Passwort Manager auf der DskStation?

[Kachelkaiser]

Dafür die Passwörter aus der Hand geben nud in einer Herstellercloud speichern?

@Goeli Muss meine Frage hier nochmal anführen. Welchen Vorteil habe ich?

 

[Goeli]

@Kachelkaiser ich kann mich ganz einfach und schnell auch auf einem fremden PC, Mac, Smartphone oder Tablat im Browser einloggen und habe zugriff auf meine Passwörter. Ist mal was mit der DS, wieso auch immer, habe ich die Passwörter trotzdem und kann darauf zugreifen.

 

[Kachelkaiser]

Kann ich verstehen, aber meiner Meinung nach gehören Passwörter nicht in die Cloud eines Herstellers.

Das Tool selbst ist am besten noch Open Source, da klemmts bei mir noch, deshalb überlege ich den Umstieg von Enpass, mit dem ich eigentlich sehr zufrieden bin, auf Bitwarden oder Keepass.

Als Backup könnte der Safe aufm Stick im Schrank liegen....

 

[the other]

Moinsen,
und genau das

ich kann mich ganz einfach und schnell auch auf einem fremden PC, Mac, Smartphone oder Tablat im Browser einloggen und habe zugriff auf meine Passwörter.

wäre für mich ein NO-GO...
Aber das muss ja ein jedeR selber wissen...

 

[snowman78]

KeePass Portable auf der NAS, mit DB und Key-File.

Auf dem iPad und dem iPhone nutze ich KeePassium. Von unterwegs per VPN nach Hause.

syncronisiert sich alles problemlos.

@eMBae : Kannst du das vielleicht mal ein wenig genauer beschreiben? Ich bekomme mit KeePassium nämlich keine Verbindung zu meiner DS218+

 

[eMBae]

Auf iPad und iPhone DSFile installiert.
In KeePassium die Datenbank über DSFile eingebunden.

 

[snowman78]

@eMBae : Super, danke, hat funktioniert Dann kann ich den "Umweg" über Ondrive jetzt meiden

 

[blinddark]

@Kachelkaiser ich kann mich ganz einfach und schnell auch auf einem fremden PC, Mac, Smartphone oder Tablat im Browser einloggen und habe zugriff auf meine Passwörter.

Schnell einloggen ist mit 1pw glücklicher Weise auch nicht. Hier wird auf fremden Geräten immer noch der secret key abgefragt und man kann sich vollständig abmelden. Das war für mich aber nicht das große Kriterium sich schnell anmelden zu können. Eher im Gegenteil. Die Accessibility war mir wirklich wichtig. Auf Fremdgeräten frage ich nicht oft PW's ab.

 

[synfor]

Auf Fremdgeräten frage ich nicht oft PW's ab.

Auf Fremdgeräten macht man das besser gar nicht.

 

[blurrrr]

...ich kann mich ganz einfach und schnell auch auf einem fremden...

Jo, da isses definitiv schon vorbei ... ? Tu Dir doch einfach selbst einen Gefallen und kleb Deine PIN des Handys und der EC-Karte einfach auf die Windschutzscheibe Deines Autos und vergiss dabei bitte nicht noch das rote Fähnchen auf dem Dach zu befestigen, damit auch wirklich JEDE/R hinguckt...

Was Du "völlig" ignorieren zu scheinst: "DIE WELT IST SCHLECHT!" und da musst Du noch nichtmals was für können... Allein dieses o.g. Beispiel... "Fremd".. sagst Du jemandem Fremden: "Hier, meine EC-Karte, hier meine PIN, hol mal 100€ für mich ab."? Es gibt da draussen (im Neuland) sowas wie "Keylogger", die einfach alles dokumentieren was Du eingibst, oftmals hat Schadsoftware sowas mit an Board. Apropos.. wechseln wir von "Fremd" doch einfach zu "Freunde & Familie"... alles so super IT-affine Leute, ja? Alles stets mit aktuellen Updates und Virenscannern versorgt, ja? Niemand auf "dubiosen" Seiten unterwegs (auch nicht der Sohnemann), nein? UND DENNOCH... kann sich auf den Systemen Schadsoftware befinden.

Aber ist ok... Wenn das Motto lautet: "Bequemlichkeit um jeden Preis", nur zu. Würde mir beruflich jemand so um die Ecke kommen, müsste der sich mindestens eine halbe Stunde lang so richtig was von mir anhören, Dir rate ich daher einfach nur freundlich davon ab. ?

P.S.: Ich hoffe doch für Dich, ach nein, für die Gegenseite, dass der eingescannte Personalausweis mindestens genauso leicht zu erreichen ist, wie Deine Passwörter, das macht den Identitätsdiebstahl dann noch wesentlich einfacher

EDIT: Überhaupt diese "Larifari-Einstellung" die sich in den letzten Jahren eingeschlichen hat ist FURCHTBAR (ebenso wie alles auf Knopfdruck zu funktionieren hat, Generation Smartphone willkommen)... Weglachen kann man sich dann echt nur noch, weil dann groß rumgetönt wird von wegen "Datenschutz" und oh oh oh... Böses Facebook/Google sammelt Daten, wertet sie aus und verkauft sie sogar noch!.... Ein Witz sondergleichen...

