Welchen Passwortmanager nutzt ihr?

Früher bei android immer eine foss App genutzt. Bei ios die passwort app. Warum noch google oder windoof ins boot holen

Privat: Apple Passwörter

Geschäftlich: Lastpass

KyPass auf iOS/iPadOS und Windows.

Privat: Apple Passwörter. Nutzen mittlerweile alle in der Familie und ist auch perfekt zum Teilen von Passwörtern in der Familie (Streamingdienste oder Shopping-Apps)

Geschäftlich: KeePass für Windows mit dem ich nie warm geworden bin und auch nicht mehr werde.

Grundsätzlich ist mir ganz wichtig die Datenbank selbst zu hosten und meine Credentials nicht Dritten in die Hand zu geben, auch nicht Apple.

Ich nutze Bitwarden als App und Vaultwarden (= Server) als Docker Container auf meiner Diskstation.
Warum? Open Source (!!!), für alle Geräte verfügbar, kostenfrei, wird permanent weiter entwickelt.

Auch mein Arbeitgeber nutzt mittlerweile Bitwarden und einen Vaultwarden Server. Habe meine beruflichen Kennwörter mittlerweile aus dem privaten Tresor auf den meines AG umgezogen um die Ding sauber zu trennen.

Vorher habe ich SafeInCloud benutzt, habe die App vor 10 Jahren für 5,99€ gekauft. Mittlerweile liegt sie bei 59,00€ als Single-Purchase bzw. haben die so ein komisches Abo Modell. War damals einer der wenigen Passwort Manager die Sync über WebDAV (also über eigenen Server, z.B. NAS) angeboten haben. Leider ist die Software nicht Open Source, deswegen hab ich mich davon abgewendet.

Strongbox hatte ich mal den 3 monatigen Testzeitraum ausgenutzt. Gibt es aktuell nur für iOS/iPadOS, macOS und für watchOS aber nicht für Windows.
Aber dann kam halt Apple Passwörter.

Ich nutze aktuell nur die Passwörter-App von Apple. Auch meine Frau und Tochter haben die im Einsatz.

Wenn ich Windows nutze, dann mache ich mir die Arbeit und tippe die Passwörter manuell ein. Aber das kommt eher selten vor.

Die App liefert aber alles, was ich brauche. Wir können Passwörter teilen, die Zwei-Faktor-Sachen habe ich jetzt auch verstanden - was will man mehr? (Von der Abhängigkeit anderer mal abgesehen - aber das Risiko besteht ja auch bei den anderen Anbietern?)

Alternative zu Apples Passwörter? Ich hatte mal 1Password versucht, kam aber aus irgendwelchen Gründen nicht ganz klar damit. Wenn ich wechseln würde, dann würde ich mir wahrscheinlich Vaultwarden ansehen auf einem eigenen Raspberry Pi.

Aber aktuell sehe ich eher wenig Bedarf dafür.

Apple

Warum? Einfach und dabei.

Inzwischen nutze ich nur noch überall das Apple Passwörter Programm. Früher, vor dem Abo, war es 1Password, in dem ich immer noch verschlüsselte Notizen und Programmschlüssel liegen habe, da es das in dem Apple Programm nicht gibt.

Herumprobiert habe ich mit selbst gehostetem Vaultwarden und dem entsprechenden Bitwarden Programm dazu. Außerdem mit Enpass. Nur gefällt mir an allen die Integration in die verschiedenen Passworteingaben überhaupt nicht. Ich möchte da nicht noch wild herumklicken und suchen, ich möchte direkt das Passwort eingetragen haben. Das gibg außer mit dem von Apple mit keinem so gut.

In der Firma benutze ich KeePass und bekomme regelmässig Brechreiz wegen der vorsintflutlichen Funktionsweise (suchen des richtigen Passworts in einem elend großen Baum und dann von dort eingeben lassen). Das ist halt das einzige Programm, das freigegeben ist. Außerdem betreuen wir viele Rechner remote (teilweise über mehrere Rechner), bei denen nicht überall so ein Programm installiert werden kann. Daher ist es nur im bedienenden Rechner installiert und dort geht es nur mit diesem Eintippen lassen.

Zitat von carsten_h

Herumprobiert habe ich mit selbst gehostetem Vaultwarden und dem entsprechenden Bitwarden Programm dazu. Außerdem mit Enpass. Nur gefällt mir an allen die Integration in die verschiedenen Passworteingaben überhaupt nicht. Ich möchte da nicht noch wild herumklicken und suchen, ich möchte direkt das Passwort eingetragen haben. Das gibg außer mit dem von Apple mit keinem so gut.

Ich kann diese Kritik irgendwie nicht nachvollziehen. Nicht nur Bitwarden (auch andere Manager) sind durch die, in den Einstellungen-Allgemein-„Autom. ausfüllen & Passwörter“ getroffene Auswahl gut ins System eingebunden. Egal ob iPhone/iPad oder Mac, ich muss kaum ins native Programm wechseln. Sowohl bei Safari als auch bei Apps werden Kennwörter und TOTP Codes mit Face ID einfach eingefügt. Ich muss nix wild herum klicken oder wischen.
Dass von der Apple-Lösung eine absolut nahtlose Integration erwartet wird ist klar, aber die Alternativen können das doch genauso gut…? 🤷🏼‍♂️

Der Inhalt kann nicht angezeigt werden, da du keine Berechtigung hast, diesen Inhalt zu sehen. Aber melde dich gerne bei uns an und werde Teil der Community!

