Welcher Ort benutzt Ihr um Passwörter aufzubewahren?

[mkinzler]

Passt irgendwie Statt Facebook und Yahoo: Mozillas BrowserID als Alternative zur OpenID

[Matze]

Meinen Kopf nutze ich dafür.

Bei wenig wichtigen Passwörtern wie die für die DP, Facebook etc. lasse ich diese vom FF-Passwortmanager speichern (da habe ich nur ca. 3 verschiedene Passwörter). Aber wichtige Passwörter z.B. für Online-Banking oder PayPal habe ich nur im Kopf.
In der Firma brauche ich eigentlich nur mein Windows-Passwort und diverse Passwörter, um Fernwartungen bei Kunden zu machen. Die habe ich momentan alle im Kopf, aber die Fernwartungspasswörter liegen bei uns auch auf den Firmenservern, da die eigentlich für alle Mitarbeiter zugänglich sind.

Ein Passwortverwaltungs-Tool nutze ich somit (noch) nicht.

Grüße

[jaenicke]

Es kommt darauf an welche Passworter. Die für Amazon, Ebay, Paypal, Online-Banking, meine Mailaccounts und so etwas merke ich mir alle und speichere sie nirgends. Das sind so ca. 30, alle auch etwas länger.

Und dann benutze ich Roboform für Passwörter, die nicht ganz so wichtig sind. Das sind ca. 400, die ich darin gespeichert habe.
Dort ist dann auch gleich eine Toolbar zum automatischen Ausfüllen, Passwort generieren usw. dabei. Und ich kann die Passwörter auf dem USB-Stick, logischerweise in einem Datensafe noch einmal verschlüsselt, auch direkt mitnehmen.

[blackfin]

Ich habe meine gesamten Passwörter in einer Keepass-Datenbank, die auf einem Hardware-verschlüsstelten USB-Stick liegt (Kingston DataTraveler 5000).
Auf dem Stick sind Keepass 1, Keepass 2 und KeepassX für OSX / Linux, als Datenbank-Format nehme ich das Keepass-1-Schema, da man diese mit den genannten Programmen auf allen Systemen problemlos öffnen kann.

Die Datenbank wird von mir regelmäßig auch in ein TrueCrypt-Verzeichnis vom Stick auf eine Backupplatte gespeichert.

Damit bin ich bisher sehr gut gefahren.

[mkinzler]

Jetzt fehlt dir eigentlich nur noch eine Datenschutztressor, in dem du den den Stick bei Nichtbenutzung lagerst.

[blackfin]

Höre ich da leicht heraus, ich wäre paranoid?
Naja, vielleicht, allerdings lässt mich das ruhig schlafen: Sollte ich den Stick mal verlieren, müsste der Cracker erstmal durch zwei ziemlich sichere Verschlüssleungen durch (Hardware-Stick-Verschlüsselung (AES) und Keepass-Datenbank (glaube auch AES)).
Bis er das haben sollte, habe ich aber den Verlust schon lange gemerkt und die Passwörter geändert

[mkinzler]

Daten kann man nicht sicher genug sichern.

[Teekeks]

Alle Passwörter (sind etwa nur 30-40) habe ich im Gedächtnis.

[Meflin]

Zitat von blackfin:

Sollte ich den Stick mal verlieren, müsste der Cracker erstmal durch zwei ziemlich sichere Verschlüssleungen durch (Hardware-Stick-Verschlüsselung (AES) und Keepass-Datenbank (glaube auch AES)).

Doppelte Verschlüsselung bringt keinen beweisbaren Sicherheitsmehrwert

Ich vertraue mittlerweile auch auf Keepass. Das einzige, was mir da noch fehlt, wäre irgendwie ein Browserinterface, was mir bei Angabe einer URL oder per temporärem Fileupload das ganze lokal entschlüsselt. Dann könnte man wirklich auch überall darauf zugreifen, ohne so nervige Sachen wie nen USB-Stick zu brauchen

[Chemiker]

Hallo,

also mehr als 30 Passwörter zu behalten finde ich schon eine Leistung, dazu muss man ja auch noch den jeweiligen PC/Server und das entsprechende Programme zuordnen können.

Da ich Passwörter benutze die keinen Bezug zu irgendetwas haben und eine Gemisch aus Zahlen, Sonderzeichen und große und kleine Buchstaben sind kann man sie sich auch schwer merken.

Meine Passwörter speichere ich nicht elektronisch, sondern nur mit Papier und Bleistift. Meine Kinder und meine Frau wissen wo sie abgelegt sind.

Bis bald Chemiker