Passwort Manager bzw. Passwort-Strategie?

Re(7): Passwort Manager bzw. Passwort-Strategie?

Srv-02 — Sun, 31 Jan 2016 11:24:07 GMT

https://blog.agilebits.com/2014/09/17/1password-5-ios-how-to-enable-the-extension-safari-apps/

Re(6): Passwort Manager bzw. Passwort-Strategie?

Coldplayer — Sun, 31 Jan 2016 09:43:43 GMT

Beim mobilen Safari Browser auf dem iPhone/iPad kann man Plugins installieren?

Re(3): Passwort Manager bzw. Passwort-Strategie?

Mob 2012 — Sat, 30 Jan 2016 15:24:29 GMT

verschlüsselt deine daten in der cloud:
https://www.boxcryptor.com/de

Re(5): Passwort Manager bzw. Passwort-Strategie?

Srv-02 — Sat, 30 Jan 2016 14:58:01 GMT

Nein ich nutze es im Safari als Plugin und für ein paar Apps.

Natürlich sind im Vault auch andere Daten hinterlegt.

Re(4): Passwort Manager bzw. Passwort-Strategie?

Coldplayer — Sat, 30 Jan 2016 10:34:13 GMT

Das heißt du nutzt den 1Password Browser für die Logins auf mobilen Websites (keine Apps)?

Re(3): Passwort Manager bzw. Passwort-Strategie?

Srv-02 — Sat, 30 Jan 2016 10:13:10 GMT

Ich hab in meinem 1Password Vault über 200 Logins für Webseiten, wenn ich die jedes Mal manuell abtippen müsste oder meine Workstation brauche, würde ich mich nach einer Woche erhängen.

1Password wird zwar von immer mehr Entwicklern unterstützt, aber ich vermeide Apps wo es nur geht, wozu gibt es mobile Webseiten?

Ich gebe mein linkes Ei freiwillig ab, bevor ich mich mit meinen Credentials auf einen fremden PC einlogge.

Re(2): Passwort Manager bzw. Passwort-Strategie?

Coldplayer — Sat, 30 Jan 2016 09:31:29 GMT

Wie meinst du das?

Meinst du unterwegs, wenn du auf dem Smartphone bei amazon bestellen möchtest? (du lässt dich also in der App nicht eingeloggt?) Ist dir das nicht zu mühsam jedes mal 1Password aufzumache, copy/past und dann in die App einloggen?

Oder meinst du, wenn du auf einem fremden PC bist und dich mal schnell einloggen willst? (zB im Urlaub auf einem Lobby-Rechner mails checken)
Das ist ein Use-Case für den ich auch noch keine Lösung habe. Dafür müsste ich das Smartphone mithaben, mir das 16-stellige Passwort anzeigen lassen und jedes Zechen mit den Sonderzeichen abtippen. Bessere Lösung parat?

Re(2): Passwort Manager bzw. Passwort-Strategie?

Coldplayer — Sat, 30 Jan 2016 09:26:12 GMT

Was genau ist ein boxcrypter und wie funktioniert das?

Re: Passwort Manager bzw. Passwort-Strategie?

Weissbier — Sun, 24 Jan 2016 14:53:12 GMT

Da du auch nach "Passwort-Strategie" gefragt hattest, ohne Angabe des Anwendungsbereichs: Ich habe eine Kombination und aus Buchstaben und Zahlen, die in einem bestimmten Kontext zur jeweiligen Webseite stehen. Verlangt eine Seite auch ein Sonderzeichen oder Groß-/Kleinschreibung, dann ist das nach gleichem Grundsystem rasch adaptiert.

Keine Hightech-Lösung, aber für mich als HEIMANWENDER reicht es, um nie ein Passwort mehrfach zu verwenden. Bei sensiblen Dingen wie Onlinebanking belasse ich den originalen PIN, die 5 Ziffern merke ich mir grad noch

WB.

Re: Passwort Manager bzw. Passwort-Strategie?

M_o_D — Mon, 18 Jan 2016 08:20:28 GMT

keepass is super

Re(2): Passwort Manager bzw. Passwort-Strategie?

josefh — Sun, 17 Jan 2016 10:01:35 GMT

Ich bin alles andere als ein Open Source Anhänger, finde aber Keepass genial und selbst für mich als Win10, iOS und Android User ohne Probleme benutz- und administrierbar. OS X habe ich nicht im Einsatz, dazu kann ich nichts sagen

Re(8): Passwort Manager bzw. Passwort-Strategie?

