Kommentare zu: 1Password mit Zwang zur Passwort-Merkhilfe http://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/ Macken beim alltäglichen Arbeiten mit Mac et cetera Wed, 08 Feb 2012 20:04:21 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Martin (MacMacken)http://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7541 Martin (MacMacken) Tue, 09 Feb 2010 15:28:56 +0000 http://macmacken.com/?p=4217#comment-7541 <blockquote>Aber verschlüsselt werden die Daten erst mal von 1Password.</blockquote> Genau … individuelle Verschlüsselung erfolgt bei Dropbox und den meisten anderen Anbietern zumindest standardmässig nicht. <blockquote>Letztlich basiert jegliche Arbeit an einem Computer auf Vertrauen, sobald er mit dem Internet verbunden ist. Das beginnt schon beim Provider, doch Vertrauen muss ich auch meinem Betriebssystem und jedem Stück Software, das ich anwende.</blockquote> Richtig, aber es gibt vertrauensfördernde Massnahmen – beispielsweise die Offenlegung des Quelltextes. Diesbezüglich besteht bei 1Password ein grosser Mangel.

Aber verschlüsselt werden die Daten erst mal von 1Password.

Genau … individuelle Verschlüsselung erfolgt bei Dropbox und den meisten anderen Anbietern zumindest standardmässig nicht.

Letztlich basiert jegliche Arbeit an einem Computer auf Vertrauen, sobald er mit dem Internet verbunden ist. Das beginnt schon beim Provider, doch Vertrauen muss ich auch meinem Betriebssystem und jedem Stück Software, das ich anwende.

Richtig, aber es gibt vertrauensfördernde Massnahmen – beispielsweise die Offenlegung des Quelltextes. Diesbezüglich besteht bei 1Password ein grosser Mangel.

]]> Von: Andreas Strickerhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7540 Andreas Stricker Tue, 09 Feb 2010 15:24:51 +0000 http://macmacken.com/?p=4217#comment-7540 Aber verschlüsselt werden die Daten erst mal von 1Password. Ich geh mal schwer davon aus, dass diese Verschlüsselung wasserdicht ist - soviel (Vorschuss-)Vertrauen muss ich wohl einem Programm entgegenbringen, mit dem ich alle meine Passwörter verwalte… Ansonsten sollte ich mir nicht mal die Mühe machen, es überhaupt runterzuladen. Letztlich basiert jegliche Arbeit an einem Computer auf Vertrauen, sobald er mit dem Internet verbunden ist. Das beginnt schon beim Provider, doch Vertrauen muss ich auch meinem Betriebssystem und jedem Stück Software, das ich anwende. Aber verschlüsselt werden die Daten erst mal von 1Password. Ich geh mal schwer davon aus, dass diese Verschlüsselung wasserdicht ist – soviel (Vorschuss-)Vertrauen muss ich wohl einem Programm entgegenbringen, mit dem ich alle meine Passwörter verwalte… Ansonsten sollte ich mir nicht mal die Mühe machen, es überhaupt runterzuladen.

Letztlich basiert jegliche Arbeit an einem Computer auf Vertrauen, sobald er mit dem Internet verbunden ist. Das beginnt schon beim Provider, doch Vertrauen muss ich auch meinem Betriebssystem und jedem Stück Software, das ich anwende.

]]> Von: Martin (MacMacken)http://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7539 Martin (MacMacken) Tue, 09 Feb 2010 12:10:44 +0000 http://macmacken.com/?p=4217#comment-7539 <em>Sicher</em> verschlüsselt ist nur, was man selbst lokal verschüsselt – alles andere ist nicht Sicherheit, sondern Vertrauen … wobei dieses Vertrauen zwangsläufig leidet, wenn man weiss, welche gesetzlichen Verpflichtungen Anbieter von Cloud-Diensten einhalten müssen. Sicher verschlüsselt ist nur, was man selbst lokal verschüsselt – alles andere ist nicht Sicherheit, sondern Vertrauen … wobei dieses Vertrauen zwangsläufig leidet, wenn man weiss, welche gesetzlichen Verpflichtungen Anbieter von Cloud-Diensten einhalten müssen.

