Pro und Contra: Passwort-Manager?

[echo.park]

Zum Beispiel wird aus "Fuchs du hast die Gans gestohlen, gib sie wieder her" dann eben "FdhdGggswh"+ einigen Sonderzeichen (je nach Seite ein bestimmtes) oder dem Datum des Namenstags meines Goldfisches zum Beispiel.

So wenig Ziffern und Sonderzeichen nutzen wie möglich, also quasi nur eine Ziffer und ein Sonderzeichen. Warum? Weil Buchstaben deutlich "zahlreicher" sind. Buchstaben gibt es 26 an der Zahl, Ziffern lediglich 10 (von 0 bis 9). Bei Sonderzeichen verhält es sich ähnlich. Will jemand also ein Passwort "brute-forcen", ist es gut, wenn dort möglichst viele Zeichen vorkommen, von denen es viele auszuprobieren gilt. Eine Ziffer und ein Sonderzeichen müssen aber unbedingt enthalten sein, um die Basis aller Zeichen des Passwortes möglichst weit zu streuen.

 

[Farafan]

Jaja. Da wird nichts hochgeladen und auch nichts zentral gespeichert. Das kann man glauben oder bleiben lassen. Ich lasse es bleiben.

Man sollte sich vor Augen halten wie wertvoll solche Daten für Hacker sind und wie hoch professionell in dieser Szene mittlerweile agiert wird. Das sich hier ein tolles Ziel bietet ist doch nicht von der Hand zu weisen.

MIr muss doch niemand erklären wie sicher seine Daten sind.

 

[raven]

ch nutze derzeit OneSafe

Toll, die App habe ich auch, aber auch noch nicht eingerichtet.

 

[echo.park]

Jaja. Da wird nichts hochgeladen und auch nichts zentral gespeichert. Das kann man glauben oder bleiben lassen. Ich lasse es bleiben.

http://learn.agilebits.com/1Password4/Security/privacy.html

Richtig, das kannst du glauben oder bleiben lassen. Du kannst auch Little Snitch parallel nutzen und den Netzwerktraffic überwachen. Du kannst auch davon ausgehen, dass eine Firma, die vom Vertrauen der Nutzer lebt, keinen Unsinn veranstaltet. Was will die Herstellerfirma mit hunderttausenden Passwörtern anstellen? Sie in Untergrundforen verhökern? Unwahrscheinlich.

Ebenso kannst du einem Adblocker vertrauen, oder eben nicht. Ein sehr mächtiges Tool, das potentiell in der Lage ist sämtlichen Netzwerkverkehr des Browser "auszuspionieren", muss es das ja auch um seine Aufgabe zu erfüllen. Hinter Adblock Plus steckt eine dubiose Firma, die schon mehrfach in den Schlagzeilen war. Hinter Adblock steht eine Privatperson. Beides nicht besondern vertrauenserweckend.

(Der Hersteller von 1Password war noch nie negativ in den Schlagzeilen.)

 

[MFKCNE]

Du bist nur bei 10 Diensten angemeldet? Alleine schon an Emailaccounts habe ich 5, dann noch die ganzen sozialen Netzwerke, Spotify, Evernote, Watchever, Dropbox, usw...
Insgesamt bin ich bei 72 Objekten, da wäre es unmöglich, ohne 1Password für jeden Dienst ein sicheres PW zu haben.

 

[Farafan]

(Der Hersteller von 1Password war noch nie negativ in den Schlagzeilen.)

Die NSA war bis vor wenigen Jahren auch noch nie negativ in den Schlagzeilen.

 

[raven]

Und nun beschleicht mich der Verdacht, dass ich gestern Geld ausgab für etwas das ich wahrscheinlich nicht nutzen werde.
naja hilft nichts, meine Passwörter muss ich nun trotdem ändern und die alten aus dem schlüsselbund entfernen. Ein Tag früher die Dikussion und ich hätte die 25.-- & 9.-- nicht ausgegeben.

 

[raven]

Alleine schon an Emailaccounts habe ich 5

Und alleine da habe ich 8, es waren mal 12

 

[echo.park]

Die NSA war bis vor wenigen Jahren auch noch nie negativ in den Schlagzeilen.

Dass du dich an dem Satz aufhängst ohne auf den Rest meines Posts einzugehen, war mir direkt klar, weshalb ich diesen Satz wieder entfernt habe. Nun gut, jetzt habe ich ihn wieder eingefügt, aufgrund deines Zitats.

