Passwort Manager auf der DskStation?

[Cyberbob19]

An den Threadersteller

Ich nutze hierfür phpPassSafe. Ist zwar auch schon älter und wird nicht mehr weiter entwickelt, aber läuft eben webbasiert mit MySQL DB im Hintergrund. Den Zugriff von extern hab ich mit .htaccess blockiert. Falls ich doch von extern mal was schauen muss, geh ich über VPN rein.

Gruß
Bob

 

[Ar-Al]

Persönlich habe ich aktuell noch LastPass (Premium) im Einsatz und evaluiere zur Zeit Bitwarden, Enpass, SafeInCloud und KeePass, da ich langsam endlich mal wechseln will.

Ich bin auf Deine Ergebnisse gespannt und hoffe, dass Du uns davon etwas berichten wirst.

In der c't 7/2018 auf Seite 74-75 wird aber auch das Risiko unter Windows gezeigt. Das Ergebnis war erschütternd, da alle Programme im Speicher lesbare Passwörter zeigten. Leider nennt c't nicht, welche Hersteller sofort reagiert und das geändert haben.

 

[bauersjack]

Bedingung war, das die Daten nicht in irgendeinem Cloud-Speicher verschwinden, sondern auf meiner... und nur auf meiner... DiskStation per WebDAV landen. Gefunden habe ich Enpass (https://www.enpass.io) und bin absolut begeistert von dem System. Auf mobilen Endgeräten kostet die App zwar ein bisschen was, aber das war es mir wert.

Genau das möchte ich auch gerne! Will weg von 1Password und Sync via Dropbox!
Enpass ist runtergeladen, momentan auf meinen Mac und der Import der Daten lief problemlos.

Bei mir läuft das jetzt so, das ich auf der DS eine portable Version von Enpass abgelegt habe um so von jedem Rechner in meinem LAN problemlos damit zu arbeiten (brauch das also nicht auf jedem Rechner neu installieren). Auf meinem iOS Boliden läuft die entsprechende App und kann diese im LAN einfach per WebDAV, oder unterwegs per VPN und WebDAV synchronisieren, wobei die Datenbank jeweils lokal auf dem mobilen Gerät vorrätig ist und man sogesehen auch offline mit arbeiten kann

Tommes

Was heißt portable Version?
Die Linux Version? Kann man die einfach auf die DS entpacken?
Will meine neue DS218+ via BTRFS laufen lassen, würde das auch damit gehen oder nur EXT4?


Ja ja, diese Passwortmanager. Ohne sie geht es nicht mehr wirklich, zumindest bei mir, aber man möchte halt ungern seine Daten via irgend eine, Clouddienst syncen.
Toller Thread, wieder etwas, dass mich aktuell auch beschäftigt.

 

[Tommes]

Mit portable Version meinte ich eine Version, die man unter Windows/Mac/Linux nicht installieren braucht und man z.B. direkt von einem USB-Stick oder aber auf einer DS einfach starten kann. Hier mal der Link... https://www.enpass.io/apps/portable/

 

[Jasmina]

Ich brauche auch eine Passwort-Manager Software!

 

[AndiHeitzer]

Ich brauche ...!

https://goo.gl/XKdbn8

 

[TeXniXo]

Ich habe ähnliche Absichten wie Fusion und bin selbst auf der Suche nach dem "gescheiten" Passwort Manager. Mir blieben nach einigen Recherchen nur mehr Enpass, Keepass(2) und SafeInCloud über - restliche (inkll 1Passwort sozusagen als Platzhirsch ^^) Manager-Tools scheiden mal aus.

Werde die drei mal in der nächsten Zeit testen, wie sie sich in Praxis schlagen ...

Bin daher auch auf EURE Ergebnisse gespannt - einfach hier posten!

 

[AndiHeitzer]

... EURE Ergebnisse gespannt - einfach hier posten!

Ich verwende KeePass2.
- Android (2x SmartPhone und 2x Tablet)
- WIN-PC (1x WIN7 und 2x WIN10)

Damit bin ich sehr zufrieden.
Die zugehörige Datei wird mittels CloudStation gehostet.

 

[TeXniXo]

Musst du in diesem Fall die App "Cloud Station" also jedes Mal öffnen, wenn du die aktualisierte Version der Datenbank ans Smartphone holen willst? Wie wird die App KeePass (oder von mir aus auch Chrome für WebLogin usw.) im Smartphone auf Cloud Station zugreifen? Da wäre es mit WebDAV einfacher zu lösen, denke ich?

 

[AndiHeitzer]

Die Cloudstation synct mit allen Geräten, die ich oben schon genannt habe.
Der eigentliche Zugriff erfolgt ausschliesslich über die lokal installierte Software.
Web-Zugriff habe ich nicht ... will ich auch nicht.

