ich weiss, ich bin biz spät zur party, aber hab mir mal #KeePass installiert...
bevor ich jetzt aber alle meine PWs da reinkloppe, die frage:
KeePass, gut oder schlecht?
Alternativen?
#followerpower
@pmj sehr gut und noch besser mit Syncthing auf die gewünschte Geräte synchronisieren.
Ich nutze KeePassXC & KeePassDX und eben Syncthing.
@pmj man kann bei #KeePassXC auch zum Master PW noch ein Keyfile zusätzlich nutzen um die Sicherheit zu erhöhen. Diese synche ich über meine Nextcloud Instanz um einen zweiten unabhängigen Weg zu haben.
Außerdem kann man KP Files ineinander verschachtelt, sprich zueinander verweisen. 💡
Aber die Keyfiles solltest Du doch besser nicht auf der Nextcloud (letztlich im Web erreichbar), sondern auf jedem einzelnen Gerät lokal ablegen oder?
So mache ich es jedenfalls. Schlüsseldatenbank(en) über Nextcloud synchron auf allen Geräten, Zugriff über #keepassXC, KeepassDX, MacPass oder andere KeePass-kompatible Software.
Ein sehr gutes Passwort und der PWmanager kümmert sich um alle langen unmerkbaren Keyphrasen.
@pmj
@kubikpixel @pmj ein Keyfile muss gar nichts aussagen, aber es ist nun mal der zweite Faktor zur Schlüsseldatenbank und den würde ich nicht im Netz lagern. Dass der wie Bilder aussehen kann ändert daran nichts, das fällt unter “Security through obscurity”, was nicht relevant zur echten Sicherheit beiträgt.
@wolf nicht kann wie ein Bild Aussehen, ist z.B. ein Bild oder jegliche beliebige Datei. Ich muss doch das kdbx Datei(en) über meine Geräte synchen, diese benötigen dann noch das Key-File - Diese muss ich irgendwie auch af diese übertragen oder wie soll es ohne gehen? Wie löst mensch dies in einer Firma mit 3 Standorten und 128 MA ohne das ich jeden MA in die IT zitieren muss so wie neue MA effizient ausrollen kann? 🤨
@pmj
