Welcher Ort benutzt Ihr um Passwörter aufzubewahren?

[jaenicke]

Zitat von Chemiker:

Da ich Passwörter benutze die keinen Bezug zu irgendetwas haben und eine Gemisch aus Zahlen, Sonderzeichen und große und kleine Buchstaben sind kann man sie sich auch schwer merken.

Ich benutze Bildgeschichten, Liedtexte, ...
Ein Beispiel:
Alle meine Entchen, schwimmen auf dem See, ...
--> AmE,sadS...

Das ist das Prinzip. Dazu kommen noch Sonderzeichen und Zahlen nach bestimmten Mustern. Auf diese Weise muss ich mir nicht viel mehr als das Lied oder die Geschichte zu einer Seite merken. Knacken kann man das aber dennoch sehr schwer, da die Buchstaben und Zeichen an sich nichts miteinander zu tun haben. Und selbst wenn man das Prinzip kennt, gibt es immer noch sehr sehr viele Lieder und die Bildgeschichten denke ich mir ja selbst aus.

[Luckie]

Jupp auch mein Prinzip. Ich nehme nur Buchtitel oder Liedtitel + Autor und an festen Stellen eine zugehörige Signatur (Name, Dienstleister, Service) der dazu gehört. Und noch am Anfang und am Ende je ein Sonderzeichen.

Die Lösung mit einem Passwortsave und USB-Stick halte ich für unpraktisch, da man den nicht immer dabei hat. Bei mir liegen sie in einer Datei verschlüsselten Datei in einem geschützten Bereich meiner Homepage. Es müssen also zwei Hürden überwunden werden.

[MrSpock]

Ich nutze auch Keepass und habe die Datenbank PGP verschlüsselt auf meinen Server geladen.

[jaenicke]

Zitat von Luckie:

Die Lösung mit einem Passwortsave und USB-Stick halte ich für unpraktisch, da man den nicht immer dabei hat.

Doch, ich habe eine Brieftasche, in der im Münzfach eine winzige Tasche ist, und darin liegt ein genauso winziger USB Stick, gerade so groß wie die beiden Stücke eines längs halbierten USB-Steckers.

Auf meinem Server liegen die Daten auch, aber da komme ich unterwegs schlechter heran.

[blackfin]

Zitat:

Das einzige, was mir da noch fehlt, wäre irgendwie ein Browserinterface, was mir bei Angabe einer URL oder per temporärem Fileupload das ganze lokal entschlüsselt. Dann könnte man wirklich auch überall darauf zugreifen, ohne so nervige Sachen wie nen USB-Stick zu brauchen

Das gibts: Web KeePass

[alcaeus]

Ich verwende mittlerweile 1Password um die Passwoerter zu speichern.

Ein kleiner Hinweis an diejenigen, die sich 30-40 Passwoerter merken: angenommen ihr seid mal nicht Genies mit fotografischen Gedaechtnissen sind die Passwoerter zu unsicher. Selbst die Satz-Technik verwendet nur Buchstaben und Ziffern - gibt euch wenn ihr Glueck habt ein Alphabet von 62 Zeichen. Angenommen ihr habt einen normalen Satz wird euer Passwort zwischen 8 und 12 Zeichen lang sein. Das ist mit aktueller Hardware extrem schnell in nem Dictionary gefunden - v.a. da viele Plattformen noch ungesaltete MD5-Hashes nutzen. Solche Passwoerter halten nicht lange stand. Als kleiner Merkspruch: solang man sich ein Passwort noch merken kann, ist es ziemlich wahrscheinlich dass ein Rechner es in relativ kurzer Zeit knackt.

Meine Empfehlung: sicheren Passwort-Manager waehlen, Sicherheitskonzept fuer Storage-Medium auf dem die PWs drauf sind, und dann Random-Passwoerter mit > 20 Zeichen und nem Alphabet mit Sonderzeichen. Da beisst sich dann definitiv jemand die Zaehne aus.

Greetz
alcaeus

[jaenicke]

Zitat von alcaeus:

Angenommen ihr habt einen normalen Satz wird euer Passwort zwischen 8 und 12 Zeichen lang sein.

Bei mir sind es in der Regel 20 bis 24 Zeichen, und Sonderzeichen kommen ja auch vor wie gesagt. Die hängen von bestimmten Dingen ab, auf die ich nicht näher eingehen möchte. Aber jedenfalls sieht ein typisches Passwort bei mir so aus, mal am Beispiel eines nicht mehr benutzten:
45!QB@zP#%gGJg9EEk2V
Ich bezweifle, dass sich das so schnell knacken lässt.

[WM_CLOSE]

Eigentlich ist in den meisten Fällen die Methode von Chemiker die sinnvollste.
Das ist die einzige Methode, wo kein bösartiger Hacker meine Daten stehlen könnte nur weil einer ne Sicherheitslücke in meinem Passwort-Manager gefunden hat.
Da müsste er schon bei mir einbrechen.
Nebenbei könnte man das Passwort auch mit nem einfachen Algo verschlüsseln, dann nutzt einem der Zettel mit den Passwörtern auch nichts.

Außerdem hat es insbesondere im Firmenumfeld große Vorteile:
Angenommen Ich habe meine Passwörter alle in einem sicheren Datensafe gelagert, nur ich kenne das Master-Passwort.
Nun stolpere ich auf der Treppe...
Kein Mensch kennt mehr das Passwort -> Kein Datenzugriff.

Das passiert mit der Papier-Bleistft - Methode nicht.

[Meflin]

Zitat von blackfin:

Das gibts: Web KeePass

Muss ich mir mal genauer ansehen...