#keepassdx — Public Fediverse posts

As part of phone migration and general degoogling, I am wondering what to use instead of Google Authenticator for #TOTP MFA codes.

I can store them in #KeePassDX (which syncs via my self-hosted Nextcloud to my laptop and desktop) but that feels a bit eggs-in-one-basket.

Any other suggestions, firstly on how to export them sensibly from Authenticator (I assume I can scan the QR codes it generates with something other than Authenticator to extract the TOTP seeds), and secondly on what to use instead on my new #GrapheneOS phone?

A tiens, ça finit par faire écho, enfin...

Boycott #bitwarden qui ne considère plus l'inclusivité et la transparence comme primordial

Passez a #KeepassDX et #KeepassXC, synchronisé avec #Syncthing 🤷‍♀️

https://next.ink/238425/bitwarden-a-abandonne-ses-valeurs-dinclusion-de-transparence-et-temporairement-de-gratuite/

A tiens, ça finit par faire écho, enfin...

Boycott #bitwarden qui ne considère plus l'inclusivité et la transparence comme primordial

Passez a #KeepassDX et #KeepassXC, synchronisé avec #Syncthing 🤷‍♀️

https://next.ink/238425/bitwarden-a-abandonne-ses-valeurs-dinclusion-de-transparence-et-temporairement-de-gratuite/

A tiens, ça finit par faire écho, enfin...

Boycott #bitwarden qui ne considère plus l'inclusivité et la transparence comme primordial

Passez a #KeepassDX et #KeepassXC, synchronisé avec #Syncthing 🤷‍♀️

https://next.ink/238425/bitwarden-a-abandonne-ses-valeurs-dinclusion-de-transparence-et-temporairement-de-gratuite/

RE: https://fediscience.org/@jameshowell/116597852477743056

Boom, done.

It took less than an hour to completely replace #Bitwarden with @keepassxc on the desktop. Functionally a drop-in replacement.

It took just a few minutes to completely replace Bitwarden with @kunzisoft #KeePassDX, after syncing the vault across all my devices instantaneous with #Syncthing. A drop-in replacement in every way, right down to the fingerprint unlock.

Should have done it long ago. Sayonara, Greedheads!

Thanks, everyone!

Should I write it up as a blog post?

#KeePassXC

RE: https://fediscience.org/@jameshowell/116597852477743056

Boom, done.

It took less than an hour to completely replace #Bitwarden with @keepassxc on the desktop. Functionally a drop-in replacement.

It took just a few minutes to completely replace Bitwarden with @kunzisoft #KeePassDX, after syncing the vault across all my devices instantaneous with #Syncthing. A drop-in replacement in every way, right down to the fingerprint unlock.

Should have done it long ago. Sayonara, Greedheads!

Thanks, everyone!

Should I write it up as a blog post?

#KeePassXC

RE: https://fediscience.org/@jameshowell/116597852477743056

Boom, done.

It took less than an hour to completely replace #Bitwarden with @keepassxc on the desktop. Functionally a drop-in replacement.

It took just a few minutes to completely replace Bitwarden with @kunzisoft #KeePassDX, after syncing the vault across all my devices instantaneous with #Syncthing. A drop-in replacement in every way, right down to the fingerprint unlock.

Should have done it long ago. Sayonara, Greedheads!

Thanks, everyone!

Should I write it up as a blog post?

#KeePassXC

RE: https://fediscience.org/@jameshowell/116597852477743056

Boom, done.

It took less than an hour to completely replace #Bitwarden with @keepassxc on the desktop. Functionally a drop-in replacement.

It took just a few minutes to completely replace Bitwarden with @kunzisoft #KeePassDX, after syncing the vault across all my devices instantaneous with #Syncthing. A drop-in replacement in every way, right down to the fingerprint unlock.

Should have done it long ago. Sayonara, Greedheads!

Thanks, everyone!

