1Password 7.7: Tresor entsperren per Apple Watch

Hier werden die Links beider Versionen (Mac und Windows) angezeigt:

https://benjamin-staneck.com/?p=14

@GlennQ: Ob mehrere Rechner möglich oder erlaubt sind bei der Einmalkaufversion, weiß ich aktuell zwar nicht, aber früher (vor vielen Jahren) durfte man z.B. die macOS-Version auf dem Desktop-Mac und dem MacBook („“/“Air“/“Pro“) nutzen mit einer Lizenz. Wie das aktuell ist, weiß ich nicht, auch wenn ich dies vermute. Und ob man die Lizenz mischen kann (einer für Windows-Betriebssystem und einer für macOS), weiß ich auch nicht. Ich bezweifle dies zwar, aber evtl. ist dies doch möglich. Ich empfehle hierfür den 1password-Support zu kontaktieren. Z.B. für Wechsel von MacOS-Version zu Win-Version oder anders herum, geben sie dem Bittenden evtl. kulanterweise eine Lizenznummer.

Ist schon etwas her, dass ich mich damit beschäftigt hatte. Letztendlich habe ich mich dann für KeePass entschieden.

Das man nur eine Lizenz für 7.x für eine Plattform kauft dürfte noch recht schnell auffallen. Erscheint Anfang nächstens Jahres die Version 8.x, so wird man wohl eine neue Lizenz erwerben müssen.

Dann gibt es teilweise Unterschiede in der Funktionalität. So funktioniert AFAIR z.B. das Prüfen der gespeicherten Passwörter gegen den Dienst „Have I been pwned?“ nur in Zusamenhang mit einem 1Password Konto. Ebenso das Absichern der Tresore mit einem zweiten Faktor (vergleichbar mit der Schlüsseldatei bei KeePass). Und ich meine mich erinnern zu können, dass es auf den mobilen Geräten eine Einschränkung bzgl. der Anzahl (lokaler) Tresore gibt.

Eine Übersichtsseite, die alle Unterschiede auflistet, ist mir nicht bekannt. Allerdings stößt man beim Stöbern in den Foren auf einige Punkte – einfach mal ein bisschen quer lesen bzgl. der Einzellizenz.

Gruß

@Arni: Zum einen zuverlässigen Cloudsync (als ich viel früher iCloud und später Dropbox verwendete, waren des öfteren Einträge sicherheitshalber doppelt (vor allem bei den Notizen). 1password-Cloud dagegen hat sich als zuverlässig erwiesen (obwohl ich die Cloud aus Kanada nutze).

Wenn man theoretisch 3 Betriebssysteme auf 4 Computern jeweils nutzt, muss man 12 Einzelkäufe tätigen. Da ist das Abo sehr viel günstiger, zumal man die 12 Einzelkäufe alle paar Jahre tätigen muss, wenn man die Betriebssysteme aktuell und sicher hält.

Gegenüber Keepass, was sonst wie 1password sehr sicher zu sein scheint (laut Audits namhafter Quellen & Erfahrung über längere Zeit ), hatte ich bei iOS Geräten (Erfahrung mehrere Jahre inzwischen) nie Synchronisationskonflikte und es ging nie etwas verloren.

Ohne Konto gibt es auch kein Flight Mode (Flugmodus). Dies ist für den Fall, dass man in den Bordercontrol der US (oder eines anderen Staates) gerät und man sein Passwortmanager freilegen soll. Die können Touch ID oder Face ID verlangen. Wenn man darauf achtet, dass man nur mit Passwort sich anmelden kann, kann man dies zwar verweigern, aber dann wirst du entweder bis zu Freigabe festgehalten, oder man kann nicht einreisen.

@Arni: WLAN-Sync geht auch ohne Konto mit der Standalone-Version. Dann verlassen die Passwörter Dein Heimnetz nie.

@Reborn

Nach einigen Versuchen bin ich bei KeeWeb auf dem Mac und der LifeTime Lizenz von StrongBox auf dem iPhone und dem iPad gelandet. Als einziger Nutzer reicht mir das bislang.

Habe ich die Datenbank anfangs noch mittels iTunes / Finder bei Änderungen manuell zwischen den drei Systemen abgeglichen, so liegt diese inzwischen online bei meinem deutschen Mail-Provider und wird mittels WebDAV synchronisiert. Neben einem Kennwort für die Datenbank nutze ich zusätzlich eine Schlüsseldatei, die ich nicht online verfügbar gemacht habe.

( Die direkte Unterstützung von WebDAV war auch ein Grund für mich, StrongBox gegenüber KeePassium den Vorzug zu geben).

Bis jetzt läuft das ganze recht gut. Allerdings wird die Datenbank von mir nicht allzu häufig bearbeitet.

Gruß

@hotrs: Danke für die Info. StrongBox mit integriertem Webdavclient ist anscheinend eine bessere Lösung bei iOS-Geräten. Das könnte eher meine Eltern überzeugen, falls ich bei 1password nicht auf die family Lizenz umsteige, was dann zwar teurer für mich ist, aber dann mit den Eltern geteilte Container nutzen könnte. Aber wenn StrongBox Family Version sicher ist, ist das hoffentlich eine gute Alternative. Schade, dass ich KeePassium Pro erworben habe & jetzt doch vermutlich nicht oder kaum nutzen werde …

Bei KeeWeb meinst du die Seite appDOTkeewebDOTinfo für den Zugang vom Mac? Damit meinst du auch macOS, oder?

