Passwort Management - Sinn/Unsinn & Empfehlungen

Ich verwende [Password Safe], rennt am Windows und per Wine auch aufm Linux und BSD. Liegen tut die verschlüsselte DB auf einer Partition, die im Win mit TC und auf Linux mit Luks/dm-crypt gesichert ist. Und BSD ist aktuell noch nur eine VM, die auch auf besagter Linux Partition liegt.

Übers Netz wandert sie per SSH oder FTP+SSL.

Ein keepass file daheim auf dem Server auf das ich vom Win und Mac Rechner auch remote via webdav zugreifen kann. Das keyfile kopiere ich immer "manuell" auf den Rechner auf dem ich keypass installiert habe. Das klappt auch am iphone, wobei ich es dort im Moment nur read-only verwende, da ich mich noch nicht damit beschäftigt habe wie ich das pwfile vom iphone elegant wieder auf den webdav share zurück bekomme. Am Handy ist's aber eh nur für Notfälle, also nicht so tragisch.

Wichtige Passwörter (root, Workstation Logins, ebanking, usw.) habe ich im Kopf "gespeichert".

Ich verwende schon länger 1Password und bin zufrieden.

Zitat von pinkey

hab mir grad 1password angeschaut, recht happig der preis für windows + ios knappe 70$ ... :/

Da ist der Preis dann aber auch deutlich gestiegen. Ich habs mir vor einem Jahr oder so gekauft für Mac und ziemlich sicher nicht über 30$ bezahlt.

Zitat von pinkey

edit, noch eine frage: was machts wenn ihr auf einem PC seits wo kein keepass oder 1password installiert ist? z.b. bin in der uni auf nem terminal und will mich von dort z.b. auf oc.at einloggen ... passwort zeug am handy aufmachen und abtippen oder ...?

Genau so. Ist halt bei Passwörtern mit 16 Zeichen inkl. Zahlen und Sonderzeichen oft etwas mühsam.

Zitat von Astrogarten

Hat was mit dem Text meines Lieblingssongs zu tun.

Hinweise auf dein Passworterzeugungsschema - gleich wie vage sie auch sind - sind üblicherweise keine gute Idee.

Zum "wenn kein Pwd Safe vorhanden": Dann muß man die PWDs eben wissen. In Foren verwende ich sowieso keine Highsec Passwörter, und bei sehr vielen Foren nutze ich ein und dasselbe Passwort, weil wenn da einer einbricht, isses ned so tragisch. Daher habe ich da keine ultralangen und extrem komplexen PWDs. Da ich sie zudem sehr oft eingebe, bleibens ohnehin im Kopf. Das gelingt auch bei den komplexeren mit 30+ Zeichen und hoher Entropie. Solange man sie nur oft genug eintippen muß.

Den Safe nutze ich eigentlich nur bei Services, die ich selten verwende (wo ich die PWDs also auch schon Mal vergesse).

Spar dir Truecrypt und verwende Keepass.
Hab ich seit fast 10 Jahren im Einsatz - lasse mir meine Passwoerter generieren und via Tastenkombination automatisch in den Browser einfuegen.

Das Tool ist nicht so fancy und one-key wie irgendwelche Browser-Addons oder was es da sonst noch gibt, dafuer ist es sicher, open source und reliable.
Braucht auch ein bisschen mehr Einarbeitungszeit, aber nach ein paar Tagen und sobald du mal einige Passwoerter gespeichert hast, moechtest du nicht mehr darauf verzichten.

sehe ich auch so, verwends auch schon über 5 jahre @work, daheim mach ich noch immer nach kochrezept(en).

Hm, ihr vertraut keepass also? Mache mich gerade mit dem Programm vertraut.
Mal sehen ob ich "mutig" genug bin, das ohne Container zu speichern.
Sind ja doch extrem sensible Daten.

Keepass!

Hab's im privaten Owncloud abgelegt und somit unter iOS, MacOS, Windows und Linux im Zugriff.