{"id":5968,"date":"2023-12-14T22:06:03","date_gmt":"2023-12-14T20:06:03","guid":{"rendered":"https:\/\/www.sigalou-domotique.fr\/?p=5968"},"modified":"2026-01-02T16:56:44","modified_gmt":"2026-01-02T14:56:44","slug":"je-mets-en-place-un-gestionnaire-de-mot-de-passe","status":"publish","type":"post","link":"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe","title":{"rendered":"Ich richte meinen Passwort-Manager auf allen meinen Computern und Smartphones ein"},"content":{"rendered":"<p><em>Edit: Bitte beachten Sie, dass seit der Abfassung dieser Seite eine andere L\u00f6sung geschrieben wurde, die Informationen hier jedoch weiterhin g\u00fcltig sind:<\/em><\/p>\r\n<ul>\r\n<li><a href=\"https:\/\/www.sigalou-domotique.fr\/de\/jinstalle-vaultwarden-bitwarden-sur-mon-nas-synology\/\" target=\"_blank\" rel=\"noopener\">Ich installiere Vaultwarden (Bitwarden) auf meinem Synology NAS<\/a><\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\"><\/p>\r\n\r\n\r\n\r\n<p class=\"wp-block-paragraph\"><strong>Ich habe mich f\u00fcr KeepassXC + Keepass2Android mit Yubikey-Authentifizierung entschieden<\/strong><\/p>\r\n\r\n\r\n\r\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-light-blue ez-toc-container-direction\">\n<label for=\"ez-toc-cssicon-toggle-item-6aae4eaf8df7f\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6aae4eaf8df7f\"  aria-label=\"Toggle\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Mon_cahier_des_charges\" >Mein Lastenheft<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Avenant_a_mon_cahier_des_charges\" >Zusatz zu meinem Lastenheft<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Fonctionnement_de_lenregistrement_des_mots_de_passe_dans_la_base_au_format_Keypass\" >Funktionsweise der Speicherung von Passw\u00f6rtern in der Datenbank im Keypass-Format<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Mon_choix_de_la_declinaison_KeePass_pour_les_ordinateurs_fixe_ou_portable_sous_Windows_KeePassXC\" >Meine Wahl der KeePass-Version f\u00fcr Desktop- oder Laptop-Computer unter Windows: KeePassXC<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Mon_choix_de_la_declinaison_Keypass_pour_les_Android_Keepass2Android\" >Meine Wahl der Keypass-Version f\u00fcr Android: Keepass2Android<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Mon_choix_dun_cloud_dedie_au_seul_fichier_de_donnees_kDrive\" >Meine Wahl einer Cloud, die ausschlie\u00dflich der Datendatei gewidmet ist: kDrive<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Sur_les_ordinateurs\" >Auf Computern<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Sur_les_SmartPhones\" >Auf SmartPhones<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Mon_choix_de_cle_de_securite_physique_Yubikey\" >Meine Wahl des physischen Sicherheitsschl\u00fcssels: Yubikey<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Jinterconnecte_lensemble_des_equipements_via_le_cloud\" >Ich verbinde alle Ger\u00e4te \u00fcber die Cloud<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Je_mets_en_oeuvre_de_cette_solution_etape_par_etape\" >Ich setze diese L\u00f6sung Schritt f\u00fcr Schritt um<\/a><ul class='ez-toc-list-level-4' ><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Je_cree_un_compte_chez_Infomaniak_et_jinstalle_kDrive\" >Ich erstelle ein Konto bei Infomaniak und installiere kDrive<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Je_cree_une_base_de_donnees_Keypass_qui_contiendra_tous_mes_identifiants\" >Ich erstelle eine Keypass-Datenbank, die alle meine Anmeldedaten enth\u00e4lt<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Je_securise_louverture_de_la_base_de_donnees_avec_la_Yubikey\" >Ich stelle sicher, dass die Datenbank mit dem Yubikey ge\u00f6ffnet wird<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Jinterconnecte_de_maniere_securisee_KeypassXC_et_le_navigateur\" >Ich verbinde KeypassXC sicher mit dem Browser<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Je_reproduis_toute_cette_installation_sur_mon_ordinateur_portable\" >Ich reproduziere die gesamte Installation auf meinem Laptop<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Jinstalle_kDrive_sur_mon_SmartPhone\" >Ich installiere kDrive auf meinem SmartPhone<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Jinstalle_Keypass2Android_sur_mon_SmartPhone\" >Ich installiere Keypass2Android auf meinem SmartPhone<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-19\" href=\"https:\/\/www.sigalou-domotique.fr\/de\/je-mets-en-place-un-gestionnaire-de-mot-de-passe\/#Debat_questions_demandes_de_precisions\" >Debatte, Fragen, Ersuchen um Klarstellung<\/a><\/li><\/ul><\/nav><\/div>\n<h3><span class=\"ez-toc-section\" id=\"Mon_cahier_des_charges\"><\/span>Mein Lastenheft<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<ul>\r\n<li>W\u00e4hlen Sie einen kostenlosen und sicheren Passwort-Manager (noch besser