KeepassXC / Strongbox Schlüsseldatei

[Anthem]

Hallo zusammen,

ich habe mal eine Frage zur Schlüsseldatei: Diese ist ja ein zusätzlicher Schutz, damit das Passwort alleine nicht reicht, um die Datei zu öffnen. Auf dem iPad/iPhone kann ich die Datei auch bei jedem Öffnen neu auswählen (ausser ich importiere sie). Auf dem Mac gibt es diese Option nicht. Dort ist die Schlüsseldatei in KeepassXC / Strongbox so eingebunden, das ich das Original sogar vom Mac löschen kann. Dass Passwort reicht dann, um die Datei zu Öffnen. Ja, wenn ich die Keepass-Datenbank woanders öffne, wird die Datei wieder abgefragt, aber auf dem Mac nicht. Das ist ja dann kein richtiges 2FA. Oder übersehe ich ein Häkchen?

Schönen Sonntag noch
Anthem

 

[hotrs]

Die Schlüsseldatei kann man IMHO auch nicht unbedingt als zweiten Faktor für die Authentifizierung ansehen. Das wäre ja nur dann gegeben, wenn das Medium (oder zumindest die App) gewechselt wird.

Ich habe die Schlüsseldatei immer als zusätzlichen Schlüssel zum Aufschließen der Datenbank gesehen, nicht mehr. Wird mein Kennwort abgefangen, z.B. durch einen Keylogger, fehlt die Schlüsseldatei zum Aufsperren der Datenbank. Meine Schlüsseldatei liegt z.B, nur lokal auf den Geräten (iPhone, iPad, Mac), während die Datenbank in der Cloud gespeichert ist.

1Password hat mit dem Secret Key übrigens einen ähnlichen Ansatz, wenn man ein 1Password Konto nutzt. Dieser muss auf jedem neuen Gerät genau einmal eingegeben werden.

 

[Anthem]

Das erklärt natürlich auch, warum man die Datei unter iOS/iPadOS überhaupt importieren kann. Dann wird die Schlüsseldatei nur beim ersten Öffnen der Passwortdatenbank auf einem neuen Device benötigt.

Na gut, ein Passwortmanager mit einem „richtigen“ und durchgängig auf allen Devices funktionierenden 2FA wäre mir am liebsten. Und ohne Cloud. Und mit Autofill in Safari. Den scheint es nicht zu geben.

demnach könnte ich die Schlüsseldatei auf iPad und iPhone nach dem importieren ja auch löschen?

 

[hotrs]

Ich glaube, ein zusätzlicher zweiter Faktor beim Öffnen der Datenbank würde mich auf die Palme bringen. Ich kann mir nicht vorstellen, dass es sowas am Markt gibt.

Und ja, nach dem Import kannst du die Schlüsseldatei theoretisch auf dem iPhone / iPad löschen. Ich habe die Datei trotz Import in StrongBox behalten, als Backup.