Should I write it up as a blog post?

#KeePassXC

RE: https://fediscience.org/@jameshowell/116597852477743056

Boom, done.

It took less than an hour to completely replace #Bitwarden with @keepassxc on the desktop. Functionally a drop-in replacement.

It took just a few minutes to completely replace Bitwarden with @kunzisoft #KeePassDX, after syncing the vault across all my devices instantaneous with #Syncthing. A drop-in replacement in every way, right down to the fingerprint unlock.

Should have done it long ago. Sayonara, Greedheads!

Thanks, everyone!

Should I write it up as a blog post?

#KeePassXC

For your #KeePassXC database synced to your mobile device, the #KeePassDX app is what you need @jameshowell.

It's in @fdroidorg: https://f-droid.org/packages/com.kunzisoft.keepass.libre/

@keepassxc @syncthing @GrapheneOS

#FreeSoftware #Security

For your #KeePassXC database synced to your mobile device, the #KeePassDX app is what you need @jameshowell.

It's in @fdroidorg: https://f-droid.org/packages/com.kunzisoft.keepass.libre/

@keepassxc @syncthing @GrapheneOS

#FreeSoftware #Security

For your #KeePassXC database synced to your mobile device, the #KeePassDX app is what you need @jameshowell.

It's in @fdroidorg: https://f-droid.org/packages/com.kunzisoft.keepass.libre/

@keepassxc @syncthing @GrapheneOS

#FreeSoftware #Security

For your #KeePassXC database synced to your mobile device, the #KeePassDX app is what you need @jameshowell.

It's in @fdroidorg: https://f-droid.org/packages/com.kunzisoft.keepass.libre/

@keepassxc @syncthing @GrapheneOS

#FreeSoftware #Security

For your #KeePassXC database synced to your mobile device, the #KeePassDX app is what you need @jameshowell.

It's in @fdroidorg: https://f-droid.org/packages/com.kunzisoft.keepass.libre/

@keepassxc @syncthing @GrapheneOS

#FreeSoftware #Security

Wegen dem neuen, nervigen "Sicherheitsfeature" von #keepassdx bin ich jetzt auf #keepass2android umgestiegen.

Wegen dem neuen, nervigen "Sicherheitsfeature" von #keepassdx bin ich jetzt auf #keepass2android umgestiegen.

Wegen dem neuen, nervigen "Sicherheitsfeature" von #keepassdx bin ich jetzt auf #keepass2android umgestiegen.

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

📱 Geschafft! 📲
Ein neues Pixel 10a wurde soeben mit #GrapheneOS installiert. Getrennte(r) Nutzung und Datenschutz durch das 'Standardprofil' und das 'vertrauliche Profil'. Dazu eine selfhosted #molly / #mollysocket und #NextPush - Instanz für #Molly, #Tusky u.v.m. wie bspw. #FairEmail, #Nextcloud, #KeePassDX, #DAVx5 ...

Die Installation dauerte nur ca. 10 Min. per webinstaller 👇
https://grapheneos.org/install/

Die Einrichtung dagegen deutlich länger :coffee_swirl:

:tux:

📱 Geschafft! 📲
Ein neues Pixel 10a wurde soeben mit #GrapheneOS installiert. Getrennte(r) Nutzung und Datenschutz durch das 'Standardprofil' und das 'vertrauliche Profil'. Dazu eine selfhosted #molly / #mollysocket und #NextPush - Instanz für #Molly, #Tusky u.v.m. wie bspw. #FairEmail, #Nextcloud, #KeePassDX, #DAVx5 ...

Die Installation dauerte nur ca. 10 Min. per webinstaller 👇
https://grapheneos.org/install/

Die Einrichtung dagegen deutlich länger :coffee_swirl:

:tux:

📱 Geschafft! 📲
Ein neues Pixel 10a wurde soeben mit #GrapheneOS installiert. Getrennte(r) Nutzung und Datenschutz durch das 'Standardprofil' und das 'vertrauliche Profil'. Dazu eine selfhosted #molly / #mollysocket und #NextPush - Instanz für #Molly, #Tusky u.v.m. wie bspw. #FairEmail, #Nextcloud, #KeePassDX, #DAVx5 ...