]]> Von: Glenhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7538 Glen Mon, 08 Feb 2010 21:45:05 +0000 http://macmacken.com/?p=4217#comment-7538 Also ich empfehle gerne SplashID von SplashData. Gibt es für diverse Betriebssysteme. Daten sind nur lokal auf der Pladde oder im iPod / Palm / whatever. Sync erfolgt über Ethernet. Man kann natürlich die Daten auf ein Netzlaufwerk, z.B. Dropbox legen, und somit ohne WLAN-Sync auf die gleiche Datenbasis zugreifen. Was früher (inoffiziell) ging: Sync zwischen zwei Rechnern und Handheld. Inzwischen kann ich nur auf zwei Devices schreibend zugreifen. Den dritten Rechner versorge ich mittels Export und Import. Dort greife ich nur lesend zu. Vielleicht stelle ich hier mal auf die Netzlaufwerk-Variante um. 20 $ für die iPhone- und Desktop-Applikation (Windows und Mac) finde ich nicht zu teuer. Also ich empfehle gerne SplashID von SplashData. Gibt es für diverse Betriebssysteme. Daten sind nur lokal auf der Pladde oder im iPod / Palm / whatever. Sync erfolgt über Ethernet. Man kann natürlich die Daten auf ein Netzlaufwerk, z.B. Dropbox legen, und somit ohne WLAN-Sync auf die gleiche Datenbasis zugreifen.

Was früher (inoffiziell) ging: Sync zwischen zwei Rechnern und Handheld. Inzwischen kann ich nur auf zwei Devices schreibend zugreifen. Den dritten Rechner versorge ich mittels Export und Import. Dort greife ich nur lesend zu. Vielleicht stelle ich hier mal auf die Netzlaufwerk-Variante um.

20 $ für die iPhone- und Desktop-Applikation (Windows und Mac) finde ich nicht zu teuer.

]]> Von: Andreas Strickerhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7537 Andreas Stricker Mon, 08 Feb 2010 18:56:53 +0000 http://macmacken.com/?p=4217#comment-7537 Nach meiner Erfahrung ist die iDisk ab einer gewissen Datenmenge schlicht nicht mehr brauchbar. Müssen grössere Dateien synchronisiert werden (z.B. wenn man wieder mal ein paar grössere Dateien auf der iDisk rumgeschoben hat), kann es schon mal mehrere Stunden dauern, bis eine Synchronisation abgeschlossen ist. Wenn man Pech hat, wird die Datei von 100 kB, die man gerade benötigt, erst nach den >500-MB-Monstern abgeglichen (wobei man ja eigentlich nie richtig weiss, was da gerade genau passiert), und dann heisst es warten, warten, warten… Oder man lädt sich die Datei manuell von der iDisk im Internet runter, aber das ist ja auch nicht wirklich die Idee. Dropbox hingegen ist so schlau, die Files nach der Dateigrösse zu synchronisieren, und zwar die kleinen zuerst. Eine simple Idee, aber ausgesprochen effizient. Darum klappts meiner Erfahrung nach auch mit 1Password reibungslos. In der Regel ist das File nach einem Neustart schneller synchronisiert als ich 1Password aufstarten kann, doch auch wenn wieder mal ein paar grössere Brocken rauf- oder runtergeladen werden müssen, ist sie immer schnell zur Hand. Nach meiner Erfahrung ist die iDisk ab einer gewissen Datenmenge schlicht nicht mehr brauchbar. Müssen grössere Dateien synchronisiert werden (z.B. wenn man wieder mal ein paar grössere Dateien auf der iDisk rumgeschoben hat), kann es schon mal mehrere Stunden dauern, bis eine Synchronisation abgeschlossen ist. Wenn man Pech hat, wird die Datei von 100 kB, die man gerade benötigt, erst nach den >500-MB-Monstern abgeglichen (wobei man ja eigentlich nie richtig weiss, was da gerade genau passiert), und dann heisst es warten, warten, warten… Oder man lädt sich die Datei manuell von der iDisk im Internet runter, aber das ist ja auch nicht wirklich die Idee.

Dropbox hingegen ist so schlau, die Files nach der Dateigrösse zu synchronisieren, und zwar die kleinen zuerst. Eine simple Idee, aber ausgesprochen effizient. Darum klappts meiner Erfahrung nach auch mit 1Password reibungslos. In der Regel ist das File nach einem Neustart schneller synchronisiert als ich 1Password aufstarten kann, doch auch wenn wieder mal ein paar grössere Brocken rauf- oder runtergeladen werden müssen, ist sie immer schnell zur Hand.

]]> Von: flexohttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7536 flexo Mon, 08 Feb 2010 17:55:54 +0000 http://macmacken.com/?p=4217#comment-7536 Laut Agile läuft die Synchronisation per iDisk nicht gut: http://help.agile.ws/1Password3/idisk_syncing.html Interessant, dass es bei dir läuft. Laut Agile läuft die Synchronisation per iDisk nicht gut: http://help.agile.ws/1Password3/idisk_syncing.html

Interessant, dass es bei dir läuft.

