Ausgelagert: Passwortmanager verwenden aus Betrug bei Ebay Kleinanzeigen !

[SQ18]

Gleiches Kennwort bei den drei Diensten?

 

[Rex Krämer]

Gleiches Kennwort bei den drei Diensten?

Nein, aber ich gebe zu, ähnlich.
Hab gestern ca. 1 Stunde lang Passwörter geprüft, optimiert und dokumentiert (unter der Tastatur ).
Steht jetzt auch auf meiner Merkliste. Passwörter 2x im Jahr zu ändern.

Gruß Hans-Georg

 

[SLK]

optimiert und dokumentiert (unter der Tastatur ).

Ein sehr gutes Versteck, da liegt auch meine Liste.

 

[Nordisch]

Nein, aber ich gebe zu, ähnlich.
(...)
(unter der Tastatur )

Ok, dann mal in Stichworten:

1. KeePass Password Safe
2. Datenbank anlegen.
3. Für jeden Onlinezugang ein eigenes Kennwort von Keepass erstellen lassen (Länge und Sonderzeichen möglichst ausreizen (typisches Kennwort bei mir: De9q=a\e#UIEP`Zen=*h - nur ein Beispiel )
4. Regelmäßig Backup der Datenbank (kein Backup, kein Mitleid)
5. Für mein Android entweder, oder:
   1. KeePassDroid | F-Droid - Free and Open Source Android App Repository
   2. KeePassDroid - Apps on Google Play
6. Ggf. auch über eine zentrale Cloud machbar, aber ich mache fast nix über Cloud, daher keine Erfahrung.

Fazit: Von meinen ganzen Kennwörtern kenne ich eigenltlich nur die vom privaten Rechner, vom Rechner auf der Arbeit und die Keepass-Datenbanken (private und berufliche).
Das ganze Prinzip kann man sicherlich noch verfeinern und mit irgendwelchen FIDO2-Sticks und Two-Factor Authentication absichern. Aber so hat man schon mal ein recht guten Anfang und verwendet nie (!!!) das selbe Kennwort noch einmal.

PS: Entsprechende Infos für andere Betriebssysteme auf der Seite von Keepass.

 

[zyklotrop]

Bei mir ist es der Passwortmanager pro. Sicher ähnlich.

 

[Hooner]

Für mein Android...

für iOS/iPadOS: KeePassium

 

[Andi#87]

Das erledigt mein Firefox alles für mich....

 

[Hooner]

Das erledigt mein Firefox alles für mich....

werden die Login Credentials immer noch unverschlüsselt iwo in einer Datei gespeichert?

 

[AlpenoStrand]

Dashlane, funktioniert auf allen Plattformen wie Windoof, MacOS, iOS, Android usw.: Passwort-Manager von Dashlane

Beruflich verwenden wir LastPass: Passwort-Manager mit Single Sign-On und MFA - LastPass

Früher hatten wir KeyPass im Einsatz, deren Passwortstore ist aber zu unsicher, da die Verschlüsselung von denen schon gehackt und publiziert wurde.

 

[SQ18]

Sowas gibt's auch noch - nur ein Beispiel:

DsiN-Passwortkarte

 

[GSelle]

Verwende schon ein paar Jahre Enpass, da mir damals Keepass unter Mac/ iOS nicht so komfortabel war.
Stand heute würde ich Geld in Richtung Bitwarden werfen.
Ein wichtiger Punkt war mir auch der Umgang mit verschiedenen Tresoren (Arbeit/Privat) und das weitergeben einzelner Passwörter.

 

[Tango_Delta]

Passwörter geprüft, optimiert und dokumentiert (unter der Tastatur ).

Ein sehr gutes Versteck, da liegt auch meine Liste.

Kommt gleich nach PIN-Code auf der EC-Karte notieren.

 

[HP9000]

Gelber Zettel am Monitor, Schrift zeigt natürlich zu mir, da können es die Datendiebe aus dem Internet nicht sehen!