TuxTux — Sun, 17 Jan 2016 00:34:57 GMT

Du hattest nie Argumente.

Re(5): Passwort Manager bzw. Passwort-Strategie?

Wizard51 — Sun, 17 Jan 2016 00:31:55 GMT

Zu umständlich und nein, nciht variabel - nur mit Sonderzeichen versehen bzw. mit Buchstabenersetzungen.

Re(2): Passwort Manager bzw. Passwort-Strategie?

hellbringer — Sun, 17 Jan 2016 00:23:49 GMT

Wenn du ein Anhänger der Open Source Sekte bist, dann musst du keepass
verwenden. Open Source typisch ist dort viel frickelei nötig und nichts
funktioniert zuverlässig

Also ich bin ja jemand, der etwas eher einfach mag, und ich hab keine Probleme damit gehabt. Verwende es unter Windows und aufn iPhone. Das Tool ist ziemlich selbsterklärend.

Re(7): Passwort Manager bzw. Passwort-Strategie?

kaufinator1 — Sat, 16 Jan 2016 23:03:41 GMT

Du merkst gar nicht, dass du alle meine Argumente bestätigst.

Re(6): Passwort Manager bzw. Passwort-Strategie?

TuxTux — Sat, 16 Jan 2016 22:56:21 GMT

und mit der anderen nicht, muss es an der Software liegen.

oder ganz einfach an Dir.

Wenn man sich über was beschwert, ist immer der Nutzer schuld.

Und bei Windows Usern ist es immer die Schuld von Windows, nie die eigene.

Re(5): Passwort Manager bzw. Passwort-Strategie?

kaufinator1 — Sat, 16 Jan 2016 22:43:15 GMT

hat auch wenig mit OpenSource oder ClosedSource zu tun.

Doch. Die Philosophie ist eine andere. OSS versucht immer so viele Wege wie möglich zu bieten und alle möglichen "Freiheiten" zu lassen. Das erzeugt ein undurchsichtiges Labyrinth von Funktionen und Möglichkeiten für alle "normalen" Nutzer, die einfach nur auf ein Knopferl drücken wollen.

Dafür das Du damit nicht umgehen kannst, kann weder ich etwas noch die
OpenSource Gemeinde.

Doch die können was dafür. Mit 1Password hab ich nämlich keine Probleme. Wenn ich mit der einen Software umgehen kann und mit der anderen nicht, muss es an der Software liegen.

Das ist übrigens auch ein Problem mit der OSS Community: Wenn man sich über was beschwert, ist immer der Nutzer schuld.

Re(4): Passwort Manager bzw. Passwort-Strategie?

TuxTux — Sat, 16 Jan 2016 22:29:23 GMT

Linux ist ja der Inbegriff der Nutzerfreundlichkeit.

Ich habe keine Probleme. Dafür das Du damit nicht umgehen kannst, kann weder ich etwas noch die OpenSource Gemeinde.

Es fängt schon damit an, dass man aus einer Liste von >20 Downloads den
richtigen auswählen muss

Was hat OpenSource mit dem Webseitendesign zu tun?

natürlich muss man vorher erst mal heraus finden was "Mono" ist

Abhängigkeiten gibts bei ClosedSource genauso.
Muss man halt die FAQ oder die Anleitung lesen. Im schlimmsten Fall halt 5sek googlen.

um heraus zu finden wie man das ganze Zeug überhaupt installieren soll

Windows: Doppelklick auf .exe
Linux (bei mir): yaourt keepass

hat auch wenig mit OpenSource oder ClosedSource zu tun.

Re(3): Passwort Manager bzw. Passwort-Strategie?

kaufinator1 — Sat, 16 Jan 2016 22:17:52 GMT

Ich verwends unter Win10, Linux (Manjaro mit Cinnamon) und unter Android und
NIRGENDS hab ich irgendwas "frickeln" müssen.

Linux ist ja der Inbegriff der Nutzerfreundlichkeit. Damit hast du deine Glaubwürdigkeit leider verloren.

