Welcher ist denn eigentlich der Viele-Geräte-Passwortmanager eures geringsten Misstrauens?
@holgi 1password läuft auf allem und kannn auch mehr als passworte, also z.b. Zettel mit Pins und so weiter
@holgi ich schmeiss da mittlerweile auch PDFs oder Fotos rein, wenn ich die nicht verlieren darf
@holgi und du kannst die gespeicherten daten einfach exportieren um dir nen Backup anzulegen oder auch mal andere Passwortmanager auszuprobieren. d.h. das ist auch keine Einbahnstraße
@holgi Vaultwarden. Eine Bitwarden Variante, selbst gehostet. Wenn du schon mal mit selbst gehosteter Nextcloud experimentiert hast, dann sollte das auch für dich möglich sein.
@holgi Bitwarden mit selbst gehostetem Vaultwarden Container

@holgi
„Passwörter“ von Apple.

(Ich nutze iPad, iPhone, Mac, funktioniert einwandfrei. Wenn ich mal an einem PC ein Passwort eingeben muss, dann tippe ich es von meinem Telefon ab…)

@holgi @MarcelNBG das geht nicht auf Android, Linux und Windows, oder?

@lbenedix
Soweit ich weiß nicht.

Aber wenn man nur Apple-Geräte nutzt, ist es grandios.

@holgi Ich habe KeePassXC und synchronisiere die verschlüsselte Datei mit den Passwörtern über ein selbsgehostetes WebDAV-Verzeichnis zwischen Desktop, mehreren Laptops und Handy.
Ist aber zugegeben ein bisschen Gefrickel.
@holgi @HeptaSean Aber eigentlich nur Einmal. Ich nehme das WebDav meines Mailanbieters
@Capandrellu Geht auch. Die symmetrische Verschlüsselung sollte sicher genug sein. Ich fühle mich mit selbstgehostet noch ein Mu wohler.

@HeptaSean @Capandrellu
Mache es genauso allerdings via Syncthing.

Wenn schon Gefrickel, dann richtig.
Das private Nas kommt damit klar.

@HeptaSean @holgi ich kann KeePassXC empfehlen wegen der Betriebssystem unabhängigkeit die ich beruflich brauche.

Der manager synchronisiert sich aber nicht von sich aus, das geht per syncthing oder Dropbox. Jedes Dateisystem synchronisation tool sollte da gehen

@holgi @HeptaSean keepassxc auf linux und keepassdx ahf android. Manueller dateiabgleich alle jubeljahre
@holgi Vaultwarden/Bitwarden, allerdings rede ich aus der privilegierten Selbsthosting-Bubble

@holgi Bitwarden (Desktop, Mobile, Browser). Als Backend selbstgehostetes Vaultwarden, weil keine Lust meine Vault "in der cloud" zu hosten.

Bin von 1Password zu Bitwarden gewechselt, wegen Vertrauensverlust (die Bude wurde verkauft) und Abo-Nerv.

@holgi 1Password, schon seit vielen Jahren. (Bin zwar etwas skeptisch, seit da viel Investorengeld reingeflossen ist – aber bisher noch keine Enshittification.)

Integration in Betriebssystem / Browser funktioniert sehr gut, Sync über die verschiedenen Geräte ebenfalls. „Shared Vaults“ können zB in der Familie super praktisch sein.

@noniq @holgi Keine Enshittification? Ausser Abo Zwang meinst Du?

(Ja konnte man umgehen aber ist wirklich wirklich sehr gut versteckt)

@gatogatogato Stimmt schon, das mit dem Abozwang – aber ist inzwischen halt so verbreitet, dass es mir gar nimmer auffällt. 🤦‍♂️

(Wobei ichs in solchen Situationen, wo ich tatsächlich kontinuierlich Infrastruktur des Anbieters nutze, ja sogar noch argumentierbar finde.)

@holgi KeePass (auf android, mac, linux und windows keepassxc, auf ios keepassium was ich aber nur so mittel finde und Alternativen suche) mit Synchronisation per SyncThing (clients gibt's auch für linux mac, windows und android, unter ios wieder so meh als möbiussync). iOS ist für mich aber eher nebensächlich. Aber zu beachten ist, dass man mit dem Sync per syncthing aufpassen muss, dass immer alle devices online sind und man nicht dieselbe Datei auf mehreren Geräten editiert!
@mk @holgi Für iOS/iPadOS/macOS kann ich auch Strongbox empfehlen. Für Linux nutze ich auch KeepassXC. Synchronisation bei mir mit WebDAV und NAS zuhause.
@mk @holgi So mache ich es auch. Keinerlei Probleme über viele Geräte und Jahre hinweg. Einziges, das etwas aus der Reihe tanzt, ist das iPad, das leider keine Hintergrundsynchronisation unterstützt und ich daher zum aktualisieren der Datenbank einmal kurz Synctrain starten muss. Auch unkompliziert, aber eben etwas manuell. Sonst 100% zufrieden mit dieser Lösung.

@holgi Ich bin altmodisch und synchronisiere meine uralte Keepass-Datei über Nextcloud. Gibt ja für jede Plattform Apps, um die zu lesen.

Wenn ich das nicht hätte, würde ich vermutlich @milan 's Vaultwarden nutzen: https://vault.tchncs.de

Vaultwarden Web

@holgi Chrome und Lastpass
@holgi ach hab größtes Misstrauen gelesen. nevermind.