ANSSI-zertifiziert)<\/li>\r\n<li>Erm\u00f6glichen Sie das sofortige Teilen von Passwort\u00e4nderungen auf allen meinen Ger\u00e4ten, einschlie\u00dflich Smartphone, um Dateireplikationen zu vermeiden<\/li>\r\n<li>Verwenden Sie keine propriet\u00e4ren (nicht open source) L\u00f6sungen, die meine Daten irgendwo auf der Welt hosten k\u00f6nnten<\/li>\r\n<li>Kein super starkes \u00d6ffnungspasswort mit 30 Sonderzeichen, das f\u00fcnfmal t\u00e4glich eingegeben werden muss<\/li>\r\n<li>Sicheres \u00d6ffnen der Datenbank mit einem einzigen Yubikey auf allen Ger\u00e4ten<\/li>\r\n<li>Wenn das Yubikey verloren geht oder kaputt geht, haben Sie eine Backup-L\u00f6sung<\/li>\r\n<li>Dass der Nutzer im Browser kein Login oder Passwort eingeben muss und noch besser, dass die doppelte Authentifizierung auf Basis von TOTP (zeitbasiertes Einmalpasswort) nach dem gleichen Prinzip berechnet und erg\u00e4nzt wird.<\/li>\r\n<li>Dass neue Logins\/Passw\u00f6rter einfach in der Datenbank hinzugef\u00fcgt und Aktualisierungen in der Datenbank erkannt und korrigiert werden.<\/li>\r\n<\/ul>\r\n<p><!--more--><\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Avenant_a_mon_cahier_des_charges\"><\/span>Zusatz zu meinem Lastenheft<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<ul>\r\n<li>Haben Sie 3 Grundlagen: Meine, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau, die meiner Frau,<\/li>\r\n<li>Dass meine Frau auch ein Yubikey hat und mit ihr die Grundlagen \u00f6ffnen kann<\/li>\r\n<li>Offensichtlich machen die beiden vorherigen Punkte das automatische Wiederholen von Logins im Browser nicht komplizierter.<\/li>\r\n<\/ul>\r\n<p>&nbsp;<\/p>\r\n\r\n\r\n\r\n<h3><span class=\"ez-toc-section\" id=\"Fonctionnement_de_lenregistrement_des_mots_de_passe_dans_la_base_au_format_Keypass\"><\/span>Funktionsweise der Speicherung von Passw\u00f6rtern in der Datenbank im Keypass-Format<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5974\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass2.png\" alt=\"\" width=\"104\" height=\"131\"><\/a><\/p>\r\n<p>Die gesamte Sicherheit von Keepass beruht darauf, dass die in der Datenbank enthaltenen Passw\u00f6rter bis heute nicht gelesen werden k\u00f6nnen, wenn kein offenes Passwort vorhanden ist.<\/p>\r\n<p>Keepass ist derzeit der einzige Passwortmanager, der in Frankreich von der ANSSI zertifiziert wurde. Offensichtlich hat die ANSSI nur eine portable Version validiert (<a href=\"https:\/\/cyber.gouv.fr\/produits-certifies\/keepass-version-210-portable\" target=\"_blank\" rel=\"noopener\">KeePass Version 2.10 Portable<\/a>) aber es ist der Grundsatz dieser Art der Kodierung der Datenbank, der belohnt wurde.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/anssi.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5973\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/anssi.png\" alt=\"\" width=\"293\" height=\"123\"><\/a><\/p>\r\n<p>Um es einfach zu machen, nutzt die Keypass-Software eine Datenbankdatei im mabasedemotsdepase-Format<strong>.kdbx<\/strong><\/p>\r\n<p>Die St\u00e4rke dieser Datei besteht darin, dass sie tragbar ist. Man kann es entweder bei sich behalten, es \u00fcber eine Cloud oder einen \u2026-Dateiserver teilen Die Wiederherstellung dieser Datei durch einen Hacker \"sollte\" nicht gelesen werden k\u00f6nnen. Nach diesem Grundsatz und wenn man es zul\u00e4sst, kann man diese Seite fortsetzen.<\/p>\r\n<h3><span class=\"ez-toc-section\" id=\"Mon_choix_de_la_declinaison_KeePass_pour_les_ordinateurs_fixe_ou_portable_sous_Windows_KeePassXC\"><\/span>Meine Wahl der KeePass-Version f\u00fcr Desktop- oder Laptop-Computer unter Windows: KeePassXC<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5975\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass3.png\" alt=\"\" width=\"73\" height=\"96\"><\/a><\/p>\r\n<p>KeePassXC ist eine der bekanntesten Versionen von KeyPass, ich habe mehrere ausprobiert, aber die einfache Unterst\u00fctzung der Sicherung durch Challenge-Response (siehe unten) ist gro\u00dfartig. Durch die Verwendung eines Yubikey und der Challenge-Response muss kein sicheres Passwort eingegeben werden, das Prinzip des physischen Schl\u00fcssels reicht bei KeePassXC aus.<\/p>\r\n<p>KeepassXC ist auf allen Plattformen verf\u00fcgbar<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass4.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5976\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass4.png\" alt=\"\" width=\"376\" height=\"45\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass4.png 376w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass4-300x36.png 300w\" sizes=\"auto, (max-width: 376px) 100vw, 376px\" \/><\/a><\/p>\r\n<h3><span class=\"ez-toc-section\" id=\"Mon_choix_de_la_declinaison_Keypass_pour_les_Android_Keepass2Android\"><\/span>Meine Wahl der Keypass-Version f\u00fcr Android: Keepass2Android<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass5.