Auf einem alten MBP mit macOS 10.13 (High Sierra) das aktuelle OpenSource KeepassXC installieren können. Per Paketmanager geht dies auch mit MacPorts oder Homebrew bis macOS 10.15 (Catalina) bestimmt gut (nur muss man einen separaten X-Server installieren (wahrscheinlich X11.org Variante, noch nicht Wayland) – aber ist nun besser mit natural scrolling integriert & mehr responsive). Ich habe es bisher nur etwas probiert, aber außer der für macOS etwas ungewöhnlichen GUI scheint es ganz in Ordnung zu sein. Und für Firefox gibt es ein KeePassXC-AddOn, das bei mir zumindest mit dem KeepassXC kommunizierte. Evtl. irre ich mich und diese Seite ist nachweislich sicher, aber ich vertraue nicht so sehr darauf. Oder mit Keeweb ist nicht diese Seite gemeint. :-)

Unter macOS 10.15 (Catalina) habe ich dies noch nicht eingerichtet. Auf macOS 10.16 oder 11.0 (Big Sur) warte ich noch. Intern soll es noch einmal deutlich sicherer gestaltet worden sein. Daher befürchte ich, dass es dort evtl. länger dauert, bis der zusätzliche X-Server und/oder Kommunikation zwischen KeepassXC und Firefox-Addon problemlos funktioniert (allerdings scheint es bisher nur Probleme für Apps zu geben, die als Software-Firewall agieren, also evtl. funktioniert KeepassXC mit Firefox-Addon bereits problemlos).

Übrigens: KeepassXC läuft in der Linux-Distribution sehr gut (Linux kernel 5.4.x – ja, kein Fedora, aber mit LTS – und weiterhin mit X.org statt Wayland). In Windows, wenn nötig, läuft dies sicherlich auch gut.

@hotrs: Wow, danke für den Tipp mit StrongBox. Ich freue mich schon darauf! :-D

Ups, bei keewebDOTinfo hatte ich offenbar übersehen, dass es eine Offline-Version gibt. Obwohl, wenn alles von einer Quelle ist (auch Version macOS), vermeidet dies evtl. zukünftige Probleme. Wenn es sich als sicher erweist (vor allem Synchronisation, editiere am Tag schon durchaus mehrere Einträge am Tag & wegen Umstrukturierung muss ich bei meinen 700 Einträgen viel ändern, wovon ich jedoch bestimmt nur ein Bruchteil aktiv ständig verwende).

Also nochmals vielen Dank für den Hinweis! :-D

@hotrs: Der Entwickler von Strongbox teilte mit, dass ein Edit bisher nur möglich ist, wenn die App mit der kdbx-Datenbank synchronisieren kann. Sonst kann sie auf eine vorher gesicherte Version von der letzten Synchronisation zugreifen, jedoch momentan ist jetzt nur ein Lesemodus möglich. In den nächsten Monaten will er die Funktion einfügen, dass dann Einträge, die Offline getätigt wurden auf unterschiedlichen Geräten, dann bei nächster Synchronisation fusioniert werden können (wahlweise per Frage oder auch automatisch). Laut meinen Tests mit Keepassium Pro konnten sich Einträge leider überschreiben (sicherlich selten der Fall, aber wie ich die Erfahrung habe, tritt dieser Fall genau dann ein, wenn es am Unangenehmsten ist – manche nennen dies „PP“ (für „persönliches Pech“)). Ich denke, diese zukünftige Fusionsmöglichkeit wird es auch in die Mac-App-Version von „Strongbox“ implementiert werden, weshalb es sicherlich geschickter ist, erst einmal auch dessen Mac-App zu kaufen, falls KeepassXC nicht bereits fusioniert (oder Keeweb oder eine andere gute Keepass-App).

Apple setzt die Apple Watch Freigabe ja konsequent um und bietet auch APIs dazu an. Es ist AgileBits die das nicht implementieren wollen.

Ja macht schon irgendwo Sinn. Ohne SecureEnclave müsste der Key softwareseitig verschlüsselt abgelegt werden, das dann wiederum unnötig Ressourcen kostet und der Entschlüsselungsprozess vermutlich auch nicht in unter einer Sekunde erledigt ist.

Bleibt nur dass der Key durch Watch oder iPhone nach FaceID von diesen an den MBP geschickt werden, was aber dann nicht Apples API entspricht, somit wieder deutlich teurer zu entwickeln ist und selbst dann fraglich bleibt, wie sicher die Übertragung ist (bleibt ja nur Bluetooth übrig).

Ich gebe mich geschlagen.

@Cartman: Seit Event gibt es das MBA mit Intel Prozessor leider nicht mehr. Beim Modell mit M1 Prozessor ist die Thunderbolt 3 Schnittstelle nicht eGPU-fähig. Nur beim MBP gibt es den wahlweise noch immer mit Intel Prozessor, aber leider nur mit TouchBar. Aber falls eGPU (zukünftig) nicht wichtig ist, ist der aktuelle MBA evtl. noch immer gut („evtl.“ sage ich, weil es die Intel Technologie Thunderbolt 3 zwar dennoch hat, aber nur wegen einem zusätzlichen Intel Chip und dessen Funktionen sonst in aktuellen Intel Prozessoren integriert sind, also evtl. leider noch Kinderkrankheiten hat, aber sonst soll laut Test die CPU sehr schnell sein).