#passwortmanager — Public Fediverse posts

@bsi Ich habe mal versucht, #Passkeys und #FIDO2 zusammenzufassen: https://karl-voit.at/FIDO2-vs-Passkeys/

Passkeys sind nicht in allen Fällen phishingsicher, FIDO2 wird weiterhin unterschätzt und Passwörter sind so gut wie immer schlechter, #Passwortmanager kompensieren Teile davon.

#publicvoit #Sicherheit

🔐 Weil "sicher123" trotzdem nicht sicher ist: Denkt dran, heute ist #WeltPasswortTag!

#Passkeys, Mehrfaktor-Authentifizierung #MFA und #Passwortmanager werden zunehmend zum Standard, um Accounts besser vor #Phishing und Diebstahl zu schützen. Schwache oder mehrfach genutzte Passwörter gehören zu den häufigsten Sicherheitsrisiken!

Deshalb nutzt:
✅ starke Passwörter: Je Dienst ein eigenes Passwort
✅Passwortmanager
✅MFA
✅wo möglich auf Passkeys umsteigen

@dfncert

@bsi welchen Mehrwert bieten #Passkeys im Vergleich zu #passwortmanager ?

#worldpasskeyday #WeltPasswortTag #hilfe #help

Passwörter raus aus der US-Cloud – aber wohin? | c't uplink | c't Magazin https://www.heise.de/news/Passwoerter-raus-aus-der-US-Cloud-aber-wohin-c-t-uplink-11228008.html #ctuplink #PasswordManager #Passwortmanager #DigitalSovereignty

#Passkey, #2FA, MFA… wer blickt da noch durch? Ein Versuch hierbei ein wenig zu helfen – denn es ist wichtig!
Passend zu meiner #PasswortManager Empfehlung zum #DidIt

https://harald-schirmer.de/2025/10/07/passwort-insights-passkey-multifaktorauthentifizierung/

Es mag lästig sein, sich damit zu beschäftigen- aber es schützt Euch! Macht Eich Gedanken, bildet Euch weiter - Wenn Eure - oder die Daten von anderen weg sind, ist es leider zu spät

heise+ | #Passwortmanager: Gute Gründe für europäische Clouds oder #SelfHosting | c't Magazin https://www.heise.de/ratgeber/Passwortmanager-Gute-Gruende-fuer-europaeische-Clouds-oder-Self-Hosting-11172904.html #heiseplus #Datenschutz #privacy #DigitalSovereignty #CloudAct #FISA #FISA702 #Section702 #PasswordManager

#Passwortmanager bieten weniger Schutz als versprochen https://ethz.ch/de/news-und-veranstaltungen/eth-news/news/2026/02/passwortmanager-bieten-weniger-schutz-als-versprochen.html via #eth

[de] Cloudbasierte Passwortmanager mit gravierenden Sicherheitslücken: #Bitwarden, #Lastpass, #Dashlane

Vernichtende Feststellung: "kryptographische Technologien aus den 90er-Jahren". Dem Team um Prof. Paterson war es offenbar recht einfach möglich, "Zugang zu den Passwörtern verschaffen – und diese sogar [zu] manipulieren".

https://ethz.ch/de/news-und-veranstaltungen/eth-news/news/2026/02/passwortmanager-bieten-weniger-schutz-als-versprochen.html

Ausserhalb dieses Berichts wird u. a. oft #KeePassXC und/oder #KeePassDX für Android oder #KeePassium für iOS empfohlen mit der zusätzlichen Empfehlung, gerade auf mobilen Geräten nur diejenigen Konti/Passwörter zu speichern, die unterwegs wirklich dabei sein müssen.

#passwort #passwortmanager #cloudbasiert #sicherheit #ictsicherheit #sicherheitsluecken #ethz

«Passwortmanager bieten weniger Schutz als versprochen:
Forschende der ETH Zürich haben bei drei populären Passwortmanagern gravierende Sicherheitslücken entdeckt. In Tests konnten sie gespeicherte Passwörter einsehen und sogar verändern.»

