Welche KeePass-App für Android?

[chris (Gast)]

Hallo
ich verwende den Passwortmanager KeePassXC auf dem PC. Welche App 
empfiehlt ihr für Android um meine Passwörter auch dort nutzen zu 
können?

[Schlaumaier (Gast)]

Brain.

[Oliver S. (phetty)]

ich benutze KeePassDX.

[(prx) A. K. (prx)]

Keypass2Android. Gibt's in 2 Versionen. Eine mit möglichem Cloud Backup 
und eine Offline ganz ohne diesem Code. Ob da auch Sync mit PC Version 
geht, weiss ich nicht

[N. M. (mani)]

(prx) A. K. schrieb:
> Ob da auch Sync mit PC Version geht, weiss ich nicht

Scheinbar nicht:
Hinweis: bitte installiere Keepass2Android (die Nicht-Offline-Version), 
wenn du Dateien direkt online öffnen möchtest (FTP/WebDAV).

Ich nutze die "Online" Version von Keypass2Android auf dem Handy. 
Allerdings mit Backup auf meinem lokalen NAS. Also ohne Cloud.
In Verbindung mit KeePassXC auf dem PC funktioniert das gut.

[900ss (900ss)]

N. M. schrieb:
> Ich nutze die "Online" Version von Keypass2Android auf dem Handy.

Nutze ich auch und funktioniert gut.

[Klummel (Gast)]

KeePassDroid.

Die Daten werden per Foldersync mit der NAS synchronisiert.

[achim (Gast)]

Hallo

gibt es da außer der Onlinefunktionalität einen Unterschied zwischen
https://play.google.com/store/apps/details?id=keepass2android.keepass2android_nonet

und

https://play.google.com/store/apps/details?id=keepass2android.keepass2android&;

Und wie ist folgende Aussage zu verstehen, d.h. wie verhindere ich, dass 
Unbefugte mein Passwort abgreifen:
(Zitat:)
Ein deutsches Forscherteam hat gezeigt, dass der Zwischenablage-basierte 
Zugriff auf Anmeldeinformationen, wie er von den meisten Android 
Passwort-Managern verwendet wird, nicht sicher ist: Jede App auf dem 
Telefon kann Änderungen an der Zwischenablage einsehen und somit 
benachrichtigt werden, wenn du deine Passwörter aus dem Passwortmanager 
in die Zwischenablage kopierst.
(Zitat Ende)

[Nano (Gast)]

chris schrieb:
> Hallo
> ich verwende den Passwortmanager KeePassXC auf dem PC. Welche App
> empfiehlt ihr für Android um meine Passwörter auch dort nutzen zu
> können?

Ich verwendete gar keinen Passwortmanager auf Android Geräten, da die 
Sicherheit der Passwörter im Passwortmanager wesentlich davon abhängt, 
ob Sicherheitslücken im OS auch gestopft werden und da hier die 
Hersteller im besten Fall nur 3 Jahre Sicherheitspatches liefern muss 
man damit rechnen, dass man nach diesen 3 Jahren ein ungeschütztes Gerät 
hat, in das man Trojaner einschleusen und alle Passwörter auf dem 
Passwortmanager abgreifen könnte.

Aus diesem Grund mache ich auf meinem Android Smartphone auch gar keine 
Sachen, die einen Account erfordern.
Außer einem Google Account nutze ich dort nichts und der ist von meinem 
Google Account, den ich auf meinem PC bspw. für YT und Co nutze 
getrennt.

[Nano (Gast)]

PS:
Ja, Google erlaubt die Nutzung verschiedener Accounts.

[(prx) A. K. (prx)]

achim schrieb:
> gibt es da außer der Onlinefunktionalität einen Unterschied zwischen

Die Version mit potentiellem Online-Zugriff hat entsprechende Rechte 
vermerkt, was manche skeptisch macht. Das ist m.W. der einzige 
Unterschied.

> Telefon kann Änderungen an der Zwischenablage einsehen und somit
> benachrichtigt werden, wenn du deine Passwörter aus dem Passwortmanager
> in die Zwischenablage kopierst.

Das hängt von der Android-Version ab. In einer der letzten Versionen hat 
Google eben deshalb den Clipboard-Zugriff stark eingeschränkt, weshalb 
Hintergrundprogramme i.d.R. keinen Zugriff darauf haben.

Ebenfalls gibt es in Android mittlerweile einen Mechanismus, über den 
eine solche Password-Anwendung direkt in die ID/Password-Felder einer 
App reinschreiben kann, ohne über das Clipboard zu gehen. Vorausgesetzt 
die Felder werden als solche erkannt.

Ein weiterer darin enthaltener und schon länger existierender 
Mechanismus ist eine mit der PW-App verbundene Tastatur. Wenn man via 
Statusleiste auf diese Tastatur umschaltet, liefert sie ID/PW direkt ins 
Eingabefeld.

[900ss (900ss)]

(prx) A. K. schrieb:
> Wenn man via Statusleiste auf diese Tastatur umschaltet, liefert sie
> ID/PW direkt ins Eingabefeld.

Das ist so umständlich, dieses hin und her schalten der Tastaturen, dass 
ich das Passwort lieber gleich selber eintippe.

