Re: Passwortmanager für die Konsole

[Ulf Volmer <u.volmer@u-v.de>]

Am 12.06.25 um 09:39 schrieb Marc Haber:
> On Thu, 12 Jun 2025 09:45:30 +0200 (CEST), Alexander Reichle-Schmehl
> <alexander@alphamar.org> wrote:
> > Dann müsstest du nur ggf. noch sicher stellen, dass deine keepass Datenbank sinnvoll syncronisiert wird.  Beispielsweise, indem du die Datei per webdav syncronisierts. Das klappt bei mir auch mit konkurierendem Zugriff von Android Handies und per keepass2 recht gut.  kpcli nutze ich allerdings nicht für eine geteilte Datenbank.
> Warum möchte man eigentlich seine Passworte synchronisieren? Ich
> denke, man möchte die auch nur ganz kontrolliert sichern, denn das
> Passwort für den Passwortsafe ist ein fieser SPOF: Wird dieser
> kompromittiert¹ muss man ALLE Kopien, auch die Backups², des
> Passwortsafes aus dem Verkehr ziehen.


Alles richtig, auf jede Kopie muß man genauso gut aufpassen.

Was aber aus meiner Sicht aus kein Argument gegen Sync ist, dass ist ja 
auch nur eine automatisierte Kopie.

Und je nach Lösung kann man das Passwort auch durch einen yubikeys o.ä. 
ersetzen. Was dann das

> ¹ wenn man z.B. das Passwort aus Versehen in einen IRC-Channel mit 150
> Leuten tippt anstelle in den Passwortsafe


Problem mit erschlägt.


Viele Grüße

Ulf