]]> Von: Andreas Strickerhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7535 Andreas Stricker Mon, 08 Feb 2010 15:55:53 +0000 http://macmacken.com/?p=4217#comment-7535 So wie ich das verstehe, liegen die Daten *verschlüsselt* rum. Das tun sie allerdings auch bei MobileMe. ;-) So wie ich das verstehe, liegen die Daten *verschlüsselt* rum. Das tun sie allerdings auch bei MobileMe. ;-)

]]> Von: Stefanhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7534 Stefan Mon, 08 Feb 2010 15:02:32 +0000 http://macmacken.com/?p=4217#comment-7534 Per W-Lan kann das iPhone mit der Mac App. syncen. Zwischen meinen Mac´s wird über die iDisk gesynct. Funktioniert klasse und zu MobilMe hab ich etwas mehr vertrauen als zu Drobbox. Schließlich liegt die PW Datei dann dort herum. BTW: 1Pass. Druckt auch die ganze Datei recht komfortabel auf Papier aus. Für den Fall der Fälle habe ich das in einem Umschlag in einem Bankschließfach deponiert. So kann zumindest ich ruhig schlafen. Gruß, Stefan. Per W-Lan kann das iPhone mit der Mac App. syncen.

Zwischen meinen Mac´s wird über die iDisk gesynct. Funktioniert klasse und zu MobilMe hab ich etwas mehr vertrauen als zu Drobbox. Schließlich liegt die PW Datei dann dort herum.

BTW: 1Pass. Druckt auch die ganze Datei recht komfortabel auf Papier aus. Für den Fall der Fälle habe ich das in einem Umschlag in einem Bankschließfach deponiert. So kann zumindest ich ruhig schlafen.

Gruß,
Stefan.

]]> Von: flexohttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7533 flexo Mon, 08 Feb 2010 14:23:00 +0000 http://macmacken.com/?p=4217#comment-7533 Man kann durchaus ein Passwort auf Papier aufschreiben. Man sollte es jedoch nicht "lesbar" aufschreiben. Z.B. setzt man einige Punkte und muss sich eben merken, dass kein Punkte im PW drin ist. Oder man fügt sein Geburtstag ein (immer nur auf dem Papier) etc. und verdreht ab der Hälfte das Passwort. Mit etwas Fantasie kann das Passwort stark (und nicht merkbar) sein und trotzdem nicht lesbar für Fremde. Trotzdem sollte es dann auch noch an einem sicheren Ort aufbewahrt werden. Für einige Dinge sollte man sich das PW trotzdem merken. Man kann durchaus ein Passwort auf Papier aufschreiben. Man sollte es jedoch nicht “lesbar” aufschreiben. Z.B. setzt man einige Punkte und muss sich eben merken, dass kein Punkte im PW drin ist. Oder man fügt sein Geburtstag ein (immer nur auf dem Papier) etc. und verdreht ab der Hälfte das Passwort. Mit etwas Fantasie kann das Passwort stark (und nicht merkbar) sein und trotzdem nicht lesbar für Fremde.

Trotzdem sollte es dann auch noch an einem sicheren Ort aufbewahrt werden.

Für einige Dinge sollte man sich das PW trotzdem merken.

]]> Von: sverhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7532 sver Mon, 08 Feb 2010 13:16:18 +0000 http://macmacken.com/?p=4217#comment-7532 Aber ein Hint ist gleichzeitig ein Sicherheitsrisiko. Und jeder sollte eigentlich sein Mastercode im Kopf behalten... Alles andere wäre irgendwie nicht so ideal xD Aber ein Hint ist gleichzeitig ein Sicherheitsrisiko. Und jeder sollte eigentlich sein Mastercode im Kopf behalten… Alles andere wäre irgendwie nicht so ideal xD

]]> Von: Dennishttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7531 Dennis Mon, 08 Feb 2010 12:14:01 +0000 http://macmacken.com/?p=4217#comment-7531 Es ist durchaus sinnvoll für das Master-PW einen Hint festzulegen. Bitte bedenken, dass beim Verlust des Master-PW kein Zugriff mehr auf alle gespeicherten Accounts, PW, Seriennummern usw möglich ist. Ich benutze 1PW seit knapp einem Jahr und es haben sich einige PW angesammelt. Der Verlust des Master-PW wäre tragisch =) Darüberhinaus ein Hinweis zum Kaufpreis. Dieser Link gewährt einen 20% Rabatt auf 1PW: http://agilewebsolutions.com/products/1Password?special=islayer Es ist durchaus sinnvoll für das Master-PW einen Hint festzulegen. Bitte bedenken, dass beim Verlust des Master-PW kein Zugriff mehr auf alle gespeicherten Accounts, PW, Seriennummern usw möglich ist. Ich benutze 1PW seit knapp einem Jahr und es haben sich einige PW angesammelt. Der Verlust des Master-PW wäre tragisch =)

Darüberhinaus ein Hinweis zum Kaufpreis. Dieser Link gewährt einen 20% Rabatt auf 1PW:
http://agilewebsolutions.com/p.....al=islayer