Ich nutze auch Apple.

Gründe:

• Die super einfache Integration
• Das Teilen des Passwortes
• Das super einfache Nutzen von 2FA Codes
• Die Erkennung von Datenlecks im Hintergrund
• Mein Vertrauen in Apple (Achtung, subjektiv)

• Das automatische hinzufügen von Apps zu einem Onlinepasswort, wenn man sich das erste Mal bei einer App einloggt

  
  

Zitat von senderversteller

Ich kann diese Kritik irgendwie nicht nachvollziehen

Als ich es ausprobiert habe, war irgendetwas anders. Das ist aber schon viele Jahre her, vielleicht hat sich das jetzt verbessert.

Zitat von carsten_h

Als ich es ausprobiert habe, war irgendetwas anders.

So ähnlich, wie du es beschrieben hast, ging es mir mit 1Password. Und wurde da mal fast gesteinigt, weil ich Kritik dieser Software gegenüber geäußert hatte…

Zitat von BitterLeaf42

Nutzt du ggf. auch TOTP über Bitwarden?

Ja, das geht und funktioniert genauso problemlos beim Einsetzen. Im Endeffekt machen alle diese einzelnen Apps, die du nennst, alle das gleiche. Du musst nicht jede App von unterschiedlichen Herstellern nehmen. Eine App, im Idealfall Bitwarden (oder der favorisierte Passwortmanager) reicht.

Diese Codes lassen sich problemlos über Geräte (iPhone/iPad/Mac/PC/…) hinweg synchronisieren und sogar in andere Passwortmanager importieren bzw. exportieren.

Eine Sache muss man allerdings bedenken: beide Zugangsschlüssel (Passwort + Code) liegen dann im selben Tresor. Das ist nicht ganz im Sinne des Erfinders der 2FA. Wenn Tresor „aufgebrochen“ wird, dann ist der zweite Faktor auch nix wert, weil der dann auch entwendet wurde.

Einzig am Firmen iPhone habe ich die Microsoft Authentificator App installiert, weil unsere Firma in der Microsoft 365 Wolke lebt und ich beim Login zu VPN, SAP, usw. nur Pushmitteilung einer Zweigstellen Nummer auf die MS App als zweiten Faktor nutzen darf.

Was mir, unabhängig von Apple, oder der Passwort App immer als Argument dient (und hier hatte ich damals schon eine Schulung bzgl. Sicherheits-Argumenten):

Da draußen gibt es Firmen, die Millionen $ investieren, um irgendwelche Systeme von Apple zu diskreditieren. Ebenso gibt es wahrscheinlich mehrere tausend „Hacker“, die sich den A… aufreißen, um irgendwelche Schwachstellen zu finden.

Wahrscheinlich gibt es Gleiches für Google, MS, usw.

Was würde es Samsung entgegen kommen, würde man Apple eine Schwachstelle nachweisen. Oder Google, würde man Apple nachweisen, dass sie fahrlässig oder gewinnbringend mit Daten umgehen, obwohl sie Privacy propagieren. Für solche evtl. Unlauteren Konkurrenzgebahren werden Millionenbeträge ausgegeben. Dazu kommen dann noch die ganzen Vereine, Hobby-Hacker, Gruppierungen, die ehrenwert auf der Suche nach solchen Exploits sind.

Dies Alles sind in meinen Augen größere Argumente, als eine Keynote mit:

(Mein Zusammenschnitt von damals)

@BitterLeaf42 Guggst du… bei mir 48 TOTP Codes abgelegt.

Der Inhalt kann nicht angezeigt werden, da du keine Berechtigung hast, diesen Inhalt zu sehen. Aber melde dich gerne bei uns an und werde Teil der Community!

Dan Es ist löblich, wie du für Apple wirbst... es geht an der Stelle auch nicht darum, wieviel Geld Bigtech in Härtung Ihrer Systeme steckt, um einen Datendiebstahl zu verhindern und damit in Wettbewerbsnachteil zu Ihren Marktbegleitern zu geraten. Das Geld und der Aufwand dahinter mögen irre groß sein.

Beim Thema Selfhosting geht es mir prinzipiell um zwei Dinge:
1. Sich nicht (nur aus Bequemlichkeit) von einer Firma abhängig zu machen. Schon gar nicht, wenn die alternative Lösung (beim Thema PW Manager) genauso schön funktioniert. Und wenn man ehrlich ist: Apple hat einfach zu lange gebraucht, was Vernünftiges auf die Beine zu stellen.
2. Bei der aktuellen US Politik kannst du dir nicht sicher sein, was mit deinen Daten passiert, wenn sie auf Servern von US Firmen liegen... auch wenn sie noch so gut verschlüsselt sind und auch viel Geld in Werbung investiert wird, dass es absolut sicher ist. Meine Passwörter bleiben bei mir. Punkt.

Aber, das Thema kann ja jeder für sich selbst bewerten, wie er möchte.