Im Sommer 23 ist Schluss: Passwort-Manager RememBear verschwindet

In ganz dunkler Erinnerung meine ich davon irgendwann irgendetwas davon gelesen zu haben, falls mich meine Gedächtnis nicht trügt. Aber bewusst war mir dies auch nicht.

Allgemein zum empfohlenen Keepass (Clients: Strongbox, Keepassium, KeepassXC und mehr): Jedoch seit Umstieg auf Keepass (OpenSource-System, was bei korrekter Einrichtung so sicher ist wie 1password) habe ich bisher kein Bedürfnis einen anderen Manager zu nutzen. Wegen KeepassXC als Client steht dies seit Version 2.5 in nichts mehr nach (außer dass bei 1password die GUI besser ist, aber das ist nur Oberfläche und Bequemlichkeit). Seit dieser Version kann man für einen Eintrag mehrere URLs eintragen und werden vom Addon im Browser automatisch erkannt.

Glücklicherweise führte Strongbox bei meinem Umstieg (vor Jahren) die Funktion ein, dass man auch dann die Inhalte lesen kann, wenn man kein Internet hat (passiert oft genug, dass man in einem Gebäude vorzugsweise im Keller keine oder zu schwache Mobilfunkverbindung hat), was mir beim Umstieg von 1password zu Keepass wichtig war.

Keepassium hat diese Offline-Funktion sicherlich inzwischen auch.

Was ich beim Umstieg auf Keepass vermisst hatte, war, dass mehrere URLs damals für den Browser nicht unterstützt wurden. Bei Strongbox gab es die Funktion bei den Attributen am Anfang „URL“ zu schreiben (und für mehrere Einträge nach „URL“ z.B. eine aufzählende Nummer). Für KeepassXC nutzt man „KP2A_URL_[irgendetwas wie fortlaufende Nummer]“ wie „KP2A_URL_7“.

Um die Keepass-Datenbank/den Tresor zu nutzen, kann man in iOS die App Strongbox (empfehle ich) oder Keepassium nutzen. Für macOS gibt es auch das gute Strongbox (ist inzwischen universal – hatte noch extra die Mac-Version (bei mir Pro) für macOS zusätzlich kaufen müssen, aber jetzt kann man die iOS-Version auf dem Mac verwenden … naja, hätte ca. 80€ sparen können, aber davon geht die Welt nicht unter …), was inzwischen wie in iOS perfekt mit Safari funktioniert. Ich nutze Firefox als Browser, was leider keine tiefe Integration in macOS hat. Deshalb kann Firefox nicht über das Wormhole/Wurmloch die Passwörter von der Keepass-Datenbank bereitgestellt durch Strongbox abfragen. In macOS installiert man KeepassXC und dessen Addon in Firefox. Dann geht dies auch darüber (ist am Anfang natürlich ungewohnt und scheint sehr umständlich zu sein, aber mit der Zeit gewöhnt man sich daran und es ist nur noch ein kleiner Umstand (also lediglich KeepassXC parallel starten und Passwort zum Entsperren ein zweites Mal eingeben)). Laut Tests habe ich festgestellt, dass die Datenbank nicht korrumpiert wird, wenn man in einer App etwas ändert und dann in die andere wechselt und dort auch etwas ändert, denn beim Wechsel zur anderen App merken die Apps immer, ob das Tresor/die Datenbank geändert wurde und aktualisiert die im Arbeitsspeicher geöffnete Datenbank entsprechend. Unter Windows gibt es wenigstens KeepassXC (OpenSource), was zwar nicht so schön und bequem wie Strongbox ist, aber auch gut funktioniert. Und für die Linux-Distributionen gibt es KeepassXC (schade, dass es dort kein Strongbox gibt, obwohl macOS auch ein POSIX-System ist).

Weil Keepass OpenSource und auch kostenlos ist, werden dafür keine Synchronisationsserver bereit gestellt. Aber es reicht, dass man z.B. irgendeinen WebDAV-Server oder irgendeinen anderen Server, egal wie sicher er ist. Er kann auch unverschlüsselt sein. Er sollte lediglich zuverlässig genug sein. Ich selbst nutze einen kostenlos bereitgestellten Magentacloud-Server, der zwar leider nicht 100%ig zuverlässig ist, aber meiner Erfahrung seit mehreren Jahren zuverlässig genug ist. Mit der Nextcloud-App (gibt es für macOS, POSIX-Systeme wie Linux-Distris und Windows) kann man die Datenbank Offline auf die Festplatte/den Festspeicher synchronisieren. Dann kann KeepassXC auch auf den Tresor/die Datenbank problemlos zugreifen. Da die Keepass-Datenbank Ende-zu-Ende-verschlüsselt ist, ist es egal, wie sicher der Server für Synchronisation ist. Ein unverschlüsselter Server wäre auch super, wenn die zuverlässig genug ist.

Nett ist, wenn ich auf dem Mac in Strongbox etwas ändere und dann zum Computer mit der Linux-Distri gehe, dann erscheint dort die Änderung, sobald die Nextcloud-App das geänderte Tresor synchronisiert hat. Das geschieht unter eine Sekunde, wenn der Synchronisationsserver zuverlässig und schnell genug ist.

Ratschlag für erstmalige Einrichtung: Erstelle zum Einrichten des Tresores eine Schlüsseldatei. Erst dann ist Keepass mind. so sicher wie 1password. Das Hauptpasswort muss dann prinzipiell nur mäßig komplex sein, wenn man darauf achtet, dass man die Schlüsseldatei nie in irgendeine Cloud/auf einen Server kopiert (ich habe selbst ein sehr langes kompliziertes Passwort gewählt, wo kein Bestandteil in einem Wörterbuch vorkommt). Beim erstmaligen Einrichten auf einem Computer ist die zusätzliche Schlüsseldatei zwar leider ein beachtlicher Umstand, um sicher die nötige Schlüsseldatei auf den genutzten Computer/Mac zu kopieren, aber dies ist nur bei der Ersteinrichten des Betriebssystems nötig.

Wenn man den Tresor die Datenbank mit der Schlüsseldatei erstellt hat, muss man sich nur noch um die Synchronisation der Datenbank/des Tresors kümmern (aber bloß nicht die Schlüsseldatei! Wenn man faul ist, ist dies zwar bequem, aber man macht dadurch den eingeführten Umstand für mehr Sicherheit nahezu komplett zunichte!). Für Desktop-Computer, wenn man KeepassXC nutzen muss, ist eine Synchronisation auf den Festpspeicher/die Festplatte nötig. Strongbox unter iOS kann direkt auf den WebDAV-, (S)FTP-, Dropbox-, Google Drive oder andere Server zugreifen.

Kosten: 0€, wenn man die Einmalzahlung (bei Strongbox die Pro-Version) nimmt. Klar, einmalig zwar hoch, aber amortisiert sich nach einigen Jahren, vor allem, wenn man mehrere Tresore/Datenbanken nutzt, was z.B. bei 1password zumindest ein Familienabo verlangt. Ein Risiko, ob sich das lohnt, ist natürlich immer vorhanden, ob die App lang genug lebt. Bei mir ist dies aber bereits ein paar Jahre her und hat sich somit schon vollständig gegenüber 1password amortisiert. Da es ständig Weiterentwicklungen und Anpassungen an neue iOS- & macOS-Versionen gab, bin ich zuversichtlich, dass es noch lange funktionieren und aktualisiert wird.

Ich nutze den AppStore generell nur noch für gezielte Apps. Habe aber halt auch über Google damals nichts von dem Anbieter mitbekommen.

doch weil die anderen ja monatllich dafür bezahlen.