Nutzung von KeePassXC - Passwortmanager
Auf allen vom BITS betreuten Rechnern steht der Passwortmanager KeePassXC im Portal Manager zur Verfügung.
Ansonsten kann die Software hier herunterladen werden:
https://keepassxc.org/download
- Hinweise zum Umgang mit Passwörtern
Ob Zugang zum Dienstrechner oder zu SAP, Anmeldung am Webmailer oder am VoIP-Telefon – nicht nur privat, sondern auch beruflich sammeln sich immer mehr Passwörter an. Häufig führt dies dazu, dass viele Nutzer*innen ein Passwort für alle Dienste nutzen oder unsichere Passwörter wie „geheim12“ oder „Hallo“ verwenden. Ausreichend lange und komplexe Passwörter werden aus Gründen der schlechteren Merkbarkeit eher vermieden.
Die Folgen des Gebrauchs unsicherer Passwörter sind fatal. Kriminelle machen sich diese zu eigen und können damit unter falschem Namen E-Mails versenden, auf Forschungsdaten zugreifen oder das Bankkonto plündern. Um sich vor solchen Angriffe zu schützen, ist es unumgänglich sich sichere Passwörter zu überlegen. Unterstützung bieten dabei von sogenannte Passwort-Manager.
An der Universität Bielefeld ist das Open-Source-Produkt KeePassXC im Einsatz. Mit diesem Tool ist es sowohl möglich neue Passwörter zu generieren als auch bereits vorhandene Passwörter zu verwalten sprich nach Kategorien geordnet abzulegen. Die Passwörter werden sicher in einer verschlüsselten Datenbank (AES 256-bit-Schlüssel) gespeichert. Um an diese zu gelangen, muss sich nur noch ein Passwort, der sogenannte
Hauptschlüssel, gemerkt werden.
KeePassXC Datenbank anlegen
1.
KeePassXC starten und "+ Datenbank erstellen".
Alternativ über das Menü "Datenbank > Neue Datenbank ..." .
2.
Einen Namen für die Passwortdatenbank vergeben. Dieser wird im Programm angezeigt und sollte eindeutig sein, wenn mit mehreren Datenbanken gearbeitet wird.
Anschließend auf Weiter klicken.
4.
Nun wird das Hauptpasswort für den Zugriff auf die Datenbank festgelegt. Je länger und komplexer das Hauptpasswort ist, umso sicherer ist die Datenbank vor unberechtigten Zugriffen. Der farbige Balken zeigt die geschätzte Qualität an, wie sicher das Passwort einzustufen ist.
Passwörter in Datenbank ablegen
Datenbank öffnen, Passwörter nutzen
1.
Beim Starten von KeePassXC wird automatisch die zuletzt verwendete Datenbank angeboten. Hier das Hauptpasswort eingeben und auf Entsperren gehen.
Alternativ kann eine Datenbank im .kdbx-Format auch über "Datenbank > Datenbank öffnen..." aufgerufen werden. Dies gilt auch für schon unter KeePass2 angelegte Datenbanken.
2.
Wird nun ein Passwort benötigt, kann es per Rechtsklick auf den entsprechenden Eintrag über "Passwort kopieren" für die Anmeldung in ein Programm oder einer Webseite genutzt werden.
Nach Standardeinstellung von KeePassXC wird das kopierte Passwort nach 10 Sekunden wieder aus dem Zwischenspeicher gelöscht und verhindert somit bspw. das versehentliche Einfügen im Klartext in Dokumente oder E-Mails.
Browser-Plugin einrichten
Über das Browser-Plugin kann die KeePass-Datenbank direkt bei Anmeldungen auf Webseiten genutzt werden. Passwörter müssen somit nicht manuell aus der KeePassXC-App kopiert werden. Das ohnehin nicht empfohlene Speichern von Zugangsdaten im Browser entfällt dadurch.
Am Beispiel Firefox
1.
- Zuerst KeePassXC starten und die Datenbank öffnen.
- Dann auf Werkzeuge > Einstellungen > Browser-Integration gehen.
- Dort den Haken bei "Firefox and Tor Browser" setzen.
- Den Downloadlink "Firefox" anklicken. Die Webseite in Firefox öffnen.
- Fenster anschließend mit OK bestätigen.
Browser-Plugin nutzen
Über das Browser-Plugin kann die KeePass-Datenbank direkt bei Anmeldungen auf Webseiten genutzt werden. Passwörter müssen somit nicht manuell aus der KeePassXC-App kopiert werden. Das ohnehin nicht empfohlene Speichern von Zugangsdaten im Browser entfällt dadurch.
Wichtig:
- Browser-Plugin muss installiert und in KeePassXC aktiviert sein (siehe oben).
- KeePassXC muss geöffnet sein.
- Die Datenbank muss geöffnet/entsperrt sein.
- Die Webseiten-URLs müssen im eigenen Datenbankeintrag hinterlegt/gepflegt sein.