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-5977\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass5.png\" alt=\"\" width=\"166\" height=\"86\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass5.png 351w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass5-300x156.png 300w\" sizes=\"auto, (max-width: 166px) 100vw, 166px\" \/><\/a><\/p>\r\n<p>Wie auf dem PC gibt es eine Vielzahl von Android-Apps, die behaupten, KeyPass-f\u00e4hig zu sein. Ausgehend von der Annahme, dass Sie alle Ihre Anmeldeinformationen einer App anvertrauen, ist es besser, eine zu verwenden, die auf der Stra\u00dfe steht und von der gesamten Geek-Community \u00fcberwacht wird. Nehmen Sie nicht zuf\u00e4llig eine wenig bekannte Anwendung, aber die Jalousien sind voll davon.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Liste-Applications-Android-pour-KeePass-1024x191-1.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5978\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Liste-Applications-Android-pour-KeePass-1024x191-1.jpg\" alt=\"\" width=\"1024\" height=\"191\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Liste-Applications-Android-pour-KeePass-1024x191-1.jpg 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Liste-Applications-Android-pour-KeePass-1024x191-1-600x112.jpg 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Liste-Applications-Android-pour-KeePass-1024x191-1-300x56.jpg 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Liste-Applications-Android-pour-KeePass-1024x191-1-768x143.jpg 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><\/p>\r\n<p>Keepass2Android erm\u00f6glicht die Nutzung von Yubikey und dem Challenge-Response-Prinzip, um die Basis zu \u00f6ffnen. Prinzip und Challenge-Response identisch mit dem von KeypassXC, daher ist es wunderbar, sogar Yubikey-Schl\u00fcssel f\u00fcr beide.<\/p>\r\n<p>Nat\u00fcrlich m\u00fcssen Sie auf dem Smartphone ein Yubikey w\u00e4hlen, das an den USB-Anschluss angeschlossen werden kann, oder einen NFC-Stick (meine Wahl).<\/p>\r\n<p>Der Schl\u00fcssel auf der R\u00fcckseite reicht aus, um die Datenbank zu entsperren.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/61bb0248-8cfa-4f2a-836c-bb92da574fa8.__CR00300300_PT0_SX300_V1___.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5979\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/61bb0248-8cfa-4f2a-836c-bb92da574fa8.__CR00300300_PT0_SX300_V1___.png\" alt=\"\" width=\"265\" height=\"242\"><\/a><\/p>\r\n<h3><span class=\"ez-toc-section\" id=\"Mon_choix_dun_cloud_dedie_au_seul_fichier_de_donnees_kDrive\"><\/span>Meine Wahl einer Cloud, die ausschlie\u00dflich der Datendatei gewidmet ist: kDrive<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/onedrive-vs-onedrive-for-business.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-5984\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/onedrive-vs-onedrive-for-business.png\" alt=\"\" width=\"307\" height=\"128\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/onedrive-vs-onedrive-for-business.png 576w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/onedrive-vs-onedrive-for-business-300x125.png 300w\" sizes=\"auto, (max-width: 307px) 100vw, 307px\" \/><\/a><\/p>\r\n<p>Ich habe die ersten Tests einfach auf OneDrive Pro und dann auf OneDrive Perso durchgef\u00fchrt, es hat gut funktioniert. Aber meine Idee ist es, zu vermeiden, die Keypass-Datenbank einem potenziellen Hacker zur Verf\u00fcgung zu stellen, der auf meinem OneDrive Pro oder Perso eingegeben wurde. Ich dachte mir, so viel wie eine dedizierte Mini-Cloud nur f\u00fcr die Verwendung der Keypass-Basis zu verwenden. Unter einem weit hergeholten Namen und ohne Namensangaben.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/1668449352247.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5985\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/1668449352247.png\" alt=\"\" width=\"280\" height=\"68\"><\/a><\/p>\r\n<p>Ich habe ein Konto bei Ionos, das eine grundlegende kostenlose HiDrive-L\u00f6sung bietet, wenn Sie ein Konto bei Ionos haben, ansonsten sind es 1.80 \u20ac\/Monat. Ich habe mit HiDrive getestet, ich hatte Probleme mit der Synchronisierung und besch\u00e4digten Dateien, als ich gleichzeitig \u00c4nderungen an mehreren Maschinen ausprobiert habe, die Synchronisierung auf Android (selbst mit der Offline-Option) scheint mir nicht an der Spitze zu stehen, aber ich gestehe, dass ich nicht weiter gesucht habe. Ich habe HiDrive auch deshalb abgelehnt, weil es das Drive in Verbindung mit meinem Ionos-Konto war.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-5986\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive.png\" alt=\"\" width=\"300\" height=\"123\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive.png 549w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive-300x123.png 300w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\r\n<p>Nachdem ich alle auf dem Markt verf\u00fcgbaren Angebote durchgesehen hatte, hielt ich an dem von Infomaniak angebotenen Produkt fest. Infomaniak ist ein Schweizer Cloud-Anbieter, der seit 1994 Webhosting-, Streaming-, Marketing- und Online-Event-L\u00f6sungen entwickelt. Das Unternehmen setzt auf lokale erneuerbare Energien und baut seine eigenen Rechenzentren und Solarkraftwerke in der Schweiz, ohne zu verlagern. Sie bieten ein kostenloses Discovery-Angebot mit 15 GB Speicherplatz (kDrive) und einer lebenslangen kostenlosen E-Mail-Adresse. Daher habe ich ein Konto mit einem weit hergeholten Namen er\u00f6ffnet, und eine Speicherung ist diesem Konto zugeordnet. Keine Verbindung zu mir au\u00dferhalb der Sicherheitseinstellungen. Beachten Sie, dass das Konto Sicherheit in doppelter Authentifizierung mit der Wahl zwischen Yubikey oder OTP ist.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-5987\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive2.png\" alt=\"\" width=\"332\" height=\"117\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive2.png 642w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive2-600x211.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive2-300x106.png 300w\" sizes=\"auto, (max-width: 332px) 100vw, 332px\" \/><\/a><\/p>\r\n<p>Die Daten werden in der Schweiz gespeichert, das geht mir gut.<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Sur_les_ordinateurs\"><\/span>Auf Computern<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5988\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive3.png\" alt=\"\" width=\"276\" height=\"42\"><\/a><\/p>\r\n<p>Es muss die Synchronisierungsanwendung kDrive installiert werden, die mit der anderen Drive-Software, die jeder kennt, identisch ist. Ein freigegebener Ordner auf der Festplatte, der mit einem Ordner in der Cloud synchronisiert wird.<\/p>\r\n<p>Es ist das gr\u00fcne Symbol auf dem obigen Bild zwischen HiDrive und OneDrive, wie oben beschrieben.<\/p>\r\n<p>Ich habe mich immer daf\u00fcr entschieden, eine Festplattenpartition f\u00fcr meine Cloud-Synchronisation zu verwenden, d. h. die Festplatte O: Bei mir ist es wie folgt organisiert:<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive4.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5989\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive4.png\" alt=\"\" width=\"223\" height=\"196\"><\/a><\/p>\r\n<p>Also werde ich einen Ordner in kDrive erstellen, um meine KeyPass-Datenbankdatei dort zu platzieren, also wird es in O:\/kDrive sein<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Sur_les_SmartPhones\"><\/span>Auf SmartPhones<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-5990\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive.jpg\" alt=\"\" width=\"228\" height=\"494\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive.jpg 1080w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive-600x1300.jpg 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive-138x300.jpg 138w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive-473x1024.jpg 473w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive-768x1664.jpg 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive-709x1536.jpg 709w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_091809_kDrive-945x2048.jpg 945w\" sizes=\"auto, (max-width: 228px) 100vw, 228px\" \/><\/a><\/p>\r\n<p>Es wird die dedizierte kDrive-Anwendung verwendet. Dort finden Sie den auf dem Computer erstellten Ordner, der die KeyPass-Datenbank enth\u00e4lt.<\/p>\r\n<h3><span class=\"ez-toc-section\" id=\"Mon_choix_de_cle_de_securite_physique_Yubikey\"><\/span>Meine Wahl des physischen Sicherheitsschl\u00fcssels: Yubikey<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-5999\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1.png\" alt=\"\" width=\"248\" height=\"126\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1.png 1523w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1-600x304.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1-300x152.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1-1024x519.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle1-768x389.png 768w\" sizes=\"auto, (max-width: 248px) 100vw, 248px\" \/><\/a><\/p>\r\n<p>Mein Schwerpunkt lag auf der Winkeo-A von NeoWave, einem franz\u00f6sischen Unternehmen, das in Frankreich hergestellt wird. Das Fehlen von NFC hat mich jedoch zur\u00fcckgehalten, da ich auch die Passwortdatenbank auf dem Smartphone entsperren wollte.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-6000\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle2.png\" alt=\"\" width=\"167\" height=\"195\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle2.png 333w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/cle2-257x300.png 257w\" sizes=\"auto, (max-width: 167px) 100vw, 167px\" \/><\/a><\/p>\r\n<p>Schlie\u00dflich habe ich mich wie alle anderen f\u00fcr den beliebtesten Schl\u00fcssel, den Yubikey, entschieden. Jeder kann seine Version entsprechend seiner Verwendung w\u00e4hlen.