Welcher Passwort-Manager ist am Besten?

[tollertyp]

Also bei Auto-Type konfigurierst du zu den Zugangsdaten noch

• Es gibt einen Auto-Type-Hotkey, Standard ist glaube ich Strg-Alt-A
• Teile des Fenstertitels, bei Internet-Seiten üblicherweise der Seitentitel:
  
  
  
  Also könnte man dort definieren, dass die Zugangsdaten für Fenster mit dem Titel Anmelden | Computerbase* relevant sind (der * als Platzhalter, wenn noch andere Tabs offen sind, sind solche Informationen häufig auch Teil des Browser-Fenster-Titels)
• Du kannst dann noch bestimmen, was dann bei Betätigung des Hotkeys bei passendem Titel passieren soll, der Standard ist dass der hinterlegte Benutzername, ein Tabulator, das hinterlegte Passwort gefolgt von Enter eingegben wird, lässt sich aber individualisieren.

Nachteil hier ist halt, dass der Titel einer Seite nicht besonders "geschützt" ist, also jede Seite kann sich Anmelden | ComputerBase nennen. Wer unbedacht auf nicht besonders vertauenswürdige Links (egal ob aus Mails oder sonst wo) klickt, sollte vielleicht besser kein Auto-Type nutzen. Hier muss man aber sagen, bedeutet Auto-Type an und für sich nicht wirklich zusätzliche Gefahr gegenüber unsorgsamen manuellen Eingeben von Zugangsdaten (bei manuellem Eingeben hat man nur vielleicht mehr Zeit darüber nachzudenken, was man macht).

Die Browser-Extension wird ziemlich sicher anhand der URL die passenden Zugangsdaten "finden". Vorteil hierbei ist, dass sich die URL kaum fälschen lässt. Es wird häufig mit ähnlichen URLs gearbeitet, könnte die Domain conputerbase Punkt de geschrieben werden, damit es optisch vielleicht nicht auffällt, aber darauf fällt halt die Browser-Extension nicht herein. Wichtig ist dabei halt, dass die im Passwort-Manager hinterlegte URL (meistens als Muster) nicht unbeabsichtigt zu "allgemein" gemacht wird, also für ComputerBase wäre es dann nicht klug, das Muster https://*computerbase.* zu nehmen (an der Stelle ohne Anspruch ob das nun ein syntaktisch gültiges Muster ist)

Ach ja: Auto-Type und Browser-Extension schließen sich ja nicht gegenseitig aus, also wenn jemand für den Launcher von Star Wars The Old Republic eine automatische Eingabe haben will, kann er das ja dennoch machen, und für den Browser trotzdem die Extension nutzen.

 

[SilenceIsGolden]

Man kann auch einfach einen Rechtklick auf einen Eintrag in KeePass machen und dann ->Autotype ausführen, dann werden die Logindaten in das letzte aktive Fenster (also das was aktiv war, bevor man wieder zu KeePass gewechselt hat) eingefügt. Das hat den Vorteil, dass man die Passworteinträge nicht anpassen muss und noch das Zielfenster eingeben muss, denn das war mir dann zuviel Arbeit, weil die Namen auch manchmal geändert werden und dann funktioniert es wieder nicht mehr, z.B. wenn CB dann das Fenster "Login | Computerbase" nennen würde und das Webseiten sowas ändern, passiert tatsächlich über die Jahre öfter als man vorher vermuten würde.
Wenn man die Autotype-Sequenz noch ändert, dass das "Enter" zuletzt nicht gesendet wird (also nur {Username}{Tab}{Password}), hat man m.E. noch mehr Kontrolle, dann muss man zwar immer nach dem Einfügen auf Einloggen oder Anmelden klicken, aber die Daten werden auch nicht sonstwohin geschickt, falls man doch mal das falsche Fenster oder Tab erwischt.

 

[tollertyp]

Deshalb bin ich Anhänger von Browser-Extensions. Und wenn Passkeys weiter an Bedeutung gewinnen, dann sowieso.

 

[Oli_P]

Dankeschön, ich habe allerdings noch nicht recht verstanden, wie das mit diesem AutoType funktioniert.

Wenn du dich irgendwo einloggen willst, klickst du halt auf das Feld wo du normalerweise den Benutzernamen/Passwort eintippst und führst die Tasten-Kombo Strg-Alt-A aus. Keepass wird dann die passenden Login-Informationen raussuchen und für dich eintippen. Du musst natürlich die entsprechenden Datenbank-Einträge für Auto-Type einrichten. Das funktioniert aber ganz gut.
Ich werd mich auch mal mit Keepass XC beschäftigen. Ist ganz interessant, weil dieser Passkeys unterstützt. Das wollt ich mal ausprobieren. Mit dem normalen Keepass 1/2 geht das nicht so viel ich weiss (auch nicht mit Einsatz von Plugins).

 

[tollertyp]

@Oli_P: Und KeePass kann hellsehen und die passendne Login-Informationen raussuchen?

 

[Oli_P]

Hab ich doch vorhin geschrieben, dass man die entsprechenden Datenbankeinträge für Auto-Type einrichten muss.