[(prx) A. K. (prx)]

900ss D. schrieb:
> Das ist so umständlich, dieses hin und her schalten der Tastaturen,

YMMV bezüglich dessen, was umständlich ist, aber man muss dazu natürlich 
nicht den Weg über die Tastatureinstellungen in den Settings gehen. Zur 
Keypass-Tastatur umzuschalten finde ich über die Notification recht 
einfach. Zurück zur Standardtastatur gehts, indem ich im PW-Manager den 
Eintrag verlasse.

> dass ich das Passwort lieber gleich selber eintippe.

Was bei den "sicheren" Passwörtern mit 16 Zeichen mit zufälligen Klein- 
und Grossschreibung, Ziffern und Sonderzeichen auf Handy-Tastaturen sehr 
viel Spass macht. Dafür sollte man folglich Passwörter verwenden, die 
dem Kurzzeitgedächtnis schmeicheln und sich mit vertretbarem Aufwand 
tippen lassen.

[900ss (900ss)]

(prx) A. K. schrieb:
> die dem Kurzzeitgedächtnis schmeicheln und sich mit vertretbarem Aufwand
> tippen lassen.

Ersteres ist gegeben. Das zweite ist schon lästig :)
Ich werde die Tastaturumschaltung nochmal probieren. Wobei das am Ende 
dazu führt, dass man die Passwörter vergisst.
Ist wie bei Telefonnummern. Ich hatte die für den Bekanntenkreis immer 
im Kopf. Seitdem ich die aus irgendeinem Telefonbuch wählen kann, ist 
das vorbei bis auf wenige Ausnahmen. Und die Zellen werden auch nicht 
jünger ;)

[(prx) A. K. (prx)]

900ss D. schrieb:
> Wobei das am Ende dazu führt, dass man die Passwörter vergisst.

Um das bei der heute üblichen Anzahl zu vermeiden muss man für nicht 
häufig genutzte Accounts die Passwörter mehrfach verwenden, oder aus 
einem einfachen Schema ableiten. Was sich nicht empfiehlt.

> Und die Zellen werden auch nicht jünger ;)

Behelfshirne können deshalb zunehmend nützlich sein. Auch Doku- und 
Notizanwendungen wie beispielsweise Joplin sowie Erinnerungsapps 
gewinnen an Wert. Allerdings gibt es Leute, die damit Probleme haben, 
weil es sie an ihre Vergänglichkeit erinnert.

[pegelwendler (Gast)]

Warum tut man sich KeePass an, wenn man auch Bitwarden haben kann?

[(prx) A. K. (prx)]

pegelwendler schrieb:
> Warum tut man sich KeePass an, wenn man auch Bitwarden haben kann?

Weil man keinen Cloud-Anbieter damit beauftragen will?

Da der Play Store hinsichtlich der Vorzüge sehr wenig hergibt: Worin 
liegen sie denn, verglichen mit Keypass.

[Ich (Gast)]

(prx) A. K. schrieb:
> 900ss D. schrieb:
>
>> Wobei das am Ende dazu führt, dass man die Passwörter vergisst.
>
> Um das bei der heute üblichen Anzahl zu vermeiden muss man für nicht
> häufig genutzte Accounts die Passwörter mehrfach verwenden, oder aus
> einem einfachen Schema ableiten. Was sich nicht empfiehlt.

Ich schreibe mir die Passwörter auf Papier. Die häufig genutzten 
Passwörter weiß ich auswendig. Die anderen schaue ich nach. Ich habe 
noch nie ein Passwort mehrfach genutzt.

[(prx) A. K. (prx)]

"Ich" schrieb:
> Ich schreibe mir die Passwörter auf Papier.

Das ist off-topic. ;-)

[900ss (900ss)]

(prx) A. K. schrieb:
> oder aus einem einfachen Schema ableiten. Was sich nicht empfiehlt.

Ich nutze ein Schema welches schon vor ein paar Jahren mal in der c't 
vorgestellt wurde. Das ließ sich noch an eigene Vorlieben anpassen. Also 
die c't hat dann ein Beispiel vorgestellt mit dem Schema, ich habe 
natürlich nicht 1 zu 1 abgeschrieben ;)
Damit war ich zufrieden. Ob das jetzt allen Sicherheitsfragen 
standhält.... keine Ahnung. Ich würde aber vermuten, der Aufwand ist 
schon hoch das zu knacken.

[mIstA (Gast)]

Ich schrieb:
> Ich schreibe mir die Passwörter auf Papier.

Durchaus auch eine Möglichkeit, ja; aber damit auch mobil benötigte 
Passwörter sicher zu verwalten wirft nicht unbedingt weniger Probleme 
auf als Passwort-Manager, sondern nur völlig andere.

[Ich (Gast)]

mIstA schrieb:
> Ich schrieb:
>
>> Ich schreibe mir die Passwörter auf Papier.
>
> Durchaus auch eine Möglichkeit, ja; aber damit auch mobil benötigte
> Passwörter sicher zu verwalten wirft nicht unbedingt weniger Probleme
> auf als Passwort-Manager, sondern nur völlig andere.

Die paar wenige Passwörter, die man oft und auch mobil braucht, kann man 
leicht auswendig lernen.