<\/p>\r\n<h3><span class=\"ez-toc-section\" id=\"Jinterconnecte_lensemble_des_equipements_via_le_cloud\"><\/span>Ich verbinde alle Ger\u00e4te \u00fcber die Cloud<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5970\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1.png\" alt=\"\" width=\"1877\" height=\"895\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1.png 1877w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1-600x286.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1-300x143.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1-1024x488.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1-768x366.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass1-1536x732.png 1536w\" sizes=\"auto, (max-width: 1877px) 100vw, 1877px\" \/><\/a><\/p>\r\n<p>Ein gutes Schema, das alle Reden wert ist, hier ein \u00dcberblick.<\/p>\r\n<p>Jede Datenbank kann nur mit einem Yubikey (dieselbe) entsperrt werden.<\/p>\r\n\r\n\r\n\r\n<h3><span class=\"ez-toc-section\" id=\"Je_mets_en_oeuvre_de_cette_solution_etape_par_etape\"><\/span>Ich setze diese L\u00f6sung Schritt f\u00fcr Schritt um<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<h4><span class=\"ez-toc-section\" id=\"Je_cree_un_compte_chez_Infomaniak_et_jinstalle_kDrive\"><\/span>Ich erstelle ein Konto bei Infomaniak und installiere kDrive<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive45.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6009\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive45.png\" alt=\"\" width=\"592\" height=\"117\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive45.png 592w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive45-300x59.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><\/p>\r\n<p>Bei Infomaniak akzeptiere ich <a href=\"https:\/\/www.infomaniak.com\/fr\/cloud-gratuit\" target=\"_blank\" rel=\"noopener\">Vorschlag f\u00fcr eine kostenlose E-Mail-Adresse und 15 GB<\/a>, Nachdem ich alles eingerichtet habe, aktiviere ich die Multi-Faktor-Authentifizierung und installiere dann die Anwendung kDrive auf meinem PC.<\/p>\r\n<p>Diese Anwendung bietet mir einen Synchronisierungsordner an, der O:\/kDrive sein wird. In diesen Ordner f\u00fcge ich dann einen Ordner ein, in dem meine KeyPass-Datenbankdatei gespeichert wird.<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Je_cree_une_base_de_donnees_Keypass_qui_contiendra_tous_mes_identifiants\"><\/span>Ich erstelle eine Keypass-Datenbank, die alle meine Anmeldedaten enth\u00e4lt<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p>Ich starte am PC und lade die App herunter. <a href=\"https:\/\/keepassxc.org\/download\/#windows\" target=\"_blank\" rel=\"noopener\">KeyPassXC<\/a>.<\/p>\r\n<p><em>Achten Sie darauf, dass Sie die Originalversion auf der Website von <a href=\"https:\/\/keepassxc.org\/\" target=\"_blank\" rel=\"noopener\">KeypassXC<\/a> !!\u00a0<\/em><\/p>\r\n<p>Ich installiere KeyPassXC und f\u00fcge eine neue Datenbank hinzu.<\/p>\r\n<p>Keine Sorge, wenn n\u00f6tig, es gibt eine ganze Reihe m\u00f6glicher Importe alter Daten.<\/p>\r\n<p>Die Installation stellt kein besonderes Problem dar.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6007\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_1.png\" alt=\"\" width=\"453\" height=\"281\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_1.png 453w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_1-300x186.png 300w\" sizes=\"auto, (max-width: 453px) 100vw, 453px\" \/><\/a><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6008\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_3.png\" alt=\"\" width=\"458\" height=\"345\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_3.png 458w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/new_db_wizard_3-300x226.png 300w\" sizes=\"auto, (max-width: 458px) 100vw, 458px\" \/><\/a><\/p>\r\n<p>Was das starke Passwort betrifft, bin ich mir nicht allzu sicher, in ein paar Schritten werde ich es l\u00f6schen, um nur die Identifizierung mit dem Yubikey zu behalten.<\/p>\r\n<p>Ich speichere die Datenbank in dem speziellen Ordner, den ich auf meiner O:\/kDrive-Festplatte erstellt habe.<\/p>\r\n<p>Zu diesem Zeitpunkt kann ich die Datenbank schlie\u00dfen oder \u00f6ffnen, sie fragt nach dem starken Passwort, das bei der Installation festgelegt wurde.<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Je_securise_louverture_de_la_base_de_donnees_avec_la_Yubikey\"><\/span>Ich stelle sicher, dass die Datenbank mit dem Yubikey ge\u00f6ffnet wird<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p>Der Dialog zwischen KeyPassXC und Yubikey erfolgt \u00fcber eine sogenannte Challenge-Response.