Tresor (Passwort-Manager)

Auf jeder Seite soll man ein einmaliges, sicheres Passwort verwenden, am besten ein schwer zu merkendes, und dann soll man sich alle merken? Das geht nicht - Abhilfe schaffen Passwort-Manager, bei denen man mit einem Master-Passwort (plus optional weitere Sicherheitsmaßnahmen) einen verschlüsselten Tresor aufschließen kann, in dem man dann alle seine Accounts und Passwörter verwaltet.

Die Softwerke bieten dafür BitWarden (bzw. technisch gesehen bitwarden_rs) an, du findest es unter tresor.softwerke.md. Die Logindaten für deinen Tresor sind dabei aus Sicherheitsgründen vollständig getrennt von deinem restlichen Softwerke-Account - ohne deinem Master-Passwort kann niemand auf deine Passwörter zugreifen, merke es dir darum sehr gut!

Im Idealfall merkst du dir nur dein Master-Passwort für den Tresor und änderst dein Passwort für den Softwerke-Account direkt auf ein im Tresor generiertes & gespeichertes zufälliges Passwort.

Einrichtung eines zweiten Faktors für mehr Sicherheit

In den Tresor-Einstellungen gibt es die Option "Zwei-Faktor-Authentifizierung" (2FA), wo du beispielsweise eine Authentifizierungs-App wie den Aegis Authenticator für Android oder den Tofu Authenticator für iOS als zweiten Faktor einrichten kannst. Sicherer sind jedoch FIDO U2F-Sicherheitsschlüssel - das sind kleine USB-Sticks (beispielsweise der SoloKeys Solo V2 oder der Nitrokey FIDO2), die du zusammen mit deinem Passwort quasi wie einen klassischen "Schlüssel" zu deinem Tresor nutzen kannst.

Ein zweiter Faktor bedeutet, dass jemand der dein Passwort (den ersten Faktor) kennt, sich nur anmelden kann, wenn er auch Zugriff auf dein Handy oder deinen U2F-Schlüssel hat. Eine detailliertere Anleitung findest du unter "Alles über Zwei-Faktor-Authentifizierung".

Die Zwei-Faktor-Authentifizierung betrifft deinen Tresor nur logisch, nicht kryptografisch - das bedeutet, dass unsere AG Technik theoretisch trotz 2FA nur dein Master-Passwort benötigt, um deinen Tresor zu entschlüssen. Es schützt jedoch sehr gut gegen viele mögliche Angriffe von außen und ist darum unbedingt zu empfehlen.

Nutzung auf anderen Webseiten & am Handy

Um die Passwörter auf Webseiten und in Apps zu nutzen, gibt es auf der Webseite von BitWarden Apps und Browser-Erweiterungen für die meisten Geräte. Hierbei musst du bei der Anmeldung oben links das Zahnrad anklicken, und dort als "Server-URL" die Adresse https://tresor.softwerke.md angeben: