#keepassx

Mit Zwang in die Cloud

1Password zwingt Nutzer in die Cloud

Weil viele Menschen sich weigern ihre Daten irgendwelchen Clouds anzuvertrauen, kommt nun die Zwangsdigitaliserung. Die neue iPhone- und Android-Version 8 der Passwortverwaltung macht ein Cloud-Abo erforerlich. Alles soll mit 1Password 8 für iOS und Android schneller und besser werden.

Man muss dafür aber einen 1Password-Account in der Cloud haben. Lokale Tresore oder alternative Synchronisationmechanismen sind nicht mehr erlaubt. Schon in der Version 7 war es nicht mehr möglich lokale Tresore neu anzulegen. Für die neue Version gibt es auch keine Möglichkeit mehr die App zu kaufen, es gibt nur noch Abos.

Da können wir nur an die freien und kostenlosen Alternativen wie KeePassX als Passworttresor und VeraCrypt für die Datenscherschlüsselung erinnern. Niemand muss beim Cloud-Wahnsinn mitspielen!

Mehr dazu bei https://www.heise.de/news/Passwortmanager-1Password-8-unterstuetzt-keine-lokalen-Tresore-mehr-7216560.html

Schlechte Tipps für sichere Passworte

Neuland im Bayerischen Staatsministerium für Digitales

📷Die Geschichte vom Passwort unter die Tastatur geklebt hat immer noch etwas reales und tagtäglich lassen Menschen ihre Passwort vom Anbieter zurücksetzen, weil sie es vergessen haben.

Was ist ein sicheres Passwort und wie kann ich es mir merken?

Bei der ersten Frage wollte das Bayerische Staatsministerium für Digitales unter dem Motto "Online - aber sicher!" helfen und riet den Besuchern ihrer Webseite ihr Passwort zur Überprüfung bei ihnen einzugeben. Das ist natürlich das Gegenteil von "sicher". Auch wenn wir die Sicherheit des Bayerische Staatsministeriums nicht bezweifeln - so etwas tut man nicht - niemand sollte ein Passwort auf einer Seite eingeben, nur weil diese einen dazu auffordert!

Der nächste Fehler folgt sogleich: Es wird auf "Passwortrichtlinien" verweisen, das sind Anforderungen, was für Zeichen ein Passwort enthalten soll oder muss. Allerdings rät die US-Standardisierungsbehörde Nist (National Institute of Standards and Technology) bereits seit 2017 explizit von Passwortrichtlinien ab und wie Golem.de schreibt, dass Passwortregeln schon seit Jahren nicht mehr als der Stand der Technik gelten.

Von der Wahrscheinlichkeitsrechnung ist es hilfreicher längere Passworte zu wählen als alle Arten von Zeichen zu nutzen. Noch viel wichtiger ist es, nicht das gleiche Passwort bei verschiedenen Diensten zu  benutzen. Hat man jedoch viele verschiedene Passworte in Gebrauch, so kommt man um die Nutzung eines Passworttresors wie z.B. KeePassX nicht herum. Dieser generiert einem auch ohne Aufwand beliebig lange und sichere Passworte - nur das Masterpasswort für den Tresor, das darf man nicht vergessen .

在 Daily Lobsters 上看到 KeePassX 宣佈不再繼續維護了：「Development stopped」，在 Lobsters 上的討論也可以翻翻：「KeePassX development stopped」。 KeePassX 與 KeePassXC 都是 open source 版本的 password manager，單檔的設計可以配合很多不同的服務同步，自己架 Syncthing 或是用 Dropbox 之類的同步都是可行的，看對安全性的要求如何。 KeePassX 上次的更新是 2016 年推出的 2.0.3，已經超過五年沒有更新了。官方建議的替代方案是 KeePassXC： KeePassX is no longer actively maintained. You might want to switch to KeePassXC which is…

KeepassXC Password Manager 2.5 Brings Huge Updates

Cross platform password manager KeepassXC lands another update.

(more…)

Nutzen Sie geknackte Passwörter?

Auch beliebig komplizierte Passwörter können unsicher sein

... wenn sie bereits einmal bei einem Hack erbeutet wurden.

Hacker nutzen oft Wörterbücher mit Passworten, die bei diversen Hacks erbeutet wurden. Dann nutzt auch das komplizierteste Passwort nichts, denn diese Wörterbücher werden zuerst probiert, bevor ein Brute-Force Angriff erfolgt. Dabei werden dann alle Kombinationen nacheinander durchprobiert - und das kann dauern.

Die inzwischen auf 500 Millionen Wörter angewachsene Datenbank "Have I Been Pwned v2" sagt nach der Eingabe eines Passworts ob dieses bereits kompromittiert ist.

Hoffen wir, dass die Internetverbindung zu dieser Webseite nicht gehackt wird ... Am besten, man erzeugt und lagert seine Passwörter in einem Passwort Tresor, wie z.B. KeePassX.

Mehr dazu bei http://www.chip.de/news/Wurden-Ihre-Passwoerter-schon-geknackt-Simples-Tool-wird-Sie-schocken_134468802.html und http://www.chip.de/webapps/Have-I-Been-Pwned_68857734.html

KeePassX: genera y guarda contraseñas ultraseguras

En un mundo en el que tenemos cuentas en multitud de redes sociales, nos damos de alta en una amplia variedad de servicios y en nuestro haber están ordenadores, smartphones y tablets continuamente interactuando en la red, la seguridad se ha vuelto un elemento imprescindible. Y uno de esos elementos que incrementan significativamente nuestra seguridad y privacidad es tener unacontraseña fuerte y…

Blog -; KeePass.. X & Droid; Shield & Manage Passwords }:) [#@-guancho2014 & @-tonyhat2015-@#]

  ¿Te preocupa tu seguridad en Internet? -;

Con esta pregunta “comenzamos” este <artículo> cuya respuesta, obviamente, será un <SI> (por lógica). Con lo cuál (y si has respondido de esta manera) deberías utilizar un gestor de contraseñas. Cuál dependerá de varios factores – o gustos (preferencias) pero “retener” en la cabeza las <contraseñas> (lease; credenciales) de todos los “sitios web” y “a…