Inhalt

Wieso Passwortmanager?

Es sollte für jede Anwendung ein anderes und sicheres Passwort nutzen. Sollte ein Passwort an einer Stelle kompromittiert werden, müssen die Folgen für Logins an anderer Stelle möglichst gering bleiben. Außerdem sollten Passwörter möglichst stark sein - oft führt das zu schlechter zu merkenden Passwörtern. Viele Dienste/Websites haben außerdem unterschiedliche Vorgaben bezüglich Groß/Kleinschreibung, Sonderzeichen und Länge. Schließlich (aber nicht abschließend) bietet die Autotype-Funktion von Passwortmanagern einen gewissen Komfort.

Passwortmanager können die Sicherheit von Zugangsdaten/Passwörtern erhöhen, weil sie es ermöglichen, für verschiedene Dienste und Websites verschiedene und sehr starke Passwörter zu nutzen. Ein richtiger Umgang mit Passwortmanagern ist dabei aber Grundvoraussetzung.

Es folgt eine exemplarische Kurzanleitung anhand von KeePassXC, einem Open Source-Passwortmanager. Detaillierte und verständliche Videos folgen zu einem späteren Zeitpunkt weiter unten.

Installation von KeePassXC auf einem PC/Mac

KeePassXC darf ausschließlich von der offiziellen Projektwebsite (oder über ein vertrauenswürdiges Repo) bezogen werden: https://keepassxc.org/

Die portable Version eignet sich für Umgebungen, in denen man als Anwender keine Administratorrechte für den genutzten PC hat.

Betriebssystemspezifische Hinweise

• • Windows: Es sollte möglichst die 64 bit-Version verwendet werden.
  • Mac: Die Nutzung von KeePassXC anstelle der Apple Schlüsselbundverwaltung bietet sich an, wenn Passwörter betriebssystemübergreifend synchronisiert werden sollen.

Einrichtung von KeePassXC

Neuerstellung einer Passwortdatei und Ablage im Sciebo-Ordner

An dieser Stelle wird vorausgesetzt, dass Sciebo bereits auf dem PC/Mac eingerichtet ist. (Falls dies nicht der Fall ist, könnte, allerdings nur eingeschränkt empfehlenswert, die Passwortdatei bei einem anderen Cloudanbieter gelagert oder mittels USB-Stick transportiert werden.)

Beim ersten Start fragt KeePassXC, ob eine neue Datenbank angelegt werden soll. Dies können wir mit einem Klick auf Neue Datenbank erstellen bestätigen

Klicken Sie sich durch das Menü, bis Sie im Fenster Datenbank-Anmeldedaten aufgefordert werden ein Master-Passwort festzulegen. Geben Sie hier zwei Mal ein einzigartiges und sehr starkes Passwort ein. Hinweise zum Erstellen von Passwörtern finden Sie hier: Ein sicheres Passwort setzen

An dieser Stelle ist es möglich, die Sicherheit der Passwortdatenbank weiter zu erhöhen, indem man neben dem Master-Passwort zusätzlich ein Zertifikat oder einen Hardware-Token überprüfen lässt. Das dazu notwendige Vorgehen wir an späterer Stelle beschrieben werden.

Im vorliegenden Fall legen wir die Passwortdatei im Sciebo-Ordner (dort in unserem Unterordner KeePass) ab, um sie PC-übergreifend nutzen zu können.

Feintuning von KeePassXC für größeren Komfort

In den Einstellungen von KeePassXC (im Hauptfenster unter Werkzeuge → Einstellungen)  können recht viele Einstellungen vorgenommen werden, die den alltäglichen Komfort bei der Nutzung von KeePassXC verbessern. Das zusätzliche Aktivieren der unten genannten Optionen hat sich bewährt.

KeePassXC-Feintuning unter Windows

Im Menü Einstellungen ...

... ist das Aktivieren folgender, zusätzlicher Einstellungen empfehlenswert:

KeePassXC-Symbol in der Statusleiste (links von der Uhr) immer anzeigen lassen:

KeePassXC-Feintuning unter macOS

KeePassXC-Symbol im Dock behalten:

Im Menü Einstellungen ...

... ist das Aktivieren folgender, zusätzlicher Einstellungen empfehlenswert:

Browserintegration aktivieren

Die Funktion "Autotype" ist eine Komfortfunktion, die es erlaubt, Benutzernamen und Passwörter automatisch im Browser einfügen zu lassen, wenn sie vorher richtig in KeePassXC eingetragen wurden. Dafür muss für jeden Browser mit dem Autotype genutzt werden soll, je eine KeePassXC-Verbindung eingerichtet werden.