Passwortmanager

Generell

Passwortmanager sind Programme, die alle deine Passwörter, im besten Fall auch mit den zugehörigen Benutzernamen, speichert und durch ein "Masterpasswort" verschlüsselt.

Eventuell kennst du dieses Prinzip schon, wenn du z.B. auf dem Handy oder in deinem Browser auf "Passwort speichern" geklickt hast. Das Problem daran ist, dass diese Datenbanken, besonders auf deinem Handy und bei Google Chrome von Google sind und dadurch nur durch dein Google-Mail-Account Passwort gesichert sind. Zusätzlich besteht bei Unternhemen die Gefahr, dass diese mit Sicherheitsbehörden zusammenarbeiten. Eine weitere Gefahr besteht darin, dass diese Datenbank online ist und so eine weitere Angriffsmöglichkeit bietet.

Im besten Foll sollte dein Passwortmanager also:

• offline/lokal
• unabhängig
• und Quelloffen sein

KeePass

Im folgenden stellen wir das KeePass Ökosystem vor. Alle folgenden Programme verwenden die .kdbx-Endung für Passwort-Datenbanken und sind deshalb kompatibel miteinander, ihr könnt also die gleiche Datenbank auf allen Geräten nutzen. Dafür müsst ihr sie synchronisieren, wie das geht zeigen wir auch am Ende.

Zur offiziellen KeePass-Dokumentation

KeepassXC (Mac, Windows, Linux)

1. Verwende ein sichere Haupt-Passphrase für deinen Passwortmanager (mind. 20 Zeichen)

   • Nutze das Diceware Verfahren: https://diceware.dmuth.org/
   • Oder schnapp dir ein Buch aus dem Regal und nimm Wörter von zufälligen Seiten

2. Generiere neue zufällige Passwörter für Accounts mit unsicheren Passwörten mit dem Passwortmanager oder pflege sie ein.

3. Erstelle unbedingt ein Backup deiner Datenbank (z.B. in deiner Nextcloud)!

Browserintegration

Auf dem PC lassen sich auch Browserintegrationen einstellen, d.h. du musst die Passwörter nicht immer herauskopieren, sondern sie werden nach dem Entsperren der Datenbank einfach eingefügt.

KeePassDX (Android)

ToDo

KeePassium (iOS)

ToDo

KeePass via Nextcloud synchronisieren

Für diese Variante benötigst du eine funktionierende Nextcloud-Synchronisation!