Passwortmanager
Variante A: Masterpasswort
KeePassXC
KeePassXC verwahrt alle Passwörter in einer verschlüsselten Datenbank. Zum Entsperren dient ein Masterpasswort – mindestens 20 Zeichen, idealerweise als Passphrase mit hoher Entropie. (für mehr Informationen zu sicheren Passwörtern siehe BSI )
Wofür?
- Ein sicheres Masterpasswort ersetzt Dutzende unsichere Einzelpasswörter
- Randomisierte Passwörter per Generator erstellen
- Browser-Integration für automatische Anmeldung
- Zwei-Faktor-Codes integrierbar
Installation
Verfügbar für Windows, macOS, Linux: keepassxc.org/download
Erste Schritte
- Programm installieren, Datenbank mit Masterpasswort erstellen (≥20 Zeichen, gemischte Zeichensätze)
- Datenbankdatei in passwortgeschützte HU-Box-Bibliothek ablegen
- Auf jedem Gerät Bibliothek verbinden
Passwörter generieren
Integrierter Generator mit einstellbaren Regeln (Länge, Zeichensätze, Ähnlichkeitsausschluss). Entropieanzeige für bestehende Einträge, Warnung bei schwachen oder doppelten Passwörtern.
Speicherung
| Komponente | Speicherort | Funktion |
|---|---|---|
| Masterpasswort | Gedächtnis | Entschlüsselt die Datenbank; nicht digital speichern |
| Datenbankdatei (.kdbx) | Passwortgeschützte HU-Box-Bibliothek | Enthält alle Passwörter; ohne Masterpasswort wertlos |
Wichtig
| Aspekt | Hinweis |
|---|---|
| Sicherung | Datenbank regelmäßig exportieren/sichern; Passwortverlust = irreversibler Zugriffsverlust |
| Konflikte | Gleichzeitige Bearbeitung vermeiden; HU-Box speichert Versionen mit |
Variante B: Schlüsseldatei
KeePassXC
KeePassXC verwahrt alle Passwörter in einer verschlüsselten Datei. Zum Entsperren dient eine Schlüsseldatei.
Wofür?
- Eine Schlüsseldatei ersetzt Dutzende unsichere Einzelpasswörter
- Sicherere, randomisierte Passwörter einfach generieren
- Automatische Anmeldung bei Webseiten und Programmen möglich (Browser-Integration)
- Zwei-Faktor-Codes integrierbar
Installation
Verfügbar für Windows, macOS, Linux: keepassxc.org/download
Erste Schritte
- Programm installieren, Datenbank mit Schlüsseldatei statt Passwort erstellen
- Schlüsseldatei in HU-Box-Bibliothek A ablegen (passwortgeschützt)
- Datenbankdatei in HU-Box-Bibliothek B ablegen (passwortgeschützt)
- Auf jedem Gerät beide Bibliotheken verbinden
Passwörter generieren
Integrierter Generator mit einstellbaren Regeln (Länge, Zeichensätze, Ähnlichkeitsausschluss). Entropieanzeige für bestehende Einträge, Warnung bei schwachen oder doppelten Passwörtern.
Getrennte Speicherung
| Datei | Speicherort | Funktion |
|---|---|---|
| Schlüsseldatei | Passwortgeschützte HU-Box-Bibliothek A | Entschlüsselt die Datenbank; ohne sie kein Zugriff |
| Datenbankdatei (.kdbx) | Passwortgeschützte HU-Box-Bibliothek B | Enthält alle Passwörter; allein wertlos ohne Schlüsseldatei |
Wichtig
| Aspekt | Hinweis |
|---|---|
| Sicherung | Schlüsseldatei separat sichern; Verlust bedeutet gesperrter Zugriff |
| Konflikte | Gleichzeitige Bearbeitung vermeiden; HU-Box speichert Versionen mit |
Hilfe
Ausführliche Anleitung: keepassxc.org/docs/KeePassXC_GettingStarted
Bei Fragen zum Einsatz an der HU: uco@physik.hu-berlin.de
Vergleich
| Kriterium | Variante A: Masterpasswort | Variante B: Schlüsseldatei |
|---|---|---|
| Zufälligkeitsquelle | Mnemonische Sicherheit des Nutzers | Kryptographisch zufälliger Schlüssel |
| Angriffsvektor | Keylogging, Shoulder Surfing, schwaches Passwort | Diebstahl der Schlüsseldatei |
| Verlustrisiko | Vergessen | Dateiverlust, Synchronisationskonflikte |
| HU-Box-Integration | Eine Bibliothek | Zwei Bibliotheken nötig (getrennte Speicherung) |
| Passwortgeschützte HU-Box | Zusätzliche Sicherheitsebene | Zusätzliche Sicherheitsebene für beide Dateien |
Die HU-Box-Passwortschutz-Ebene erhöht in beiden Fällen den Schutz gegen unautorisierten Zugriff auf die gespeicherten Dateien, ersetzt aber nicht die kryptographische Sicherheit der KeePassXC-Datenbank selbst.