Passwort Manager

[Alboretto]

Ich lese gelegentlich, dass der integrierte PWM nicht zu empfehlen ist, sondern dass für diese Zwecke vor allem aus Gründen der Sicherheit auf externe spezialisierte Apps zurückgegriffen werden sollte.
Was meint ihr?

 

[4nd1Ru]

Kannst du diese Aussage auch belegen, wo ließt man denn sowas ?

Meiner Meinung noch völliger Blödsinn.

 

[AndaleR]

Klar, man kann sicherlich auch externe Manager wie 1Password nutzen. Plattformübergreifend und so. Aber auch nicht umsonst.

Würde mich auch interessieren, was an Apples Passwortmanager so riskant bzw. unsicher sein sollte?
Ok, man hat keine Apps unter Windows o.ä. - aber da geh ich dann her und schreib es ab.

 

[senderversteller]

Die Diskussion gab es hier in diesem Forum schon öfter.
Es ist eine Grundsatzfrage, nämlich die, ob man lieber OpenSouce Software (z.B. KeePass, Bitwarden, ...) hat, wo jeder mit entsprechendem Know-How überprüfen kann/könnte, was das Programm tut und ob bzw. wohin es welchen Daten sendet bzw. idealerweise dies nicht tut - oder man auf geschlossene Software (z.B. Apple, 1Password, ...) vertraut, deren Quellcode nicht bekannt ist.

Im Falle von Apple ist das nicht OpenSource, aber beim "Gefühl des Vertrauens" wäre Apple für eher ganz weit oben. Apple wirbt damit und hat ein Interesse daran, dass deine Passwörter sicher sind und bleiben. Alles andere wäre ein PR Desaster für Apple.

Aber auch meine Frage wäre, woher @Alboretto seine Infos bezieht, dass der Apple PWM nicht zu empfehlen ist.

 

[Alboretto]

Kannst du diese Aussage auch belegen, wo ließt man denn sowas ?

Meiner Meinung noch völliger Blödsinn.

Leider nicht, ist schon eine Weile her. Eigentlich ist ja Face id schon sehr sicher, aber der Workaround ist ja anstelle dessen den Code zu verwenden.

 

[senderversteller]

Eigentlich ist ja Face id schon sehr sicher, aber der Workaround ist ja anstelle dessen den Code zu verwenden.

Du würfelst da ein paar Dinge, die nur teilweise mit deinem Thema (Passwortmanager) zu tun haben, durcheinander.

 

[ImpCaligula]

Ich lese gelegentlich

Kannst du diese Aussage auch belegen, wo ließt man denn sowas ?

Leider nicht, ist schon eine Weile her.

Ja was denn nun?

Du liest gelegentlich impliziert, dass Du es vor nicht all zu langer Zeit immer mal wieder (gelegentlich != selten) so eine Behauptung gelesen hast und auch immer wieder in aktueller Zeit gelesen hast. Leider nicht, ist schon eine Weile her impliziert - Singular - das Du es einmal gelesen hast, aber so lange her, dass Du es schon nicht mehr nachvollziehen kannst.

So entstehen dann Halbwahrheiten "ich habe mal gelesen"...

dass der integrierte PWM nicht zu empfehlen ist, sondern dass für diese Zwecke vor allem aus Gründen der Sicherheit auf externe spezialisierte Apps zurückgegriffen werden sollte.

Und wieso soll das so sein?

dass der integrierte PWM nicht zu empfehlen ist, sondern dass für diese Zwecke vor allem aus Gründen der Sicherheit auf externe spezialisierte Apps zurückgegriffen werden sollte.

Wenn Du Anbieter wie 1Password, Enpass und Co Deine Passwörter anvertraust, in deren Anwendungen ab speicherst und darauf vertrauen musst, dass all diese externen Apps nicht nach Hause telefonieren mit Deinen Daten - dann kannst Du das genausogut auch Apple anvertrauen. In diesem Punkt besteht also keinerlei Unterschied.

Und was die Sicherheit angeht - Zugriff auf die Kennwörter - ist es auch egal ob externer Anbieter oder Apple selbst - die größte Gefahrenquelle ist der Anwender der vor dem Rechner sitzt und wie er mit seinen Daten (auch in den Passwort Managern) umgeht.

 

[Alboretto]

Gut, ich ziehe also meine Frage zurück, da ich sie nicht verifizieren kann. Vielen Dank den Beteiligten.

 

[ImpCaligula]

Gut, ich ziehe also meine Frage zurück, da ich sie nicht verifizieren kann. Vielen Dank den Beteiligten.