Meine Erfahrung unter OS X: Es fängt schon damit an, dass man aus einer Liste von >20 Downloads den richtigen auswählen muss (v1 oder v2? Warum gibts überhaupt beide?). Dann muss man sich durch zig Zeilen Text quälen um heraus zu finden wie man das ganze Zeug überhaupt installieren soll (natürlich muss man vorher erst mal heraus finden was "Mono" ist und woher man das bekommt) und wenn man das dann geschafft hat, stürzt es ständig ab.

Re(2): Passwort Manager bzw. Passwort-Strategie?

TuxTux — Sat, 16 Jan 2016 22:08:42 GMT

Bledsinn..

Ich verwends unter Win10, Linux (Manjaro mit Cinnamon) und unter Android und NIRGENDS hab ich irgendwas "frickeln" müssen.

Re: Passwort Manager bzw. Passwort-Strategie?

kaufinator1 — Sat, 16 Jan 2016 22:06:49 GMT

Wenn du ein Anhänger der Open Source Sekte bist, dann musst du keepass verwenden. Open Source typisch ist dort viel frickelei nötig und nichts funktioniert zuverlässig - zugegeben, ich habs bisher nur unter OS X ausprobiert. Es war ein Horror.

1Password ist zwar closed und teuer, funktioniert dafür aber ohne Probleme auf allen Plattformen.

Re: Passwort Manager bzw. Passwort-Strategie?

TuxTux — Sat, 16 Jan 2016 13:16:38 GMT

KeepAss.
Passwort generieren mit http://passcreator.com/

unwichtige Sachen speichere ich im Browser.

Wichtige Sachen wie zB Paypal nicht.
Ist natürlich manchmal ein wenig nervig, wenn man immer KeepAss starten und dort einloggen muss. Aber Sicherheit sollte es einem Wert sein.

KeepAss hat ein 20 stelliges Passwort und ist zusätzlich mit einem Keyfile gesichert.

Re(4): Passwort Manager bzw. Passwort-Strategie?

Srv-02 — Sat, 16 Jan 2016 12:42:02 GMT

Also auch variabel?

Warum nimmst nicht auch zufällig generierte Kennwörter und haust sie in eine DB?

Re(3): Passwort Manager bzw. Passwort-Strategie?

Wizard51 — Sat, 16 Jan 2016 12:39:04 GMT

Nope, weil der Teil vor dem Sonderzeichen nicht so einfach wie im Beispiel aufgebaut ist.

Re(2): Passwort Manager bzw. Passwort-Strategie?

Srv-02 — Sat, 16 Jan 2016 12:36:19 GMT

Ad 2: Wenn jemand 1-2 der Kennwörter plaintext auslesen kann dann hat er Zugriff auf alle Systeme.

Re: Passwort Manager bzw. Passwort-Strategie?

Srv-02 — Sat, 16 Jan 2016 12:35:07 GMT

1Password mit Browser Extensions auf PC, Mac und iPhone.

Alle Kennwörter mit +16 Stellen zufällig generiert inklusive vieler Sonderzeichen.
Ich habe verschiedene Vaults für verschiedene Bereiche (Kunden etc.) und die Kennwörter dazu teilweise auch darin abgelegt (+ Zusatzkennwort angefügt).

Ich merke mir also nur mehr einige wenige Kennwörter, der Rest wird automatisch ausgefüllt. Windows Logon funktioniert über Smartcard.

Im Browser direkt wird kein einziges Kennwort gespeichert, sondern bei gewissen Seiten nur in den Cookies abgelegt, für den Rest lasse ich dann bei Bedarf die Credentials ausfüllen (niemals automatisch).

Die Hauptentscheidung PRO 1Password war damals dass ich die gängigen Logins auch auf meinem mobilen Gerät mit mir habe, denn mir nutzt das beste Kennwort nicht wenn ich von unterwegs z.B. nichts bei Amazon bestellen kann.

Re: Passwort Manager bzw. Passwort-Strategie?

Wizard51 — Sat, 16 Jan 2016 12:32:57 GMT

Ich verwende LastPass (http://www.lastpass.com ) mit all seinen Browser Plugins (FF, IE, Chrome, Opera) und auch auf Tablet & Handy.