]]> Von: flexohttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7530 flexo Mon, 08 Feb 2010 10:10:52 +0000 http://macmacken.com/?p=4217#comment-7530 Die Lösung mit Dropbox kenne ich. Verwende zur Zeit jedoch kein Dropbox und möchte deshalb diesen Dienst nicht extra laufen lassen nur für die Synchronisation (es laufen schon genügend Dienste ;-)). Auch hat der Hersteller eine Unterstützung von iDisk angekündet (die momentan ja nicht recht läuft), darauf warte ich. Die Lösung mit Dropbox kenne ich. Verwende zur Zeit jedoch kein Dropbox und möchte deshalb diesen Dienst nicht extra laufen lassen nur für die Synchronisation (es laufen schon genügend Dienste ;-) ). Auch hat der Hersteller eine Unterstützung von iDisk angekündet (die momentan ja nicht recht läuft), darauf warte ich.

]]> Von: flexohttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7529 flexo Mon, 08 Feb 2010 10:09:12 +0000 http://macmacken.com/?p=4217#comment-7529 1PW lässt sich mit dem iPhone syncen. Es gibt (oder gab) eine kostenlose App sowie die Pro Version die etwas kostet. 1PW lässt sich mit dem iPhone syncen. Es gibt (oder gab) eine kostenlose App sowie die Pro Version die etwas kostet.

]]> Von: sverhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7528 sver Mon, 08 Feb 2010 10:03:31 +0000 http://macmacken.com/?p=4217#comment-7528 Unterstützt 1PW keine iPhone sync? Das wäre für mich ein Grund es nicht zu kaufen, da ich - für mich - dort die Vorteile gegenüber anderen Programmen, wie KeyPass, sehe. Mit Dropbox kann man ja eigentlich so ziemlich alles syncen. Bevor ich MobileMe hatte wurde darüber mein Adressbuch, iCal, Mail, ... gesynct. Man muss eben nur wissen wo die Dateien liegen, die gesynct werden müssen und das dann mit "SymLinks" auf die Box legen. Besten Gruß Unterstützt 1PW keine iPhone sync? Das wäre für mich ein Grund es nicht zu kaufen, da ich – für mich – dort die Vorteile gegenüber anderen Programmen, wie KeyPass, sehe.

Mit Dropbox kann man ja eigentlich so ziemlich alles syncen. Bevor ich MobileMe hatte wurde darüber mein Adressbuch, iCal, Mail, … gesynct. Man muss eben nur wissen wo die Dateien liegen, die gesynct werden müssen und das dann mit “SymLinks” auf die Box legen.

Besten Gruß

]]> Von: Andreas Strickerhttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7527 Andreas Stricker Mon, 08 Feb 2010 08:50:21 +0000 http://macmacken.com/?p=4217#comment-7527 @flexo: Synchronisiere mein 1Password mit Dropbox. Funktioniert absolut problemlos. Datendatei in dein Einstellungen im Dropbox-Ordner ablegen und fertig. Ist es das, was du meintest…? @flexo: Synchronisiere mein 1Password mit Dropbox. Funktioniert absolut problemlos. Datendatei in dein Einstellungen im Dropbox-Ordner ablegen und fertig.

Ist es das, was du meintest…?

]]> Von: flexohttp://www.macmacken.com/2010/02/08/1password-mit-zwang-zur-passwort-merkhilfe/#comment-7526 flexo Mon, 08 Feb 2010 07:27:08 +0000 http://macmacken.com/?p=4217#comment-7526 Ich verwende 1Password ebenfalls und bin zufrieden damit. Früher hatte ich meine wichtigsten Passwörter auf Papier an einem sicheren Ort, nun sind diese in 1Password. Zusammen mit der iPhone Applikation finde ich es sehr bequem wenn ich unterwegs ein nicht oft verwendete Passwort benötige (SSH, Joomla Admin,...). Dies hat mich schon oft gerettet. Einzig die Synchronisation zwischen mehreren 1Password (Desktop/Laptop) vermisse ich. Optional eine Synchronisation Desktop iPhone per Server wäre auch praktisch (wer das wünscht). Ich verwende 1Password ebenfalls und bin zufrieden damit.

Früher hatte ich meine wichtigsten Passwörter auf Papier an einem sicheren Ort, nun sind diese in 1Password. Zusammen mit der iPhone Applikation finde ich es sehr bequem wenn ich unterwegs ein nicht oft verwendete Passwort benötige (SSH, Joomla Admin,…). Dies hat mich schon oft gerettet.

Einzig die Synchronisation zwischen mehreren 1Password (Desktop/Laptop) vermisse ich. Optional eine Synchronisation Desktop iPhone per Server wäre auch praktisch (wer das wünscht).

]]>