14
Dez., 2023

Ich richte meinen Passwort-Manager auf allen meinen Computern und Smartphones ein

Edit: Bitte beachten Sie, dass seit der Abfassung dieser Seite eine andere Lösung geschrieben wurde, die Informationen hier jedoch weiterhin gültig sind:

Ich habe mich für KeepassXC + Keepass2Android mit Yubikey-Authentifizierung entschieden

Mein Lastenheft

  • Wählen Sie einen kostenlosen und sicheren Passwort-Manager (noch besser ANSSI-zertifiziert)
  • Ermöglichen Sie das sofortige Teilen von Passwortänderungen auf allen meinen Geräten, einschließlich Smartphone, um Dateireplikationen zu vermeiden
  • Verwenden Sie keine proprietären (nicht open source) Lösungen, die meine Daten irgendwo auf der Welt hosten könnten
  • Kein super starkes Öffnungspasswort mit 30 Sonderzeichen, das fünfmal täglich eingegeben werden muss
  • Sicheres Öffnen der Datenbank mit einem einzigen Yubikey auf allen Geräten
  • Wenn das Yubikey verloren geht oder kaputt geht, haben Sie eine Backup-Lösung
  • Dass der Nutzer im Browser kein Login oder Passwort eingeben muss und noch besser, dass die doppelte Authentifizierung auf Basis von TOTP (zeitbasiertes Einmalpasswort) nach dem gleichen Prinzip berechnet und ergänzt wird.
  • Dass neue Logins/Passwörter einfach in der Datenbank hinzugefügt und Aktualisierungen in der Datenbank erkannt und korrigiert werden.

Weiterlesen

2
Apr., 2022

Verwaltung von Web-Passwörtern

98% Benutzer, die ihre Hunderte von Passwörtern nicht auswendig lernen möchten, speichern ihre Passwörter in ihrem Browser.

Bei Verlust des Computers oder einem Angriff auf den PC werden diese Informationen unverschlüsselt geliefert…

Es ist notwendig, die Evidenz zu wiederholen: Internet-Browser sind keine sicheren Passwort-Speicher-Tools. Sie dienen dem Surfen im Internet und haben nicht die Aufgabe, Ihre Informationen zu schützen. Weiterlesen