Die Installation dauerte nur ca. 10 Min. per webinstaller 👇
https://grapheneos.org/install/

Die Einrichtung dagegen deutlich länger :coffee_swirl:

:tux:

📱 Geschafft! 📲
Ein neues Pixel 10a wurde soeben mit #GrapheneOS installiert. Getrennte(r) Nutzung und Datenschutz durch das 'Standardprofil' und das 'vertrauliche Profil'. Dazu eine selfhosted #molly / #mollysocket und #NextPush - Instanz für #Molly, #Tusky u.v.m. wie bspw. #FairEmail, #Nextcloud, #KeePassDX, #DAVx5 ...

Die Installation dauerte nur ca. 10 Min. per webinstaller 👇
https://grapheneos.org/install/

Die Einrichtung dagegen deutlich länger :coffee_swirl:

:tux:

@tomjennings using #keepass2android for a long time because of the embedded cloud sync option. But that can be also handled in other ways. On Linux #KeepassXC. For me a perfect combination also covering the basic needs you mentioned.
As keepass2android is only on google play, i also thought about switching to #keepassDX from the @IzzyOnDroid repository. Comparisons I know are mainly from the german @heiseonline or @heisec magazine

@tomjennings using #keepass2android for a long time because of the embedded cloud sync option. But that can be also handled in other ways. On Linux #KeepassXC. For me a perfect combination also covering the basic needs you mentioned.
As keepass2android is only on google play, i also thought about switching to #keepassDX from the @IzzyOnDroid repository. Comparisons I know are mainly from the german @heiseonline or @heisec magazine

@tomjennings using #keepass2android for a long time because of the embedded cloud sync option. But that can be also handled in other ways. On Linux #KeepassXC. For me a perfect combination also covering the basic needs you mentioned.
As keepass2android is only on google play, i also thought about switching to #keepassDX from the @IzzyOnDroid repository. Comparisons I know are mainly from the german @heiseonline or @heisec magazine

@tomjennings using #keepass2android for a long time because of the embedded cloud sync option. But that can be also handled in other ways. On Linux #KeepassXC. For me a perfect combination also covering the basic needs you mentioned.
As keepass2android is only on google play, i also thought about switching to #keepassDX from the @IzzyOnDroid repository. Comparisons I know are mainly from the german @heiseonline or @heisec magazine

@tomjennings using #keepass2android for a long time because of the embedded cloud sync option. But that can be also handled in other ways. On Linux #KeepassXC. For me a perfect combination also covering the basic needs you mentioned.
As keepass2android is only on google play, i also thought about switching to #keepassDX from the @IzzyOnDroid repository. Comparisons I know are mainly from the german @heiseonline or @heisec magazine

What's the difference between Free and Libre of the #KeePassDX-App?

In F-Droid there are now two versions from #Kunzisoft. The namechange didn't really work out and is more of a confusion...

@kunzisoft

@Tutanota : rubbish.

Two WEAK locks may be LESS pointless than one WEAK lock, but they're still pointless. Go read https://www.csoonline.com/article/4147134.

U2F has been superseded by FIDO2 (hardware keys in WebAuthn mode) and Passkeys (example in Dutch: https://todon.nl/@ErikvanStraten/116285192238090438).

Both WebAuthn methods have advantages and disadvantages.

If you don't like them, use a trustworthy passwordmanager and:

• Let it create a unique, random, as long as possible, pw per account

• Make backups of the pw mngr database

• Device compromise means "game over"

• Use Autofill (easy in Android and iOS/iPadOS)

• If Autofill does not automatically retrieve your credentials, it probably is a fake (phishing) website. Do read https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

Please stop misinforming people.