<\/p>\r\n<p>Ich beginne also damit, den Schl\u00fcssel f\u00fcr die Challenge-Response in <a href=\"https:\/\/www.yubico.com\/support\/download\/yubikey-personalization-tools\/\" target=\"_blank\" rel=\"noopener\">Yubikey Personalisierungs-Tool<\/a>.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6010\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey.png\" alt=\"\" width=\"903\" height=\"322\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey.png 903w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey-600x214.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey-300x107.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey-768x274.png 768w\" sizes=\"auto, (max-width: 903px) 100vw, 903px\" \/><\/a><\/p>\r\n<p>Auf der Registerkarte Challenge-Response klicke ich auf HMAC-SHA1.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6011\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey2.png\" alt=\"\" width=\"717\" height=\"547\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey2.png 717w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey2-600x458.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey2-300x229.png 300w\" sizes=\"auto, (max-width: 717px) 100vw, 717px\" \/><\/a><\/p>\r\n<p>In HMAC-SHA1 klicke ich auf Generate, um einen geheimen Schl\u00fcssel zu generieren.<br \/>Ich m\u00f6chte nicht bei jedem Anruf auf das Yubikey dr\u00fccken m\u00fcssen, ich kreuze nicht \u201eRequire user input\u201c an, aber das ist meine Wahl, jeder kann frei entscheiden. Und schlie\u00dflich klicke ich auf Write Configuration, um den geheimen Schl\u00fcssel im Yubikey zu speichern.<\/p>\r\n<p><em>Wichtig: Beachten Sie irgendwo den geheimen Schl\u00fcssel, denn im Falle eines Ausfalls oder Verlusts des Yubikey muss ich nur den gleichen Schl\u00fcssel in ein anderes Yubikey geben und ich werde Ihren Zugang nicht verlieren.<\/em><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6012\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey3.png\" alt=\"\" width=\"311\" height=\"71\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey3.png 311w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/yubikey3-300x68.png 300w\" sizes=\"auto, (max-width: 311px) 100vw, 311px\" \/><\/a><\/p>\r\n<p>Ich kehre zu KeyPassXC zur\u00fcck, um meine Datenbank zu \u00f6ffnen, und gehe dann zu <strong>Sicherheit der Datenbank.<\/strong><\/p>\r\n<p>Dann <strong>F\u00fcgen Sie einen weiteren Schutz hinzu.<\/strong><\/p>\r\n<p>Dann <strong>F\u00fcge eine Frage und Antwort hinzu.<\/strong><\/p>\r\n<p>Der Schl\u00fcssel wird erkannt, einfach validieren und schlie\u00dfen.<\/p>\r\n<p>Erster Test: Ich schlie\u00dfe die Datenbank und \u00f6ffne sie erneut. Ich muss das Passwort eingeben und den Yubikey-Schl\u00fcssel einf\u00fcgen.<\/p>\r\n<p>Ich werde das Passwort l\u00f6schen, um nur die Identifikation mit dem Yubikey zu behalten, ich gehe in <strong>Datenbanksicherheit <\/strong>dann klicke ich auf <strong>Passwort l\u00f6schen.<\/strong><\/p>\r\n<p>Die Datenbank wird nun nur ge\u00f6ffnet, wenn der Yubikey eingelegt ist und kein zus\u00e4tzliches Passwort vorhanden ist. Das war mein Ziel.<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Jinterconnecte_de_maniere_securisee_KeypassXC_et_le_navigateur\"><\/span>Ich verbinde KeypassXC sicher mit dem Browser<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass11.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6018\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass11.png\" alt=\"\" width=\"768\" height=\"541\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass11.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass11-600x423.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass11-300x211.png 300w\" sizes=\"auto, (max-width: 768px) 100vw, 768px\" \/><\/a><\/p>\r\n<p>Alles ist gut geplant, ich gehe zur\u00fcck zur KeyPassXC-Website und gehe zu Download \/ <a href=\"https:\/\/keepassxc.org\/download\/#browser\" target=\"_blank\" rel=\"noopener\">Browser-Erweiterung<\/a><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass12.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6019\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass12.png\" alt=\"\" width=\"815\" height=\"74\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass12.png 815w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass12-600x54.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass12-300x27.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass12-768x70.png 768w\" sizes=\"auto, (max-width: 815px) 100vw, 815px\" \/><\/a><\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/brave.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-6020\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/brave.png\" alt=\"\" width=\"109\" height=\"99\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/brave.png 383w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/brave-300x273.png 300w\" sizes=\"auto, (max-width: 109px) 100vw, 109px\" \/><\/a><\/p>\r\n<p>Mein Browser ist Brave, daher nehme ich die Chrome-Version der Erweiterung.