Sicherer PasswortManager?

[sia]

Die neuste Version von

You do not have permission to view link please Anmelden or Registrieren

(2.3.x) hat mittlerweile einen SSH-Agent und eine Browserintegration – beides funktioniert sehr gut.

Jeder, der KeePassXC noch nicht ausprobiert hat, sollte das tun. In meinen Augen gibt es keinen besseren Passwortmanager, auch nicht als kostenpflichtigen Service.

 

[Goetz-Expat]

ICh nutze seit Jahren 1Password - zuerst nur am Mac, jetzt auch am PC - das einzige was ich bei 1Passwort nicht nutze ist die 2FA Funktion - da setze ich doch lieber auf eine "unabhängige" APP wie Authy.

 

[sia]

You do not have permission to view link please Anmelden or Registrieren

was macht 1Password so gut? Der geschlossene Quellcode? Dass es monatlich Geld kostet? Die unbekannten Sicherheitslücken?

You do not have permission to view link please Anmelden or Registrieren

 

[Toastbrot]

You do not have permission to view link please Anmelden or Registrieren

Was ist denn der Unterschied zwischen KeePassXC und dem "normalen" KeePass?

Benutze seit Jahren KeePass 2 und sehe da auf die schnelle nur visuelle Unterschiede der GUI.
Auch bietet es keine Plugin-Unterstützung an oder?

Würde da dann schon eine Auto-Sync vermissen :/

 

[sia]

You do not have permission to view link please Anmelden or Registrieren

Was ist denn der Unterschied zwischen KeePassXC und dem "normalen" KeePass?

Das

You do not have permission to view link please Anmelden or Registrieren

:

KeePass is a very proven and feature-rich password manager and there is nothing fundamentally wrong with it. However, it is written in C# and therefore requires Microsoft's .NET platform. On systems other than Windows, you can run KeePass using the Mono runtime libraries, but you won't get the native look and feel which you are used to.
KeePassXC, on the other hand, is developed in C++ and runs natively on all platforms giving you the best-possible platform integration.

Auch bietet es keine Plugin-Unterstützung an oder?

Doch. Welches Plugin fehlt dir denn?

Würde da dann schon eine Auto-Sync vermissen :/

Du kannst die Datenbank (natürlich nicht das Keyfile!) ohne Probleme mit einer Software wie Dropbox,

You do not have permission to view link please Anmelden or Registrieren

oder Nextcloud synchronisieren.

 

[nais01]

Hallo, ich bin mit SafeInCloud ganz zufrieden.

 

[dexter]

KeePass is a very proven and feature-rich password manager and there is nothing fundamentally wrong with it. However, it is written in C# and therefore requires Microsoft's .NET platform. On systems other than Windows, you can run KeePass using the Mono runtime libraries, but you won't get the native look and feel which you are used to.
KeePassXC, on the other hand, is developed in C++ and runs natively on all platforms giving you the best-possible platform integration.

Auf deutsch: jemand der keepass verwendet muss nicht wechseln.

Du kannst das Keyfile natürlich ohne Probleme mit einer Software wie Dropbox,

You do not have permission to view link please Anmelden or Registrieren

oder Nextcloud synchronisieren.

Das ist nicht das selbe.

 

[sia]

Hallo, ich bin mit SafeInCloud ganz zufrieden.

Na, dann hoffen wir mal dass die deine Passwörter nicht einfach kopieren und/oder Nachrichtendiensten zuführen.

--- [2018-03-27 07:45 CEST] Automatisch zusammengeführter Beitrag ---

You do not have permission to view link please Anmelden or Registrieren

warum ist das nicht dasselbe?

Abgesehen davon ist vielleicht eines der vielen neuen Features aus der neuen Version 2.3 für einen Wechsel interessant:

You do not have permission to view link please Anmelden or Registrieren

Sagte nie, dass KeePass schlecht sei - bis jetzt noch kaum kritische Sicherheitslücken gefunden, Open Source, vertrauenswürdig, wird aktiv weiter entwickelt, ist für alle drei großen Betriebssysteme verfügbar...

 

[Toastbrot]

You do not have permission to view link please Anmelden or Registrieren

Ich glaube, es verwirrt etwas, weil du von Keyfile redest und nicht von der Passwort-Datenbank selbst. Ich denke, dexter hat genau das als nicht das selbe angedacht

Bzgl. Plugins: ich habe jetzt nicht auf die Schnelle in den Optionen etwas gefunden, in dem ich die Plugins verwalten kann.

 

[dexter]

You do not have permission to view link please Anmelden or Registrieren

warum ist das nicht dasselbe?

Weil das eine keepass ist und das andere ein anderes Programm.