Passwörter erstelle ich nach zwei Möglichkeiten:

1. 16-stelliges Passwort mit Sonderzeichen, Nummern und Groß-/Kleinschreibung durch LastPass generiert

2. für Kundensysteme bzw. eigene Hardware (Router, NAS, u.ä.) nach dem Prinzip Geräte- bzw. Dienstbezogener Teil Sonderzeichen Standardpasswort inkl. Sonderzeichen und Groß-/Kleinschreibung gefolgt von einer dreistelligen Zahl.
Beispiel (vereinfacht): Router%pa$$wort556

Damit bin ich bis dato recht gut gefahren und kann im Fall 2 auch vergessene Passwörter üblicherweise mit 1 - 2 Versuchen korrekt eingeben.

Re: Passwort Manager bzw. Passwort-Strategie?

Wizard51 — Sat, 16 Jan 2016 12:32:57 GMT

Ich verwende LastPass (http://www.lastpass.com ) mit all seinen Browser Plugins (FF, IE, Chrome, Opera) und auch auf Tablet & Handy.

Passwörter erstelle ich nach zwei Möglichkeiten:

1. 16-stelliges Passwort mit Sonderzeichen, Nummern und Groß-/Kleinschreibung durch LastPass generiert

2. für Kundensysteme bzw. eigene Hardware (Router, NAS, u.ä.) nach dem Prinzip Geräte- bzw. Dienstbezogener Teil - Sonderzeichen - Standardpasswort inkl. Sonderzeichen und Groß-/Kleinschreibung gefolgt von einer dreistelligen Zahl.
Beispiel (vereinfacht): Router%pa$$wort556

Damit bin ich bis dato recht gut gefahren und kann im Fall 2 auch vergessene Passwörter üblicherweise mit 1 - 2 Versuchen korrekt eingeben.

Re(3): Passwort Manager bzw. Passwort-Strategie?

Mob 2012 — Sat, 16 Jan 2016 10:30:47 GMT

ja ich lass mir das in chrome speichern (bei nicht wichtigen dingen).

das mit w10 und ms account kann ich dir leider nicht beantworten.

Re(2): Passwort Manager bzw. Passwort-Strategie?

Coldplayer — Sat, 16 Jan 2016 10:27:25 GMT

Verwendet ihr da irgendwelche Autofill-Funktionen via Browser-Erweiterung? bzw. lasst ihr euer Passwort einfach gespeichert? (zB hier im Forum)

Eine weitere Frage, die ich mir stelle:
Ich nutze Windows 10 und hab das ganze mit meinem Microsoft-Account verknüpft. Das heißt beim einschalten, logge ich mich mit meinem MS Account ein.
Ein sicheres, zufällig generierte Passwort kann hier ja nicht nutzen. Ich muss ja Windows schon gestartet haben, um keepass verwenden zu können (copy/paste).

Re: Passwort Manager bzw. Passwort-Strategie?

Mob 2012 — Sat, 16 Jan 2016 10:05:28 GMT

keepass, un da ich das zentral und überall verfügbar haben will , liegt die datenbank in einem mit boxcryptor verschlüsselten ordner auf dropbox. so fühl ich mich einigermassen sicher.

Re: Passwort Manager bzw. Passwort-Strategie?

TheTrumpeter — Sat, 16 Jan 2016 09:37:17 GMT

In der Arbeit verwendet bei uns mittlerweile fast jeder Keepass, mich eingeschlossen.
Zum Einen muss man sich bei vielen Tools nach recht kurzem Timeout erneut anmelden, zum anderen haben die Tools teilweise unterschiedliche Passwort-Regeln, sodass "1 for all" leider nicht möglich ist.

Daheim komme ich mit dem Passwort-Speicher im Firefox aus.

Passwort Manager bzw. Passwort-Strategie?

Coldplayer — Sat, 16 Jan 2016 09:34:30 GMT

Hi!

Ich denke ihr habt alle das gleiche Problem. Hunderte Accounts und damit auch hunderte Passwörter. Oder eben auch ein Passwort - was dann sehr unsicher wäre.

Oder ihr verwendet einen Passwort Manager.

Ich würde gerne meine Passwort-Strategie stark verbessern und wollte mal eure Erfahrungen und Tipps erfragen.

Am liebsten wäre mir ja ein Passwort Manager ala ...
http://keepass.info/
https://agilebits.com/onepassword

Aber sind die wirklich sicher? Funktionieren die auch problemlos?

Bin schon gespannt auf feedback.
Cheers.