the-box universeller ist, weil es eben nicht auf eine explizite Unterstützung der Anwendung angewiesen ist.

Bei meinem Arbeitslaptop werde ich das mit AutoType deshalb durchaus mal probieren.

Edit: mir ist durchaus klar, dass es kein gutes Beispiel ist mit dem Arbeits-Google-Account, da würde man wohl direkt auf zwei Keypass-Dateien zurückgreifen. Habe aber dennoch Seiten mit mehreren verschiedenen Logins.

 

[crashbandicot]

Kannst du mir erklären, wie das genau geht?

Im Standard STRG+ALT+A. Sollte nichts eingetragen oder keine Auswahlmöglichkeit kommen, musst du den KeePass Eintrag entsprechend erweitern (Eintrag > Auto-Type > Target Window).

 

[tollertyp]

Schön, dass die komplizierten Dinge einfach komplett ignoriert werden.

 

[brianmolko]

@tollertyp

Du kannst verschiedene Google-Zugangsdaten in einer KeePass-Datei anlegen. Bei AutoType fragt KeePass dann, welche Google-Zugangsdaten du dann nutzen möchtest.
Ich habe 3 verschiedene Google-Accounts in KeePass angegeben.

 

[tollertyp]

Ah okay, danke.

Und wie funktioniert das mit PassKeys dann? Die wären dann auch sicher was Phishing angeht? Das halte ich noch für etwas, was man sich bei Auto-Type halt bewusst man sollte, dass dort keine Überprüfung von Adressen stattfindet (aber im Vergleich zu manuellem Kopieren und Einfügen auch nicht gefährlicher oder so).

 

[brianmolko]

Mit Passkeys kenne ich mich nicht aus. Sorry.

 

[BeBur]

Das halte ich noch für etwas, was man sich bei Auto-Type halt bewusst man sollte, dass dort keine Überprüfung von Adressen stattfindet

Wobei das Thema bis auf DNS Poisoning (wogegen nichts hilft) meiner Meinung nach abgehakt ist browserseitig. Man darf halt nur nicht riesige Warnungen einfach gedankenlos wegklicken.

Wobei... man schnell auf ne E-Mail geklickt und dann autotype... das kann durchaus auch mal schief gehen...

 

[tollertyp]

Ja, das meine ich. Aber das kann ja genauso schief gehen, wnen man das Passwort manuell eintippt oder aus dem PW-Manager kopiert. Bei Passkeys würde der Schwindel halt schnell auffliegen.

 

[Oli_P]

Wobei... man schnell auf ne E-Mail geklickt und dann autotype... das kann durchaus auch mal schief gehen...

Man loggt sich nicht ein, indem man in einer Email auf einen Link klinkt...

 

[tollertyp]

Oder auch nicht wenn man Links im Internet findet. In der Theorie macht das auch niemand. Es löscht auch niemand versehentlich wichtige Dateien... Wer frei von Fehlern... (und mir geht es hier nicht da drum, BeBur irgendetwas zu unterstellen)

 

[BeBur]

@Oli_P Man loggt sich ein, indem man in einer Email auf einen Link klickt und dann Autotype verwendet. Und das geht halt recht schnell und ggf. schneller als man bemerkt, dass da gerade irgendwas komisch ist. In 99,99% der Fälle natürlich nicht. Aber das Autotype nicht an die Domain gebunden ist (bzw. nicht gebunden sein kann) ist eine kleine Schwachstelle.

 

[Oli_P]

Natürlich kann man sich so einloggen. Aber man tut das nicht. Nicht mehr und nicht weniger meinte ich damit.

 

[tollertyp]

Also ich habe bislang noch keine Mail mit einem Link bekommen, bei der ich mich durch einen Klick eingeloggt hatte - also dass der Link mir das Einloggen abnimmt - mit Ausnahme von manchen E-Mail-Verifikationsmails bei Account-Erstellung.
Ich glaube ihr redet aber aneinander vorbei, ob absichtlich oder nicht, das vermag ich nicht zu beurteilen.

Was ich aber beurteilen kann ist die Tatsache, dass Oli P. kein Freund von exakten Formulierungen ist.

 

[P.Jay]

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[BeBur]

@tollertyp Denke wir verstehen uns jetzt. Klar sollte man eine URL immer selber im Browser eingeben anstatt auf den E-Mail Link zu klicken. Aber ich vage zu behaupten, dass 99,9% aller Menschen regelmäßig auf Links in E-Mails klicken. Solange man gewohnheitsmäßig immer kurz die Adresse checkt kann da auch nichts schief gehen. Ich hatte tatsächlich schon fälle, wo man auf irgendeiner seltsamen domain gelandet ist und ich das dann weggedrückt habe und erstmal selber auf die definitiv legitime Hauptdomain bin. War aber natürlich legitim gewesen...

Gibt leider Unternehmen bei denen kann man kaum sehen, ob etwas nun legitim ist oder phishing. UPS ist da so ein Kandidat, die haben mir mal eine SMS geschickt die zu 100% nach phishing aussah, aber tatsächlich legitim gewesen ist.

 

[tollertyp]

Ja, die UPS-SMS wirken echt extrem unseriös

 

[Oli_P]

@BeBur: Natürlich klick auch ich schonmal nen Link in ner Email. Aber das muss von einer Quelle kommen, die ich kenne. Nur irgendwo einloggen würd ich mich so nie. Aus Sicherheitsgründen... Alle Seiten, in welche ich mich einlogge, sind gebookmarked im Browser.

 

[tollertyp]

Und es macht ja auch einen Unterschied, ob man eine Mail erwartet wie nach Registrierung auf einer Seite. Wenn ich von GOG eine Mail bekomme, ich möge doch bitte prüfen, ob meine Savegames in der Cloud pro Spiel 200 MB nicht übersteigen, dann klicke ich halt eher nicht auf den Link in der Mail - weil ich diese Mail (unter Annahme, ich habe auch keine News gelesen) eben nicht erwartet habe.

 

[Marvolo]

Dankeschön, ich habe allerdings noch nicht recht verstanden, wie das mit diesem AutoType funktioniert. Vielleicht schaue ich mal für ein Addon für Firefox.
Installiert ist KeePass 2 auf Windows.