 

[echo.park]

[...] und die alten aus dem schlüsselbund entfernen.

Sag bloß du nutzt die Passwort-speichern-Funktion deines Browsers?!

 

[raven]

Sag bloß du nutzt die Passwort-speichern-Funktion deines Browsers?!

Nein ich habe noch nie in einem Browser Passwörter gespeichert. Wir kommt du auf die vermessene Idee?
Habe ich in den 5000 Beiträgen während den 2 jahren in denen ich hier bin einen so dümmlichen Eindruck hinterlassen der richtung DAU geht?

 

[echo.park]

Wir kommt du auf die vermessene Idee?

Du sagst du musst alte Passwörter aus dem Schlüsselbund entfernen... ich dachte damit meinst du die Daten, die beispielsweise Safari dort ablegt. Du kannst aber auch Passwörter für Mail gemeint haben.



Nein, du machst nicht den Eindruck eines DAU.

 

[echo.park]

Gibt es Grenzen des OSX internen Passwort-Managers? Und welche wesentlichen Vorteile bietet 1Password?

iCloud Keychain ist fest an deine Apple ID gekoppelt. Hast du ein Problem mit deiner Apple ID, bist du verloren. Oder stell dir vor dein Apple ID-Passwort kommt abhanden und jemand kapert deinen Account? Dann sind deine Passwörter zwar noch sicher (SMS-Verifikation, Verschlüsselung), aber du kommst selbst auch nicht mehr dran.

1Password läuft auch vollkommen "offline" und ohne einen Account. Du merkst dir lediglich dein Master-Passwort.

 

[raven]

@echo.park : Nein ich entferne die Passwörter aus dem Schlüsselbund von meinen Mailaccounts. Hab ich gestern schon mal bereinigt von alten Accounts die es nicht mal mehr gibt.

Und gut, dass du es eben erwähnst, das Passwort für meine AppleID muss ich auch noch ändern dazu die meines Mannes.

 

[echo.park]

Nein ich entferne die Passwörter aus dem Schlüsselbund von meinen Mailaccounts.

Dann ist ja alles gut, entschuldige.

Und gut, dass du es eben erwähnst, das Passwort für meine AppleID muss ich auch noch ändern dazu die meines Mannes.

Aber bitte vorher überall abmelden! Sonst gibts eventuell Probleme.

 

[technikelse]

Die NSA war bis vor wenigen Jahren auch noch nie negativ in den Schlagzeilen.

Die räumt aber zumindest nicht meine Konten ab.
Den "Fuchs-du-hast-die-Ganz-gestohlen-Trick" wende ich seit Jahren an. Langsam gehen mir die Volkslieder aus. Und bei der Menge der Passwörter, die man teilweise alle paar Wochen ändern muss, habe ich Schwierigkeiten mit zu merken welche Phrase jetzt gerade zu welchem Account gehört. Man wird ja schließlich nicht jünger

 

[raven]

Aber bitte vorher überall abmelden! Sonst gibts eventuell Probleme.

Was meinst du mit abmelden? Bei iTunes und Appstore, ausloggen. Überall Find my Iphone deaktivieren? Wenn du das meinst ist dies schon klar. Oder gibt es noch was das ich übersehen habe? Eine icloud.com Adresse besitze ich nicht.

 

[technikelse]

Also ich habe gestern mein Apple ID Passwort geändert und mich nicht vorher abgemeldet. Nachdem ich das Passwort geändert hatte, würde ich auf allen Geräten aufgefordert das neue Passwort einzugeben. Das habe ich getan und alles war gut.

 

[raven]

@technikelse : Bisher hatte ich das passwort der ApplID noch nie geändert. Also weiss ich es nicht. Die mailadresse bleibt bestehen, da ist kein Änderungsbedarf. Wobei ich mich eben fragte, ob es eine gute Idee ist dies heute zu tun. Mit meinem Glück der leten WE's

 

[echo.park]

Überall Find my iPhone deaktivieren?

Das ist der Punkt, ja. Wobei es bei einem Passwortwechsel vermutlich in Ordnung geht. Anders sieht es aus, wenn man die Apple ID selbst (Mail-Adresse, Benutzername) ändert.

Ich habe das nur geschrieben, damit du auf Nummer sicher gehen kannst, bevor es doch Probleme gibt.