Im Ernst: Seit geraumer Zeit erst Keepass, dann Keepass 2, für jedes Login ein separates Passwort, je nachdem, was die Seite erlaubt 20-64 Zeichen, Alphanumerisch+Sonderzeichen. Und selbst mir unbekannt.
Die Keepass Datenbank verteile ich zwischen meinen Geräten mittels "Syncthing", also quasi Peer-to-Peer.
Vorher hatte ich die Db auf Google Drive, gefiel mir aber nicht so richtig, ich wollte die Db lokal, aber synchron über Gerätegrenzen (Windows, Linux und Android) halten. Mein NAS wäre auch möglich gewesen, aber das starte ich nur zu Backup Zwecken.

 

[Macom]

Mal blöd gefragt, was spricht dagegen z. B. den Passwortmanager von IOS zu verwenden?

 

[SLK]

Kommt gleich nach PIN-Code auf der EC-Karte notieren.

Das stimmt fast, allerdings spreche ich nur von meinem privaten Rechner zu Hause und nur meine Frau und ich haben Zugriff auf unser Büro im Keller.

 

[GSelle]

Mal blöd gefragt, was spricht dagegen z. B. den Passwortmanager von IOS zu verwenden?

Mehrere Tresore, Passwortweitergabe und wenn sich der Nutzer unter verschiedenen OS bewegt.
Ist wie bei vielen Apps unter xOS. Kommt man mit dem Umfang aus ist alles gut. Steigen die Anforderungen braucht man Ersatz

 

[juekl]

(typisches Kennwort bei mir: De9q=a\e#UIEP`Zen=*h - nur ein Beispiel )

und dann kommt PayPal und sagt "=" nicht möglich.
Habe erst gedacht ich Spinne.

50VerfickteGeschaelteAnanasDieIchDirInDenArschSchiebe

geht auch nicht, kein Sonderzeichen

 

[zyklotrop]

und dann kommt PayPal und sagt "=" nicht möglich.
Habe erst gedacht ich Spinne.

50VerfickteGeschaelteAnanasDieIchDirInDenArschSchiebe

geht auch nicht, kein Sonderzeichen

Oder Leberkassemmeln.

 

[Randyacres]

Oder Leberkassemmeln.

Wie ein Schwabe ein sicheres Passwort wählt!

„Bitte geben Sie ein Passwort ein!
mauldasch

Bitte entschuldigen Sie, Ihr Passwort ist leider zu kurz!
mauldasch mit kartoffelsalat

Bitte entschuldigen Sie, Ihr Passwort muss mindestens eine Zahl enthalten!
1mauldasch mit kartoffelsalat

Bitte entschuldigen Sie, Ihr Passwort muss mindestens einen Umlaut enthalten!
1gschmälzte mauldasch mit kartoffelsalat

Bitte entschuldigen Sie, Ihr Passwort darf kein Leerzeichen enthalten! 1gschmälztemauldaschamitkartoffel-salatduseggl"

Bitte entschuldigen Sie, Ihr Passwort muss mindestens einen Großbuchstaben enthalten!
50gschmälztemauldaschamitkartoffel-salatdusegglHEIDANEI

Bitte entschuldigen Sie, Ihr Passwort muss mindestens ein Sonderzeichen enthalten!

50gschmälztemauldaschamitkartoffel salatdusegglHEIDANEIgr@nat€daggl

Bitte entschuldigen Sie, Ihr Passwort darf nur Großbuchstaben enthalten,
die nicht aufeinanderfolgend sind!

Jetz-isch-gnug-heu-honda-ihr-ober-gscheidle-50gschmälzte-mauldascha-mit-kartoffelsalat-ond-i-hau-euch-o-gspitzt-endrboda-nei-du-seggl-HEI-DANEI-dass-di-dr-herrgott-mit-dr-beisszang-wiedr-rausziega-ka-gr@nat€daggl

Bitte entschuldigen Sie, dieses Passwort ist bereits in Verwendung.
Bitte wählen Sie ein neues."

 

[zyklotrop]

Genau so ging die Leberkassemmeln.