{"id":9714,"date":"2016-04-01T07:00:19","date_gmt":"2016-04-01T05:00:19","guid":{"rendered":"https:\/\/www.gambaru.de\/blog\/?p=9714"},"modified":"2019-09-26T22:52:12","modified_gmt":"2019-09-26T20:52:12","slug":"keepassx-2-ein-sicherer-und-uebersichtlicher-passwortverwalter","status":"publish","type":"post","link":"https:\/\/gambaru.de\/blog\/2016\/04\/01\/keepassx-2-ein-sicherer-und-uebersichtlicher-passwortverwalter\/","title":{"rendered":"KeePassX 2: Ein sicherer und \u00fcbersichtlicher Passwortverwalter"},"content":{"rendered":"

Einst geh\u00f6rte ich zu den Leuten, die sich ihre Passw\u00f6rter anhand mehr oder weniger komplizierter S\u00e4tze gemerkt haben, wie z.B. C<\/strong>aptain J<\/strong>ack S<\/strong>parrow i<\/strong>st e<\/strong>in P<\/strong>irat i<\/strong>m F<\/strong>ilm F<\/strong>luch d<\/strong>er K<\/strong>aribik a<\/strong>us d<\/strong>em J<\/strong>ahr 2003 <\/strong>alias CJSiePiFFdKadJ2003. Das Ganze klappte eine Weile ganz gut, zumindest solange ich mir nur eine Handvoll Kennw\u00f6rter f\u00fcr \"wichtige\" Seiten merken musste. F\u00fcr den Rest gen\u00fcgte ja auch das Standardpasswort. Die Probleme hierbei sind offensichtlich: Erstens, warum selbst f\u00fcr weniger wichtige Seiten immer ein und dasselbe Kennwort verwenden und zweitens, was macht man, wenn man sich pl\u00f6tzlich bei mehr als siebzig verschiedenen Seiten anmelden muss, sei es ein Wiki, Forum oder der Bugtracker von Projekt XYZ.
\nDie L\u00f6sung ist ein Passwortmanager wie KeePassX<\/a>. Das Programm ist mit Hilfe der Qt-Bibliothek geschrieben worden, funktioniert betriebssystem\u00fcbergreifend und nat\u00fcrlich gibt es hierf\u00fcr auch ein Debian-Paket<\/a>. Das Grundprinzip ist einfach. Alle Kennw\u00f6rter, URLs, Namen und Notizen werden in einer Datenbank gespeichert, nicht mehr als eine simple Datei, und entweder mit dem AES- oder Twofish-Algorithmus verschl\u00fcsselt.<\/p>\n

\"KeePassX\"<\/a>
\nPassw\u00f6rter lassen sich in Gruppen einteilen und zum Beispiel in Internet<\/em> oder Bank <\/em>kategorisieren. <\/em>Mit der Option \"Neuen Eintrag hinzuf\u00fcgen\" k\u00f6nnen dann der Titel des Eintrags, der Benutzername, URL, Notizen und nat\u00fcrlich das Passwort hinzugef\u00fcgt werden. Um das Auffinden sp\u00e4ter zu erleichtern, l\u00e4sst sich jedem Titel noch ein besonderes Symbol zuordnen. Praktischerweise bietet KeePassX einen Passwortgenerator an, mit dem sich per Schieberegler und Kontrollk\u00e4stchen bis zu 99 Zeichen lange Kennw\u00f6rter erstellen lassen, die aus Gro\u00df- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen k\u00f6nnen. Nie wieder identische oder leicht zu erratende Passw\u00f6rter.<\/p>\n

\"KeepassX<\/a><\/p>\n

Nun muss man sich nicht mehr alle Anmeldedaten f\u00fcr Amazon, ebay, Bank X und sein eigenes Weblog merken oder an anderer Stelle unsicher aufbewahren, es gen\u00fcgt ein einziges Masterpasswort, um die Datenbank zu \u00f6ffnen und die Daten f\u00fcr den jeweiligen Account aufzurufen. Meistens gen\u00fcgt es im Suchfeld die ersten Buchstaben des Titels einzugeben, mit der linken Maustaste den Eintrag hervorzuheben und dann entweder die Kombination STRG+B f\u00fcr den Benutzernamen oder STRG+C f\u00fcr das jeweilige Passwort zu benutzen. Die Information findet sich danach im Zwischenspeicher wieder und kann mit STRG+V in jedes Formular wieder eingef\u00fcgt werden.
\nDazu hilft mir KeePassX noch die \u00dcbersicht zu behalten, wo ich mittlerweile \u00fcberall einen Account habe. Die GUI ist \u00fcbersichtlich und kompakt und besonders viel Ressourcen braucht das Programm auch nicht. Als zus\u00e4tzliche Sicherheitsma\u00dfnahme empfehle ich die Datenbankdatei regelm\u00e4\u00dfig zu sichern. Wenn man diese noch mit GnuPG zus\u00e4tzlich verschl\u00fcsselt und z.B. auf seinen vServer als Backup hinterlegt, muss man sich um die Sicherheit seiner Passw\u00f6rter keine Gedanken mehr machen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Einst geh\u00f6rte ich zu den Leuten, die sich ihre Passw\u00f6rter anhand mehr oder weniger komplizierter S\u00e4tze gemerkt haben, wie z.B. Captain Jack Sparrow ist ein Pirat im Film Fluch der Karibik aus dem Jahr 2003 alias CJSiePiFFdKadJ2003. Das Ganze klappte eine Weile ganz gut, zumindest solange ich mir nur eine Handvoll Kennw\u00f6rter f\u00fcr „wichtige“ Seiten … <\/p>\n

\u201eKeePassX 2: Ein sicherer und \u00fcbersichtlicher Passwortverwalter\u201c<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[53,101],"_links":{"self":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/9714"}],"collection":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/comments?post=9714"}],"version-history":[{"count":2,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/9714\/revisions"}],"predecessor-version":[{"id":10631,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/posts\/9714\/revisions\/10631"}],"wp:attachment":[{"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/media?parent=9714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/categories?post=9714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gambaru.de\/blog\/wp-json\/wp\/v2\/tags?post=9714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}