Hallo Forum! Benötigt man unbedingt einen Passwort-Manager wie XKeePass oder bietet der Passwort-Manager in Firefox ausreichend Schutz, wenn das Master-Passwort gesetzt wurde? Viele Grüße!

Ich nutze seit Jahren Mikes Vorschlag der Komination aus keepasscx und ‚lokaler Syncthing Synchronisation‘. Funktioniert für mich hervorragend.

Ich will immer zu bedenken geben, dass jeder PW-Manager besser ist als gar keiner. Ohne es zu wissen, glaube ich auch, dass eine Seite und damit ein Passwort kompromittiert wird höher ist als dass der PW-Manager abhanden kommt. Somit sind alle anderen Zugänge noch geschützt und ein neues Passwort …

Danke nochmal für alle eure Antworten! Eine Frage hat sich mir noch so grundsätzlich gestellt: Wozu benötigt man eigentlich zwingend ein Master-Passwort (egal ob Firefox oder KeePassXC (da geht es ja nicht ohne) (,Vaultvarden habe ich noch nicht ausprobiert), wenn man den PC alleine benutzt und auße…

Zwingend ist das Masterpasswort bei KeePassXC nicht direkt soweit ich weiß. Es müsste auch eine Schlüsseldatei reichen. [Bild] Wilf: Schützt es auch gegen Angriffe aus dem Internet? Eine ungeschützte Datei ist, auch wenn du sie mit einem Passwortmanager erstellst, immer noch eine ungeschützt…

[Bild] Garstedter: Zwingend ist das Masterpasswort bei KeePassXC nicht direkt soweit ich weiß. Es müsste auch eine Schlüsseldatei reichen Solange du eine Schlüsseldatei verwendest ist das richtig, wenn auch nicht empfohlen. Ohne Schlüsseldatei ist es allerdings vorgeschrieben.

Ich verwende den Firefox PW-Manager mit einer 30-stelligen mit Diceware erstellten Master-pw Passwortphrase und halte das für ausreichend sicher. Hat man die oft genug eingetippt, geht das auch flott von der Hand. Theoretisch denkbar wäre, dass ein Sicherheitslücke dafür sorgt, dass das Masterpasswo…

Alleine das man mit dem Tool Process Hacker die in Web-Browsern gespeicherten Passwörter und Cookies im Klartext im Arbeitsspeicher auslesen kann sagt mir das man keine Passwörter in Web-Browsern speichern sollte. Quelle: Extrahieren von Klartext-Anmeldeinformationen direkt aus dem Speicher von Ch…

[Bild] katebaba: 30-stelligen mit Diceware Die Anzahl der Zeichen ist bei Diceware übrigens nicht entscheidend. Es kommt allein auf die Anzahl der Wörter an, die zusammengewürfelt werden.

Danke für den Hinweis. Das ist ein ernst zu nehmender Einwand. In dem beschriebenen Fall handelt es sich ja um den Chromium, ich fürchte allerdings, das gilt für den Firefox ebenso, denn Arbeitsspeicher bleibt Arbeitsspeicher. Ich werde mich also nochmals mit der Browser-Integration von Keepass-XC b…

Ich habe es vor 2 Monaten in den Web-Browsern Google Chrome, Microsoft Edge und Firefox nachstellen können.

Kuketz IT-Security Forum • IT-Sicherheit | Datenschutz

Firefox Passwort-Manager ausreichend?

Allgemein