<\/p>\r\n<p>Es wird eine Verbindung zwischen Brave und KeypassXC hergestellt, die einen Namen haben kann. Dies bleibt in der Datenbank aktiv und zul\u00e4ssig.<\/p>\r\n<p>Um diese Links zu \u00fcberpr\u00fcfen, gehe ich in <strong>Datenbank<\/strong> \/ <strong>Datenbankeinstellungen<\/strong> \/ <strong>Registerkarte Browser-Integration<\/strong><\/p>\r\n<p>Selbstverst\u00e4ndlich sollten aus Sicherheitsgr\u00fcnden in Zukunft alle nicht mehr ben\u00f6tigten KeyPassXC\/Browser-Links entfernt werden.<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Je_reproduis_toute_cette_installation_sur_mon_ordinateur_portable\"><\/span>Ich reproduziere die gesamte Installation auf meinem Laptop<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass15.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6017\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass15.png\" alt=\"\" width=\"459\" height=\"262\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass15.png 459w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/keypass15-300x171.png 300w\" sizes=\"auto, (max-width: 459px) 100vw, 459px\" \/><\/a><\/p>\r\n<p>Wie im vorherigen Absatz werde ich die gesamte Installation auf meinem Laptop wiederholen.<\/p>\r\n<p>Die Datenbank wird aus dem gut synchronisierten kDrive-Ordner abgerufen.<\/p>\r\n<p>Ich \u00f6ffne problemlos mit demselben Yubikey auf dem Laptop.<\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Jinstalle_kDrive_sur_mon_SmartPhone\"><\/span>Ich installiere kDrive auf meinem SmartPhone<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p>Die von Infomaniak bereitgestellte Anwendung kDrive ist sehr einfach zu installieren.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-6027\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453.png\" alt=\"\" width=\"517\" height=\"254\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453.png 1329w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453-600x295.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453-300x148.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453-1024x504.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/kdrive453-768x378.png 768w\" sizes=\"auto, (max-width: 517px) 100vw, 517px\" \/><\/a><\/p>\r\n<p>Sobald ich mit meiner E-Mail\/meinem Passwort und der zweiten Authentifizierung angemeldet bin, habe ich Zugriff auf die KeyPass-Datenbankdatei, die sich auf meinem Telefon registriert hat.<\/p>\r\n<p>Die einzige kleine Manipulation, die ich mache, besteht darin, \u201eOffline verf\u00fcgbar\u201c anzukreuzen, um immer die neueste Version auf meinem Telefon zu haben. Ich wei\u00df nicht, ob dies notwendig ist, aber im Zweifel ist es ein Plus.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-6026\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive.jpg\" alt=\"\" width=\"258\" height=\"559\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive.jpg 1080w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive-600x1300.jpg 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive-138x300.jpg 138w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive-473x1024.jpg 473w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive-768x1664.jpg 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive-709x1536.jpg 709w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/Screenshot_20231215_150446_kDrive-945x2048.jpg 945w\" sizes=\"auto, (max-width: 258px) 100vw, 258px\" \/><\/a><\/p>\r\n<h4><span class=\"ez-toc-section\" id=\"Jinstalle_Keypass2Android_sur_mon_SmartPhone\"><\/span>Ich installiere Keypass2Android auf meinem SmartPhone<span class=\"ez-toc-section-end\"><\/span><\/h4>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6028\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android.png\" alt=\"\" width=\"1110\" height=\"402\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android.png 1110w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android-600x217.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android-300x109.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android-1024x371.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android-768x278.png 768w\" sizes=\"auto, (max-width: 1110px) 100vw, 1110px\" \/><\/a><\/p>\r\n<p>Sobald die Installation abgeschlossen ist, kann ich die Datenbank \u00f6ffnen.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6029\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android2.png\" alt=\"\" width=\"295\" height=\"317\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android2.png 295w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/2android2-279x300.png 279w\" sizes=\"auto, (max-width: 295px) 100vw, 295px\" \/><\/a><\/p>\r\n<p>Ich gehe zu \u00d6ffnen, w\u00e4hle ganz oben links \u201eSystemdateiauswahl\u201c, da kDrive nicht in den im Assistenten integrierten Diensten enthalten ist (was kein Problem darstellt).