 

[bauersjack]

Mit portable Version meinte ich eine Version, die man unter Windows/Mac/Linux nicht installieren braucht und man z.B. direkt von einem USB-Stick oder aber auf einer DS einfach starten kann. Hier mal der Link... https://www.enpass.io/apps/portable/

Danke für den Link.

Habe mir die Version für Mac/Windows geladen und auf meine DS entpackt.
Läuft soweit "einwandfrei".
Ich konnte meine Daten aus 1Password importieren, wirklich gut gelöst. Ein paar Kleinigkeiten könnte man da ändern, aber ich komme so klar.
Hier dann den WebDAV Sync eingerichtet auf einen Ordner meiner DS.
App gekauft und dann in iOS die WebDav Verbindung eingerichtet.
Dies kostete etwas Zeit, aber funktioniert nun tatsächlich "einwandfrei". (den Ordner Sync hat er allerdings erst gemacht und via WebDAV akzeptiert nach einem Wifi-Sync, so dass die Daten auf dem iOS-Gerät waren, ab da lief der Sync dann?!)
Leider via Port 5005 und nicht via 5006, weil Enpass mein Zertifikat von Lets Encrypt nicht akzeptiert und hier bei https-Verbindung einen Fehler -107 meldet und nicht synchronisiert. Nach Umstellung auf Port 5005 funktioniert alles.
Momentan synce ich in meinem Netzwerk, da sehe ich keine Probleme, oder?
Unterwegs greife ich nur via VPN zu. Ist das ein Problem?

Gibt es eine Möglichkeit, den Port 5006 ans laufen zu bekommen?

Über einen Hinweis wäre ich dankbar.

 

[Tommes]

Freut mich, das ich dich mit meinen guten Erfahrungen anstecken konnte und du jetzt auch Enpass nutzt.

VPN ist eigentlich das sicherste was du machen kannst, weshalb du hier auch gefahrlos einen unverschlüsselten WebDAV Port nutzen kannst, da dieser ja durch den VPN-Tunnel läuft. Ich hab bei mir auch den Port 5005 eingestellt da es auch bei mir mit Port 5006 Probleme gab. Ich hab die Ursache dafür noch nicht weiter verfolgt, wäre aber interessant das mal rauszufinden. Und im eigenen LAN ist die Verschlüsselung eh zweitrangig... jetzt gibt’s Haue!

Tommes

 

[Fusion]

Das sagt Enpass zu eurem Fehler 107
Error Code -107
Reason
Your WebDAV/OwnCloud server SSL certificate has changed since last time and it is untrusted/invalid.
Solution
Disconnect and setup sync again. You can continue if you trust the new certificate.

 

[bauersjack]

Ich glaube so sah der Fehler bei mir aus. Hab vergessen mir gestern einfach einen Screenshot davon zu machen.

Komischerweise habe ich vorhin den Sync sowohl via Portable App, als auch via iOS App probiert und es wurde nicht gesynct?!
Keine Ahnung weshalb.

Jetzt hab ich einfach noch mal Beide (Portable / iOS) eingerichtet und jetzt funktioniert sogar die https-Verbindung, also Port 5006
Ich musste bei Beiden einfach bestätigen, dass ich dem Zertifikat vertraue und dann wurde bisher ohne Fehler synchronisiert?!

Werde das nun mal weiter beobachten und hoffe, dass es nun tatsächlich sogar via 5006 geht.

 

[B0ngripper]

Die Cloudstation synct mit allen Geräten, die ich oben schon genannt habe.
Der eigentliche Zugriff erfolgt ausschliesslich über die lokal installierte Software.
Web-Zugriff habe ich nicht ... will ich auch nicht.

d.h. du syncst nur im Heimnetzwerk und WLAN?

 

[AndiHeitzer]

Ja, Cloudstation-Client synct nur in meinem Netz daheim.

 

[B0ngripper]

Ja, Cloudstation-Client synct nur in meinem Netz daheim.

Danke!

Wie macht sich KeePass im täglichen Einsatz? Ich müsste 2 Android Devices, 1 iOS Device und mein 2 Win10 Rechner damit versorgen können.

 

[Heinz-G]

Ich habe die Datenbank von Keepass auf der DS liegen.
Auf dem MAC?s und den Windows - Rechnern habe ich Keepass installiert und greife damit auf die Datenbank der DS zu.
Von meinen iPhone und iPad´s geschieht dies über webdav, welches ich auch auf der DS betreibe.
Alles funktioniert einwandfrei. Auf allen Geräten stehen immer die aktuellen Passwörter zur Verfügung.

 

[AndiHeitzer]

Ich kann mich nicht beschweren, zwei Mobilgeräte und drei WIN10-Geräte klappen wunderbar.

 

[mavFG]

ich mache es auch so wie AndiHeitzer:
Die Keepass Datei mittels CloudStation/Drive und Zugriff über Win10, Android 8 und Android 5 (Tablet). Klappt super..