#WeakMFAsucks #Weak2FAsucks #FIDO2 #WebAuthn #Passkeys #AutoFill #KeePassium #KeePassDX

@Tutanota : rubbish.

Two WEAK locks may be LESS pointless than one WEAK lock, but they're still pointless. Go read https://www.csoonline.com/article/4147134.

U2F has been superseded by FIDO2 (hardware keys in WebAuthn mode) and Passkeys (example in Dutch: https://todon.nl/@ErikvanStraten/116285192238090438).

Both WebAuthn methods have advantages and disadvantages.

If you don't like them, use a trustworthy passwordmanager and:

• Let it create a unique, random, as long as possible, pw per account

• Make backups of the pw mngr database

• Device compromise means "game over"

• Use Autofill (easy in Android and iOS/iPadOS)

• If Autofill does not automatically retrieve your credentials, it probably is a fake (phishing) website. Do read https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

Please stop misinforming people.

#WeakMFAsucks #Weak2FAsucks #FIDO2 #WebAuthn #Passkeys #AutoFill #KeePassium #KeePassDX

@Tutanota : rubbish.

Two WEAK locks may be LESS pointless than one WEAK lock, but they're still pointless. Go read https://www.csoonline.com/article/4147134.

U2F has been superseded by FIDO2 (hardware keys in WebAuthn mode) and Passkeys (example in Dutch: https://todon.nl/@ErikvanStraten/116285192238090438).

Both WebAuthn methods have advantages and disadvantages.

If you don't like them, use a trustworthy passwordmanager and:

• Let it create a unique, random, as long as possible, pw per account

• Make backups of the pw mngr database

• Device compromise means "game over"

• Use Autofill (easy in Android and iOS/iPadOS)

• If Autofill does not automatically retrieve your credentials, it probably is a fake (phishing) website. Do read https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

Please stop misinforming people.

#WeakMFAsucks #Weak2FAsucks #FIDO2 #WebAuthn #Passkeys #AutoFill #KeePassium #KeePassDX

@Tutanota : rubbish.

Two WEAK locks may be LESS pointless than one WEAK lock, but they're still pointless. Go read https://www.csoonline.com/article/4147134.

U2F has been superseded by FIDO2 (hardware keys in WebAuthn mode) and Passkeys (example in Dutch: https://todon.nl/@ErikvanStraten/116285192238090438).

Both WebAuthn methods have advantages and disadvantages.

If you don't like them, use a trustworthy passwordmanager and:

• Let it create a unique, random, as long as possible, pw per account

• Make backups of the pw mngr database

• Device compromise means "game over"

• Use Autofill (easy in Android and iOS/iPadOS)

• If Autofill does not automatically retrieve your credentials, it probably is a fake (phishing) website. Do read https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/

Please stop misinforming people.

#WeakMFAsucks #Weak2FAsucks #FIDO2 #WebAuthn #Passkeys #AutoFill #KeePassium #KeePassDX

🧵1
Draadje met screenshots: passkey aanmaken en gebruiken om in te loggen - gebruikmakend van de KeePassDX als wachtwoordmanager onder Android.

Als eerste moet de app KeePassDX zijn geïnstalleerd (https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.free) en geconfigureerd (dat beschrijven voert te ver voor deze serie toots). Als enige: in de hoofdpagina van de database heb ik "mappen" aangemaakt met als namen "0-9", "ABC", "DEF" etc. om de zaak overzichtelijk te houden (zie de screenshot hieronder).

Daaronder maak ik, per website, een submap aan (met de naam van die website zonder eventueel voorafgaande "www.").

#KeePassDX #Android #AutoFill

🧵1
Draadje met screenshots: passkey aanmaken en gebruiken om in te loggen - gebruikmakend van de KeePassDX als wachtwoordmanager onder Android.

