Synchronisierte Passwortverwaltung mit KeePass
Es gibt diverse Lösungen für die Passwortverwaltung (z.B. 1Password open_in_new oder LastPass open_in_new) und mein Favorit ist KeePass. In selbiger lege ich immer mehr Daten ab, vor allem seitdem ich ausschließlich auf zufällig generierte Passwörter für quasi alle Dienste setze. Dadurch ergibt sich aber auch die Herausforderung meine Datenbank synchron über diverse Geräte zu halten und das ohne Gefahr zu laufen die Sicherheit aufs Spiel zu setzen. Ich denke hier einen recht guten Zwischenweg für mich gefunden zu haben, welcher wohl sehr sicherheitsbewussten Menschen nicht gefallen wird und auch Nutzer die alles möglichst einfach haben wollen, nicht immer gefallen dürfte. Will man allerdings eine Mischung aus beidem, würde ich vielleicht weiter lesen. Allgemein würde mich interessieren wie ihr dergleichen angeht und ob ihr überhaupt auf Passwortverwaltungs-Tools setzt.
Der erste Schritt ist eine Datenbank zu erstellen, welche mit einem sicheren Passwort und einer zusätzlichen Schlüsseldatei gesichert wird. Die Datenbank lege ich in einer Cloud Lösung ab, ob diese nun von Google, Microsoft, Dropbox oder selbst aufgesetzt ist, ist dabei egal. Nun befülle ich die Datenbank mit den gewünschten Daten. Wichtig ist nun aber zu beachten, dass die zusätzliche Schlüsseldatei niemals das Internet direkt berühren wird. Ich übertrage sie auf alle Geräte nur via USB oder z.B. einer Speicherkarte. Somit liegen auf meinen physikalischen Geräten zwar immer Datenbank und Schlüsseldatei, was ja auch zur Nutzung der Datenbank nötig ist, aber sollte mein Cloud-Speicher gehackt werden, findet sich dort nur die stark verschlüsselte Datenbank. Sollte es jetzt mal Sicherheitsprobleme geben, kann ich mit wenigen Klicks das Passwort oder die Schlüsseldatei tauschen und somit eventuell entwendeten Geräten oder ähnlichem entgegenwirken, wobei auch in diesem Fall wäre das Passwort bekanntlich noch nötig. Auf diese Art kann ich auf einem meiner Geräte Daten eingeben, alle anderen werden synchron gehalten und die Sicherheit, sowie eventuelle Gegenmaßnamen bei Problemen sind in einem akzeptablen Rahmen.