Kuketz-Blog 🛡Feb 1

Heute ist mal wieder der „Ändere dein Passwort“-Tag. Worauf es wirklich ankommt:

đŸ”č Jedes Konto braucht ein einzigartiges Passwort.
đŸ”č Verwende lange, zufĂ€llig generierte Passwörter.
đŸ”č Kein Mensch muss sich die merken – dafĂŒr gibt es Passwort-Manager. 👇
đŸ”č Extra-Schutz? Aktiviere Zwei- oder Mehr-Faktor-Authentifizierung (2FA, MFA).

https://www.kuketz-blog.de/empfehlungsecke/#passwort-manager

#sicherheit #security #password #passwort #keepass #keepassxc #keepassdx

Empfehlungsecke

Empfehlungsecke des Kuketz-Blogs: Tools, Dienste und Tipps fĂŒr digitale SouverĂ€nitĂ€t ‱ IT-Sicherheit, Datenschutz und digitale Selbstverteidigung

Show threadDirkNB
Passwortmanager gut und schön. Wenn man 1 bis 4 GerÀte nutzt, die das synchronisieren können, aber wie bei >20 passwortfordernden GerÀten in mehreren Umfeldern, teils ohne Möglichkeit, einen PWM zu installieren? Gibt's sowas als unabhÀngiges GerÀt, oder bleibe ich beim kleinen schwarzen Notizbuch?
Feb 1 at 10:25amWeb
Show threadThomasFeb 1
@DirkNB
MĂŒsste doch mit Bitwarden funktionieren.
Show threadDirkNBFeb 1
kenne ich (noch) nicht. mal gucken, was das ist.
Show threadDirkNBFeb 1
nach schnellĂŒberblick: reine Softwarelösungen bringen mir nix. Es gibt GerĂ€te ohne (gĂ€ngiges) Betriebssystem, die Passwörter verlangen.
Show threadThomasFeb 1
@DirkNB
Was ist denn ein nicht gÀngiges Betriebssystem?
Show threadDirkNBFeb 1
@cantences zum Beispiel ein KVM-Umschalter, der nach einem PW fragt.
Show threadThomasFeb 1
@DirkNB gibts dort einen Browser? Dann könnte man das darĂŒber abfragen.
Show threadDirkNBFeb 1
@cantences nein. Das sieht zwar etwas DOS-like aus, und es gibt wohl ein java-basiertes webinterface fĂŒr Fernbedienung, aber nein. Letztendlich vergleichbar mit der Anwendung eines Passwortmanagers am Geldautomaten.
Show threadPhoebe KleinFeb 1
@DirkNB
Und was wĂ€re ein praktisches Beispiel fĂŒr so ein Szenario?
Show threadDirkNBFeb 1
Das suche ich noch. Gerade im beruflichen Umfeld werde ich in sooo vielen Situation von div. GerÀten nach PWs gefragt, dass ich eine wirklich plattformunabhÀngige Lösung suche.
Show threadFlorian SteffenFeb 1
@DirkNB Passwortmanager im Smartphone, abtippen musst du dann ja eh. Oder Cloud-Passwortmanager, dann reicht ein Browser. Gibts auch fĂŒr die eigene Nextcloud.
Show threadDirkNBFeb 1
Passwörter auf dem Smartphone speichern ... Irgendwie auch Widerspruch in sich. 😏 Am besten in der A.I.-App ...
Show threadoliverFeb 1
@DirkNB Wo ist das Problem? Du kannst jeden PWM benutzen, nur musst du das PW dann halt abtippen. Wenn die GerĂ€te, die du meinst, vielleicht nicht mal eine richtige Tastatur haben und kein USB um eine anzuschließen, was willst du da sonst machen? Aber sofern man eine Tastatur anschließen kann, könnte man darĂŒber nachdenken, einfach mit dem Smartphone ein HID zu simulieren und darĂŒber das PW zu versenden. Wenn es immer dasselbe PW ist fĂŒr viele GerĂ€te "ohne OS", aber mit Möglichkeit eine Tastatur ĂŒber USB anzuschließen, dann könnte man sich auch einen Digispark (Arduino-kompatibles Mini-"Board") oder Ă€hnliches holen und sich einen Code schreiben, der das PW abschickt, sobald man das GerĂ€t in den USB steckt. Das ist natĂŒrlich nicht wirklich safe, da man das verlieren könnte und kein weiterer Schutz drauf ist. Vielleicht gibt es heute aber auch kleine Devices, die einen Fingerprint-Sensor und einen verschlĂŒsselten Container haben?
Show threadDirkNBFeb 1
@oliver Sehr hilfreich, danke. Leider sind die unterstellten PrĂ€missen mit USB falsch/nicht zutreffend. Ich bleib also beim kleinen, schwarzen Notizbuch. Datensicherung als Smartphones. 😉