<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone  wp-image-6030\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3.png\" alt=\"\" width=\"104\" height=\"185\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3.png 1080w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3-600x1067.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3-169x300.png 169w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3-576x1024.png 576w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3-768x1365.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/KeePass3-864x1536.png 864w\" sizes=\"auto, (max-width: 104px) 100vw, 104px\" \/><\/a><\/p>\r\n<p>Wenn sich das Auswahlfenster \u00f6ffnet, klicke ich auf die 3 Balken oben links und w\u00e4hle mein kDrive aus der Liste aus.<\/p>\r\n<p>Ich navigiere dann in meinem kDrive und w\u00e4hle meine Datenbank xxxx.kdbx<\/p>\r\n<p>Um meine Datenbank zu \u00f6ffnen, muss ich dann ausw\u00e4hlen, wie ich mich identifizieren werde, also nehme ich: \u201e\u00a0<strong>Passwort + Challenge-Antwort f\u00fcr KeepassXC<\/strong>\u201e\u00a0<\/p>\r\n<p>Wenn ich klicke auf\u00a0<strong>Entsperren<\/strong>\u201e, ein kleines, \u00fcberdrucktes Fenster mit der Aufschrift:\u00a0<strong>Please attach or swipe your Yubikey now<\/strong>.<\/p>\r\n<p>Ich fahre mit dem Yubikey auf die R\u00fcckseite meines Telefons, der NFC reagiert und die Basis \u00f6ffnet sich.<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/61bb0248-8cfa-4f2a-836c-bb92da574fa8.__CR00300300_PT0_SX300_V1___.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-5979\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/61bb0248-8cfa-4f2a-836c-bb92da574fa8.__CR00300300_PT0_SX300_V1___.png\" alt=\"\" width=\"265\" height=\"242\" \/><\/a><\/p>\r\n<p><em>Nota<\/em> : Im Moment muss ich den Schl\u00fcssel zweimal \u00fcbergeben, ich wei\u00df nicht warum, es ist nicht sehr peinlich, aber ich frage mich, warum dies geschieht. Wenn jemand wei\u00df, bin ich ein Versicherungsnehmer.<\/p>\r\n<p>Es gibt eine ganze Reihe von Einstellungen in Keepass2Android, jeder kann seine Optionen frei w\u00e4hlen.<\/p>\r\n<h3><span class=\"ez-toc-section\" id=\"Debat_questions_demandes_de_precisions\"><\/span>Debatte, Fragen, Ersuchen um Klarstellung<span class=\"ez-toc-section-end\"><\/span><\/h3>\r\n<p>Ich habe die Kommentare in diesem Blog deaktiviert, die Werberoboter haben alles ges\u00e4ttigt.<\/p>\r\n<p>Ich schlage Ihnen vor, Ihre Fragen zu stellen oder mir einfach eine R\u00fcckmeldung zu geben, wenn Sie diesem Tutorial zu folgenden Themen gefolgt sind:<\/p>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/jeedom.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6036\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/jeedom.png\" alt=\"\" width=\"89\" height=\"47\" \/><\/a><\/p>\r\n<ul>\r\n<li>Das Forum der <a href=\"https:\/\/community.jeedom.com\/t\/retex-je-mets-en-place-mon-gestionnaire-de-mots-de-passe-sur-tous-mes-ordinateurs-et-smartphone\/117457\">Jeedom<\/a><\/li>\r\n<\/ul>\r\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/hacf.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-6035\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2023\/12\/hacf.png\" alt=\"\" width=\"261\" height=\"55\" \/><\/a><\/p>\r\n<ul>\r\n<li>Das Forum der <a href=\"https:\/\/forum.hacf.fr\/t\/retex-je-mets-en-place-mon-gestionnaire-de-mots-de-passe-sur-tous-mes-ordinateurs-et-smartphone\/32773\">HACF<\/a><\/li>\r\n<\/ul>\r\n<p>\u00a0<\/p>\r\n<p>\u00a0<\/p>\r\n<p>\u00a0<\/p>","protected":false},"excerpt":{"rendered":"<p>Edit : Attention, une solution diff\u00e9rente a \u00e9t\u00e9 \u00e9crite depuis la r\u00e9daction de cette page, mais les informations ici restent valables : J&rsquo;installe Vaultwarden (Bitwarden) sur mon NAS Synology J&rsquo;ai choisi KeepassXC + Keepass2Android avec authentification Yubikey Mon cahier des charges Choisir un gestionnaire de mot de passe gratuit et s\u00e9curis\u00e9 (encore mieux certifi\u00e9 ANSSI) [&hellip;]<\/p>","protected":false},"author":1,"featured_media":5970,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,166],"tags":[79],"class_list":["post-5968","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-retex","tag-keepass"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/5968","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/comments?post=5968"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/5968\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media\/5970"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media?parent=5968"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/categories?post=5968"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/tags?post=5968"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}