 

[BurnerR]

Keyfile sync hat halt verschiedene Nachteile. Ein Konflikt wird nur für den gesamten Container erkannt zum Beispiel. Lockfiles können Probleme machen.
Sobald zwei Menschen den Container verwenden sollen wird es dann meines Erachtens nach zu unhandlich für ein Keyfile-Sync. Aber gerade das könnte ich wirklich gut gebrauchen.

 

[sia]

You do not have permission to view link please Anmelden or Registrieren

ups, korrigiert.

--- [2018-03-27 17:52 CEST] Automatisch zusammengeführter Beitrag ---

You do not have permission to view link please Anmelden or Registrieren

nur-lese-Modus geht auch mit Sync, sogar automatisch wenn ein Lock erkannt wird.

 

[Mr. White]

Habe heute gelesen dass KeePassXC kürzlich die

You do not have permission to view link please Anmelden or Registrieren

und deswegen

You do not have permission to view link please Anmelden or Registrieren

nicht mehr weiterentwickelt wird.
Allerdings nutze ich KeeWeb, was KeePassXC-Browser leider

You do not have permission to view link please Anmelden or Registrieren

.

 

[-134-]

Ich bin mir nicht sicher, ob es bereits genannt wurde, aber ich finde die Master-Password App gut (bzw die Idee dahinter).
Passwörter werden dort nicht gespeichert, sondern mithilfe eines Algorithmus (bestehend aus zwei Angaben - zB Nutzername und Website) generiert.
Ist in dem Sinne kein Manager aber solange man sich die Angaben behalten kann, geht das Passwort auch nicht verloren - und es gibt keine Datei zu verlieren.

 

[sia]

You do not have permission to view link please Anmelden or Registrieren

und wenn dann mal ein Dienst gehackt wird, hat man den Umstand mit Offsets und so.

Nein danke, da bleibe ich doch bei meinem sicheren Passwortmanager.

Habe heute gelesen dass KeePassXC kürzlich die

You do not have permission to view link please Anmelden or Registrieren

und deswegen

You do not have permission to view link please Anmelden or Registrieren

nicht mehr weiterentwickelt wird.
Allerdings nutze ich KeeWeb, was KeePassXC-Browser leider

You do not have permission to view link please Anmelden or Registrieren

.

KeePassXC hat doch jetzt ein eigenes Browserplugin?!

 

[-134-]

You do not have permission to view link please Anmelden or Registrieren

und wenn dann mal ein Dienst gehackt wird, hat man den Umstand mit Offsets und so.

In der Theorie korrekt.
(wobei ich davon ausgehe, dass Du die Spezifikationen bestenfalls überflogen hast.)

Trotzdem kann man sich der Idee bedienen und sie selbst implementieren.

 

[Mr. White]

KeePassXC hat doch jetzt ein eigenes Browserplugin?!

Ja, hab ich doch geschrieben. Allerdings nutze ich nicht KeePassXC, sondern KeeWeb. Das unterstützt das neue Browserplugin von KeePassXC noch nicht.

 

[BurnerR]

Trotzdem kann man sich der Idee bedienen und sie selbst implementieren.

Das macht's meistens ja nur schlimmer ;D.

Ich finde das die Idee recht gut ist, solange es gut implementiert ist. Hätte mir jetzt zu wenig trust so eine App.
Aber das Entfallen der Notwendigkeit von sync und backup ist durchaus ein Vorteil.

 

[-134-]

Das macht's meistens ja nur schlimmer ;D.

Ich finde das die Idee recht gut ist, solange es gut implementiert ist. Hätte mir jetzt zu wenig trust so eine App.
Aber das Entfallen der Notwendigkeit von sync und backup ist durchaus ein Vorteil.

Ach, ein bißchen Crash and Burn (oder dann eben Trial and Error in der harmloseren Variante) muss eben auch manchmal sein
Nach dem vorhergegangenen Argument des 'Vertrauens' kann man höchstens argumentieren, dass man sich selbst am Ehsten vertrauen kann und folglich die eigenen Sicherheitslösungen die Besten sind (wie realistisch das ist, ist wieder eine andere Frage xD)

Man müsste die App mal durch ein Security Audit jagen um mehr dazu sagen zu können. Sofern das nicht erfolgt ist... irgendwas mit Schrödingers Blackbox oder so

 

[Ankeisst]

Hi shuuk, ich kann auch, wie bereits oben erwähnt den KeePass2 für Windows sehr empfehlen. Dieser bereit dir nicht nur einen sicheren Aufbewahrungsort für deine Passwörter, sondern stellt gleichzeitg auch einen Passwortgenerator dar. Du musst dir also bloß ein "Hauptpasswort" merken, um danach Zugriff auf all deine Passwörter zu haben. Hoffe, dass ich dir weiter helfen konnte.
LG, Ankeisst