Als eerste moet de app KeePassDX zijn geïnstalleerd (https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.free) en geconfigureerd (dat beschrijven voert te ver voor deze serie toots). Als enige: in de hoofdpagina van de database heb ik "mappen" aangemaakt met als namen "0-9", "ABC", "DEF" etc. om de zaak overzichtelijk te houden (zie de screenshot hieronder).

Daaronder maak ik, per website, een submap aan (met de naam van die website zonder eventueel voorafgaande "www.").

#KeePassDX #Android #AutoFill

🧵1
Draadje met screenshots: passkey aanmaken en gebruiken om in te loggen - gebruikmakend van de KeePassDX als wachtwoordmanager onder Android.

Als eerste moet de app KeePassDX zijn geïnstalleerd (https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.free) en geconfigureerd (dat beschrijven voert te ver voor deze serie toots). Als enige: in de hoofdpagina van de database heb ik "mappen" aangemaakt met als namen "0-9", "ABC", "DEF" etc. om de zaak overzichtelijk te houden (zie de screenshot hieronder).

Daaronder maak ik, per website, een submap aan (met de naam van die website zonder eventueel voorafgaande "www.").

#KeePassDX #Android #AutoFill

🧵1
Draadje met screenshots: passkey aanmaken en gebruiken om in te loggen - gebruikmakend van de KeePassDX als wachtwoordmanager onder Android.

Als eerste moet de app KeePassDX zijn geïnstalleerd (https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.free) en geconfigureerd (dat beschrijven voert te ver voor deze serie toots). Als enige: in de hoofdpagina van de database heb ik "mappen" aangemaakt met als namen "0-9", "ABC", "DEF" etc. om de zaak overzichtelijk te houden (zie de screenshot hieronder).

Daaronder maak ik, per website, een submap aan (met de naam van die website zonder eventueel voorafgaande "www.").

#KeePassDX #Android #AutoFill

Ich hatte heute das Problem, dass nach Update auf Android 16 das Entsperren von Apps wie KeepassDX per Fingerabdruck nicht funktionierte. Es kamen Fehlermeldungen wie "Key user not authenticated" und "Invalid operation handle".

Bei mir hat das geholfen:
1. Biometrische Entsperrung in der App entfernen
2. In den Android-Optionen Displaysperre vollständig ausschalten.
3. Gerät ausschalten und nach 2 Minuten wieder einschalten
4. Sperren neu einrichten

#Android #Android16 #KeepassDX

i think i will switch from my selfhosted #vaultwarden instance to #keepassxc + #keepassdx with syncthing. keepassxc feels more organized and its clients are proper foss

Mir gehen langsam die (umsetzbaren) Ideen aus.

Es laufen hier #QubesOS, #GrapheneOS, #OpenWRT, #Proxmox, #Yunohost …

Der E-Book-Reader ist von #PocketBook.

Apps kommen per #Accrescent und #Obtainium.

Die wenigen Smart-Home-Devices haben #Tasmota.

Gebootet wird per #Coreboot.

Eingeloggt wird per HW Fido2 Provider, #KeePassDX, passage und (mangels Alternative) #Yubikey.

#DiDay #DID #DigitalIndependenceDay #DUT #DUTgemacht #UnplugTrump

Apparently, to use passkeys under GrapheneOS with KeepassDX, if you used an old version of kp before, you have to go to the system settings, disable the password/passkey service, and set it to keepassdx again.

It didn't work for me before, now it does.

(No google services required)

#grapheneos #keepassdx #passkeys

Drei beliebte cloudbasierte Passwort-Manager wurden von Sicherheitsforschern als anfällig eingestuft: eprint.iacr.org/2026/058

Auf Android könntest du stattdessen eine lokale Lösung wie #KeePassDX in Kombination mit #Syncthing verwenden, wenn du mehrere Geräte hast. Dadurch entfällt das Vertrauen in Dritte.