Musst Du nicht... aber wenn Du mit den Gedanken spielst eine externe App, wie 1Password oder Enpass zu nehmen - dann kannst Du bedenkenlos auch Apples Passwortmanager nehmen.

Allerdings gibt es halt einen großen Unterschied zwischen den externen Apps und Apple Passwortmanager - der Funktionsumfang (Definition eigener Felder, Felder Verfügbarkeit, Anpassungsfähigkeit) - da hinkt die Apple App (noch) gewaltig hinterher. Auch was das Speichern von anderen Geheimnissen angeht, wie Bankverbindungen oder Kreditkartendaten.

Und die externen Apps sind plattformunabhängiger.

Ich versuche mich dennoch gerade selber von Enpass unabhängiger zu machen und alles zu Apples App rüber zu ziehen.

 

[Gelöschter User 217535]

Bei Enpass kann man local synchronisieren,und Internetverbindung nach draußen kappen,das ist schon ein Unterschied zur Cloudsync.

 

[AndaleR]

Bei Enpass kann man local synchronisieren,und Internetverbindung nach draußen kappen,das ist schon ein Unterschied zur Cloudsync.

Stehen die Passwörter dann noch zur Verfügung, wenn ich nicht zuhause bin?

 

[Gelöschter User 217535]

Stehen die Passwörter dann noch zur Verfügung, wenn ich nicht zuhause bin?

Klar!!!,die werden durch den Sync.nur untereinander aktualisiert

 

[Balkenende]

Wie jetzt? Du hast Sie doch auf dem iPhone dabei. Das charmante ist eben, dass sie auf diesem Wege eben nur per wifi von Gerät zu Gerät übertragen werden, vulgo auf dem Mac lokal gespeichert sind.

Stehen die Passwörter dann noch zur Verfügung, wenn ich nicht zuhause bin?

 

[AndaleR]

Ok, verstanden. Stand wohl noch auf der Leitung gerade…

 

[_macminimal]

nochmal gelesen, Frage entfällt somit.

edit: ich bezweifle aber, das die Cloud-Synchronisation bei Alternativen ein Sicherheitsrisiko darstellen.

 

[ImpCaligula]

Bei Enpass kann man local synchronisieren,und Internetverbindung nach draußen kappen,das ist schon ein Unterschied zur Cloudsync.

Wo kann ich bei macOS oder iOS bei Enpass einstellen, dass die Internet Verbindung nach außen gekappt wird?

 

[Balkenende]

Wifi Sync auswählen

Offline syncing via Wi-Fi | Enpass Help

Using Wi-Fi Sync in Enpass Enpass can sync all your devices completely offline, using only Wi-Fi instead of third-party services. Requirements At least one com…

www.enpass.io

 

[AndaleR]

So?

Enpass ohne Cloud: Lokaler Wi-Fi-Sync im Anmarsch

Während sich der Passwort-Manager 1Password mit Ausgabe der nächsten Version gänzlich von der Verwaltung lokaler Passwort-Tresore verabschieden wird, hat die Konkurrenz von Enpass genau hier ihren Schwerpunkt gesetzt. Die nächste Ausgabe der Enpass-Applikation, deren Freigabe noch im Laufe des...

www.iphone-ticker.de

 

[ImpCaligula]

Wifi Sync auswählen

So?

Das ist mir klar - kannte ich auch - aber wo kann man einstellen, dass Enpass, ein Passwort Manager, von der Außenwelt abgekappt wird, so dass verhindert wird, dass womöglich nach Hause telefoniert wird?

Und um das geht es ja hier (im Thread).

Man muss einfach vertrauen, dass die Entwickler von 1Password, Enpass und all den anderen externen Anbietern nicht auf die Daten zugreifen und irgendwohin telefonieren. Und aus dieser Sicht spielt es dann keine Rolle ob ich Apple nehme oder einen anderen Anbieter.

Wobei für mich schon - ich traue Apple etwas mehr als andere Anbieter in solchen Dingen.
Ist aber mein persönliches Ding.

 

[Balkenende]

Das Thema habe ich so verstanden, dass es darum geht, ob Passwörter eben über die cloud eines Anbieters gespeichert werden (oder nicht). Daten an dritter Stelle zu lagern, behagt eben gelinde gesagt nicht jedem.

Im iPhone kannst Du zudem die mobilen Daten der App unterbinden. Dein Wifi kannst Du selbst konfigurieren.

Ansonsten stellt sich die Frage, woher die Gewissheit kommt, dass als Beispiel Enpass überhaupt Daten ‚nach Hause‘ sendet, wenn der Wifi Sync eingerichtet ist.