 

[tollertyp]

Sorry, du hast natürlich Recht :-)
Kam mir aber vielleicht etwas zu kurz

 

[Oli_P]

Ja gut, man kann natürlich auch jetzt eine komplett Anleitung für Auto-Type hier rein schreiben. Da hatte ich grad keine Lust zu
Aber jetzt bezogen auf Forumbase... Bei mir scheints zu reichen, wenn im Eintrag für den Titel "Computerbase Forum" steht. Weil sonst hab ich keine Urls oder so hinterlegt im Datenbankeintrag. Das wars schon, danach funktioniert Auto-Type. Natürlich muss man dann aufpassen, dass man sich bei der richtigen Domäne anmeldet. Wurd hier im Thread aber auch schon erwähnt.

 

[tollertyp]

Ja, ich hab im Beispiel noch "Anmelden" gemacht - das kann man nun halten wie man mag, ob es sinnvoll ist oder nicht. Es verhindert halt, dass man es versehentlich hier posten könnte. Andererseits kann es halt den Anpassungsaufwand erhöhen, wenn es dann "Login" statt "Anmelden" heißt oder so.

 

[Darkman.X]

Nachteil hier ist halt, dass der Titel einer Seite nicht besonders "geschützt" ist, also jede Seite kann sich Anmelden | ComputerBase nennen. Wer unbedacht auf nicht besonders vertauenswürdige Links (egal ob aus Mails oder sonst wo) klickt, sollte vielleicht besser kein Auto-Type nutzen. Hier muss man aber sagen, bedeutet Auto-Type an und für sich nicht wirklich zusätzliche Gefahr gegenüber unsorgsamen manuellen Eingeben von Zugangsdaten (bei manuellem Eingeben hat man nur vielleicht mehr Zeit darüber nachzudenken, was man macht).

Ja, das Problem kenne ich. Ganz toll z.B. bei Steam (die Webseite), deren Login-Seite nur den Titel "Anmelden" hat.

Ich habe daher in den KeePass-Optionen -> Reiter "Advanced" -> Gruppe "Auto-Type" -> Option "Always show global auto-type entry selection dialog" aktiviert.
Damit kommt immer ein Auswahlfenster, wenn ich die Auto-Type-Tastenkombination drücke, selbst wenn es nur einen einzigen Eintrag gibt, der zum Fenster-Titel passt. Das verhindert, dass versehentlich ein falscher Eintrag für das Auto-Type verwendet wird.

So als möglicher Tipp...

 

[1lluminate23]

Ich nutze länger als 10 Jahre KeePass und hatte noch keine Probleme. Auto-Type, das automatische Ausfüllen von Benutzername und Passwort, dazu viele Add-Ons sind auch verfügbar, auch wenn ich keines benötige.

 

[Oli_P]

Das "Problem" wegen Auto-Type hab ich auch noch nie gehabt. Wenn ich mich bei Computerbase anmelden will (oder bei jeder anderen von mir genutzte Seite), dann öffne ich mein Lesezeichen im Browser und dann log ich mich ein.

 

[tollertyp]

@Darkman.X:
Ja, das ist bei Steam genial...

Wobei die meisten Steam wohl nicht im Browser nutzen dürften und ich dann vermutlich den Login via Steam-App freigeben würde.
Aber ein schönes Beispiel dafür, dass die Fenstertitel auch nicht zwingend "eindeutig" sein müssen.

Das "Problem" wegen Auto-Type hab ich auch noch nie gehabt.

Welches meinst du konkret?

 

[Oli_P]

Dass ich aus irgendeinen Grund auf eine falsche Seite gelotst wurde, bevor ich mich beim Forumbase anmelden wollte mit Auto-Type... Aber dann brauch ich auch kein Auto-Type mehr um mich auf eine gefälschte Seite einzuloggen. Auto-Type macht das Risiko jetzt nicht grösser oder kleiner...

 

[tollertyp]

Dass ich aus irgendeinen Grund auf eine falsche Seite gelotst wurde, bevor ich mich beim Forumbase anmelden wollte mit Auto-Type...

Okay, und wer genau hat behauptet, dass das ein Problem ist, dass durch KeePass erzeugt wird? Und vor allem dass du das nochmal betonen musstest an der Stelle, also müsste es ja in einem Beitrag ab #109 sein.

 

[BeBur]

Aber dann brauch ich auch kein Auto-Type mehr um mich auf eine gefälschte Seite einzuloggen. Auto-Type macht das Risiko jetzt nicht grösser oder kleiner...

Bei der Verwendung eines Plugins würden die Daten dann nicht wie sonst vorausgefüllt werden. Das wäre komisch und da stolpert man drüber und schaut woran das liegt. Dann würde man feststellen, dass die Domäne verdächtig ist.

Auf der anderen Seite muss man bei der Verwendung eines Plugins sowohl dem KeePass Plugin als auch dem Browser Plugin de factor Vollzugriff auf die gesamte Datenbank gewähren. Das würde ich insgesamt als problematischer einschätzen als die Gefahr mal aus versehen auf einer Fake Seite Auto-Type zu verwenden.

Beide Probleme kann man mit korrekt umgesetzten 2FA (= zweiter Faktor nicht in der selben Datenbank hinterliegt wie der erste) natürlich abfrühstücken.

 

[Oli_P]

Genau. Ich möchte kein Plugin im Browser nutzen, um meine Login-Daten automatisch ausfüllen zu lassen. Da bietet sich Auto-Type dann an. Das Risiko, Auto-Type auf einer Fake-Seite auszuführen schätz ich mal als gering ein.

 

[Alexander2]

Autotype befreit dich nicht davon deinen Kopf zu benutzen. es gibt da passwörter ein, wo du es sagst.

 

[Oli_P]

Ja, das sollte einem bewusst sein