Dann pass (terminal only), Nitrokey und HeyLogin

@holgi Ich persönliche benutze Keepass und synce die Datenbank über Nextcloud. Nach deinen Erfahrungen mit Heimautomatisierung könnte dir das aber zu frickelig sein :-) Wenn du aber eh schon irgendeinen Cloudspeicher auf allen Geräten hast, ist der zusätzliche Aufwand überschaubar.

Keepass ist mehr ein Ökosystem als eine Software, sprich es gibt reichlich Apps. Ich nutze KeePassXC auf Ubuntu und KeePassium auf iOS.

@holgi Nutze KeepassXC und synchronisiere auch via WebDAV. Alternativ kannst du auch via syncthing synchronisieren. Es gibt mit Keepassium eine iOS app fuer KeepassXC (die Webdav und andere Dienste) unterstuetzt.

Meine Alternative war Bitwarden/Vaultwarden ist aber fuer meine Zwecke ein Overkill

@holgi bitwarden, weil die Clients freie Software sind und mit selbst gehosteter Infra betrieben werden können. Das bedeutet für Nichtnerds vor allem, dass man im schlimmsten Fall gute Chancen hat, auf "Export" zu klicken und seinen Krempel mit wenig Reibung zu einem anderen Anbieter tragen zu können. Die Clients sind von der UX her OK und bisher habe ich noch nicht gehört, dass es eine besonders schwerwiegende Schwachstelle gegeben hätte.
@holgi
KeepassXC / KeepassDX
(alternativ würde ich höchstens mal Proton ansehen)
@holgi Der Programmierer hat es nicht so mit dem Design, aber das Ding funktioniert prima - für mich seit mehr als 10 Jahren. https://www.1pw.de/
Passwörter verwalten mit der Passwortverwaltung 1PW für Windows

Passwörter verwalten Sie mit 1PW, ebenso sensible Zugangsdaten. Software zum Passwörter erzeugen, sicher verwalten und einfach darauf zugreifen. Auch als App für Android.

Pass: The Standard Unix Password Manager

Pass is the standard unix password manager, a lightweight password manager that uses GPG and Git for Linux, BSD, and Mac OS X.

@holgi Bitwarden mit selbst gehostetem backend, wie hier schon einige Menschen schrieben.

Im Familien umfeld ist das für mich ideal, weil man so Zugangspasswörter untereinander teilen kann ohne sie zu kopieren, was passwort änderungen dann leicht macht. Oder passkeys.

Man hat halt ein zentrales ding an der backe und muss es wie jede infrastruktur extra betüddeln: updates, backups... Aber das funktioniert für mich bisher noch am besten.
@holgi ich hab lange bitwarden verwendet (und auch selbst gehostet), bis meine Firma ankam mit "Hey, hier ist 1Password für dich und die Familie". Da bin ich dann irgendwann umgestiegen, weil noch einfacher in der Benutzung
@holgi Es haben zwar schon viele kommentiert, aber Enpass (https://www.enpass.io) war noch nicht dabei. Es ist klickibunti, die Synchronisation geht per Nextcloud und man kann Abo, oder Einmalzahlung machen.
@holgi Hm, sehe gerade, dass es anscheinend nur noch Abo gibt. Bin damals für 10€ Lifetime-Subscription eingestiegen :-/
@janekdererste
Ich hatte auch das Glück, es noch per Einmalzahlung kaufen zu können. Auch das fand ich sehr charmant an Enpass.
@holgi
@holgi Wäre interessiert an einer Lösung, falls du eine findest. (Suche seit Jahren.)
@monoxyd @holgi 🤔 Keepass
(KeepasXC+KeepassDX+Nextcloud)
@hacktor
Das ist auch meine Lösung. Alternative: Vaultwarden.
@monoxyd @holgi
@hacktor
Ganz genau das. Fallobstjünger bleiben halt aussenden vor ... wobei ich Keepass2Android bevorzugen, da das Yubikeys als 2. Faktor für die Datenbank besser unterstützt. Alles andere probiere ich immer wieder und lass es dann. Was man vielleicht noch nehmen kann ist der Bitwarden Client mit Vaultwarden als backend.
@monoxyd @holgi
@hacktor @monoxyd @holgi @mahescho KeePassium funktioniert.
AliasVault - Privacy-First Password & Email Alias Manager

AliasVault is an open-source end-to-end encrypted password and alias manager.

AliasVault
@holgi @monoxyd Enpass mit sync über eigene Nextcloud.
@holgi Keepass via Nextcloud
@holgi KeePass mit Synchronisierung über ein selbstgehostetes WebDAV-Verzeichnis.
@holgi wenn es benutzerfreundlich sein soll #1Password sonst #Bitwarden
@holgi Vaultwarden lokal auf einem Raspi. Per VPN über die Bitwarden-App von überall nutzbar.
@holgi weils noch nicht genug angworten gibt: lies mal hier https://www.nytimes.com/wirecutter/reviews/best-password-managers/
The Best Password Managers

Everyone should use a password manager, and after researching dozens and testing six, we recommend 1Password because it’s secure and easy to use.

Wirecutter: Reviews for the Real World
@holgi KeePassXC auf den Rechnern, KeePassium auf iOS, dazwischen eine NextCloud.