Paßworthack: 3-2-1-meins? Nicht mit Bitwarden!

Ich weiß. Schon wieder das leidige Thema Paßwort. Aber man kann es gar nicht oft genug wiederholen, da Welt ultra bequem denkt. Die Tage habe ich im Kreis Offenbach einen PC “beschleunigt” und kam dadurch mit 3-2-1-meins Paßwörter in Berührung. Meine Einwände und Erläuterungen lösten keine Begeisterung aus. Lieber das 3-2-1-meins-Passwort stehen und Bitwarden sein lassen…

Bitwarden: Moderner Open Source Paßwort-Manager

bitwarden
Moderner Passwortmanager für Windows, Android, Linux und MacOS

Hat man sich einmal mit diesem Thema befaßt und auseinandergesetzt, so ist jedes weitere Paßwort, was gesetzt werden muß, ein Klacks. Es ist Anfangs ungewohnt, vielleicht auch umständlich, denn es ist einfacher 3-2-1-meins als Paßwort zu setzen, statt sich mit Computer und Programm auseinanderzusetzen. Wenn man aber dann vor einem gähnend leeren Bankkonto sitzt, wo sich gestern noch das Gehalt befand, dann wird das Weh und Ach so schnell nicht verstummen. Die Arbeitsweise ähnelt Keepass und anderen Passwortmanager, weswegen ich mir eine detaillierte Klick-Anleitung spare.

Der Wechsel von Keepass nach Bitwarden

Im Januar 2017 stellte ich den Passwortmanager Keepass vor. Nun folgt die moderne Variante eines Passwortmanagment.

Bitwarden ist ein systemübergreifendes Passwortmanagment, Open Source, das sogar über Erweiterungen (Addons) mit allen gängigen Browser seinen Job erledigt. Ein großer Vorteil gegenüber Keepass. Aber man muß nicht unbedingt die Erweiterung für den Browser installieren, oder die App in Windows, um Bitwarden verwenden zu können. Der eigene Tresor ist auch über die “schnöde” Internetseite erreichbar.
Interessant ist auch, daß der Tresor – so nennt Bitwarden seine Datenbank – auch in einem eigenen Netzwerk – nennt sich Docker – installiert und von überall betrieben werden kann.

Bitwarden kann keine Keepass kdbx-Datenbank direkt importieren. Dies muß über den “Umweg” des Exports in eine unverschlüsselte csv-Datei in Keepass geschehen. Dies gilt auch für andere Passwortmanager. In Bitwarden selbst ist ein Paßwortgenerator integriert. Man muß sich nun über diese keinen Kopf mehr machen. smile

Die Frage aller Fragen…:

Warum sollte ich Bitwarden meine Passwörter anvertrauen?

Der Entwickler schreibt dazu:

  • bitwarden is 100% open source software. All of our source code is hosted on GitHub and is free for anyone to review. Hundreds of software developers follow bitwarden’s source code projects (and you can too!).
  • We do not store your passwords. We store encrypted versions of your passwords that only you can unlock. Your sensitive information is all encrypted locally on your personal device before ever being sent to our cloud servers.
  • bitwarden has a reputation. bitwarden is used by thousands of people. If we did anything questionable or risky we would be out of business.

Error – Username or Passwort incorect

bitwarden
Die Erweiterung “bitwarden” in Vivaldi
bitwarden Addon
Die Erweiterung “bitwarden” in Firefox

Was mit Vivaldi (Chrome/Chromium) funktioniert, quittiert Firefox mit einer Fehlermeldung. Auch scheitert der Zugriff auf den Tresor über die Internetseite. Weder im Normalbetrieb noch im Save-Mode ist eine Einwahl möglich. Es scheint generell einige Probleme mit Firefox zu geben… So muß es die Zeit richten. Ärgerlich für Firefox-User, denn wenn alles wie in Vivaldi funktioniert, ist das Arbeiten mit dem Passwortmanager eine wirklich runde und angenehme Sache.

Nachtrag 22.08.: Das Addon “bitwarden” funktioniert seit dem heutigen Update nun auch in Firefox smile

Ich hatte bis vor kurzem noch mit Keepass und Firefox gearbeitet, bin dann nach einer kleinen Testphase auf Bitwarden in Kombination mit Vivaldi umgestiegen. Wichtig ist für mich auch, daß ich entscheiden kann, was in meinem Browser läuft, was nicht. In Firefox pflanzt Mozilla ständig Dinge ein, um die ich nicht mal wissen will. Demnächst mit der Webseiten-Empfehlungen “Advance“.

Naja, wer hat, der kann wink

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.