EDIT2: Tschulli, muss wohl irgendwie eine... allergische Reaktion gewesen sein... ?

 

[synfor]

https://media.ccc.de/v/30C3_-_5210_...llshit_made_in_germany_-_linus_neumann#t=1176
Sehr interessantes Video. Bitte auch von Anfang an ansehen.

 

[blinddark]

Auf Fremdgeräten macht man das besser gar nicht.

Ja unglücklich formuliert. Ich setze mich natürlich nicht in ein Kaffee um mir meine Passwörter anzusehen. ;-)

 

[the other]

Moinsen,
das Internetkaffee wäre ja auch nur die Spitze des Eisberges...
Ich mag meine Freunde und Bekannte. Aber soweit vertrauen in ihre IT, dass ich dort fest davon ausgehe, dass da kein Krempel (unbewusst) Dinge abgreift habe ich nicht...
Also: entweder MEIN Gerät oder KEIN Gerät für Passwortzugriffe.
Aber wie bereits gesagt, dass muss ja jedeR selber wissen...

edit: hatte @blurrrr ja schon alles zu geschrieben...scheint ne ansteckende allergische Reaktion zu sein, hab gerade auch Pickel bekommen ?

 

[steje43]

Ich habe den Bitwarden Server unter Docker laufen. Funktioniert alles problemlos.

Nutze ich auch. Zusätzlich noch mit 2 Faktor Absicherung. Einwandfrei.

 

[blurrrr]

Mhm... ist immer alles solange total super, bis es irgendwann heisst "Oh... doch nicht... schade...", dann sind die Passwörter halt alle weg und vermutlich schon einige Accounts in Beschlag genommen. 2FA ist vllt ein zusätzlicher Schutz, aber ebenfalls kein Allheilmittel (das ist aber auch schon ein uralter Hut), wer Lust hat, kann gern mal nach "2fa ausgehebelt", "2fa umgangen" oder ähnlichem suchen. Fakt ist einfach (für mich definitiv), dass sowas rein nichts "aussen" zu suchen hat. Via VPN mag das noch anders aussehen, aber solche Dinge gehören einfach nicht in ein öffentliches Netz. Lediglich meine bescheide Meinung ?

Da könnt ihr euch auf den Kopf stellen, mir völlig egal, der Schlüssekasten hat "vor" der Haustür eben rein "garnichts" zu suchen , nein, auch nicht, wenn man 2 Schlösser davor gemacht hat, von denen die Hersteller gesagt haben, sie wären nicht knackbar - wer sowas glaubt, hat bis heute schlichtweg nichts gelernt (es gibt dafür mehr als genug Beispiele - s. allein die supersichere Automobilindustrie, oder smarte Türschlösser... alles supersicher... nicht)

 

[Dracolein]

Darf ich nach 5 Seiten und einem älteren Thread insgesamt mal nach einer Zusammenfassung fragen, was aktuell, Stand heute, eine gangbare Möglichkeit sein könnte, seine Kennwörter plattformübergreifend in Form eines Passwortmanagers zu verwalten?

Ich fange derzeit bei wortwörtlich Null an und habe lediglich den iCloud Schlüsselbund von Apple in Benutzung. Ich möchte jedoch meine Sicherheitslücken endlich mal angehen und Kennwörter setzen, die kryptisch sind. Aber ich bin mir meiner strategie noch völlig unklar.
Generell wird oft 1Password empfohlen, womit ich kostenseitig kein Problem hätte. Aber irgendwie.... die Daten sind dann doch wieder bei irgendeinem Anbieter.
Was würdet Ihr empfehlen? Danke vorab.

 

[Cyberbob19]

Hallo,

ich habe das bei mir mit Enpass gelöst. Die Datenbank liegt auf dem NAS und wird per https WebDAV an meine Geräte und die Geräte meiner Frau (iOS, iPadOS, Windows) synchronisiert.

Gruß
Bob

 

[Ulfhednir]

Generell wird oft 1Password empfohlen, womit ich kostenseitig kein Problem hätte. Aber irgendwie.... die Daten sind dann doch wieder bei irgendeinem Anbieter.

In der ct-Ausgabe 5 (2021) gab es einen interessanten Artikel zu angebotenen Passwortmanagern.

P.S.: Ich nutze 1Password seit 2018 - allerdings später eingeführten Cloud-Zwang. Ich weiß also nicht, ob das heutzutage noch geht.
Der 1Password.opvault (Tresor) liegt auf meiner DS und wird mit meinem Android-Smartphone und Laptop synchronisiert.

 

[abrocksi]

Was würdet Ihr empfehlen? Danke vorab.

Ich vote klar für Keepass! Gute und flexible App (stationär und mobil). Sync mit WebDAV und DS file. Diverse kostenlose und kostenpflichtige Apps für IOS/Android. Sogar mit Keeweb als Zugriff aus dem Netz möglich!

cheers,
abrocksi

 

[Dracolein]

Ich habe mich inzwischen für Bitwarden entschieden. Es gibt für alle Plattformen Clients & Browsererweiterungen, es funktioniert optional autark browserbasiert und das wichtigste: es ist komplett auf meiner DS gehostet ohne fremde Cloud o.ä.