Schade dass die @keepassxc nicht erwähnen, denn diese Open-Source Lösung war schon bei anderen eines der wenigsten positiven (siehe oben).

🔏 https://www.inside-it.ch/passwortmanager-bieten-weniger-schutz-als-versprochen-20260216

#passwort #keepass #opensource #itsec #itsicherheit #itsicherheit #eth #ch #passwortmanager

ETH-Forschende enthüllen gravierende Schwachstellen bei #Passwortmanager! 🚨

Eine neue Studie aus der Schweiz zeigt, dass gängige Anbieter ihr Sicherheitsversprechen nicht halten. «Wir waren überrascht, wie gross die Sicherheitslücken sind», sagt ein Professor.

Betroffen sind #Bitwarden, #Dashlane und #Lastpass. Mehr Infos:

https://www.tagesanzeiger.ch/eth-zuerich-passwortmanager-bitwarden-und-lastpass-unsicher-544252726718

#passwordsecurity #sicherheitslücke #dataprotection #datenschutz #cybersecurity

Mein bisheriger Fortschritt beim #diday #didit #dutgemacht ... ein Prozess über Jahre und nicht von heute auf morgen. Aber Schritt für Schritt:

Weg von #Meta zu #Mastodon bei @digitalcourage
#Email bei #Posteo (mit #Thunderbird #PGP und #SMIME - leider kaum Behörden mit Verschlüsselung)
#Alias bei #unboxAT
#Cloud eine managed #Nextcloud
#Passwortmanager ist @keepassxc
Wo es geht #2FA mit #enteauth
#Foto geht zu @ente
Ein #ThinkPad T480 gebraucht gekauft und gleich #Linux mint drauf gemacht (aussehen wie macOS)
#Firefox nach der Anleitung von @kuketzblog
#WhatsApp gelöscht stattdessen @signalapp mit @mollyim und @threemaapp mit #ThreemaLibre
Vom #iPhone11Pro zum #fairphone5 und dort selbst #eOS @e_mydata drauf installiert.
Daheim ein #raspberrypi mit #AdGuardHome
Verschlüsselung per @cryptomator

Projekte:
#yunohost
AdGuardHome per #VPN

Zuhause noch einen iMac 27“ 5K (2017) mit macOS. Dort wird irgendwann auch Linux drauf kommen.

Bin selbst kein ITler... darum gerne offen für Tipps.

Passwortmanager sind angreifbar. Das fand Marek Tóth heraus und berichtete darüber auf der #DefCon33:
https://marektoth.com/blog/dom-based-extension-clickjacking/
Die von Tóth aufgedeckten Schwachstellen ermöglichen es Hackern, sensible Daten aus Passwort-Managern zu stehlen, darunter Kreditkartendaten, Namen, Adressen und Telefonnummern, wenn ein Opfer eine bösartige Website besucht. Darüber hinaus können Hacker, wenn eine anfällige Website, auf der Ihre Passwort-Manager-Anmeldedaten gespeichert sind, eine Cross-Site-Scripting-Schwachstelle (XSS) oder eine Subdomain-Übernahme aufweist, diese ausnutzen, um Anmeldedaten (Benutzernamen und Passwörter), 2FA-Codes und Passkeys zu stehlen.
Nach Updates gelten inzwischen folgende Passwortmanager als sicher: #Bitwarden #Dashlane, #Keeper, #NordPass, #ProtonPass & #RoboForm.

#infosec #passwortmanager #2FA#security #privacy #BeDiS

‼️ Achtung bei #ChromeExtensions: #Schadcode wurde in 36 Erweiterungen eingeschleust, darunter #KI-Tools, #Passwortmanager und #VPNs.‼️

https://www.golem.de/news/millionen-nutzer-gefaehrdet-schadcode-in-36-chrome-extensions-eingeschleust-2501-192093.html

Betroffen sind 2,6 Millionen Nutzer. Der Angriff begann mit einem #Phishing-Vorfall und zielt auf sensible Daten wie #Facebook-Zugangsdaten ab. Nutzer sollten betroffene #Extensions prüfen und #Passwörter ändern. Mehrere Erweiterungen wurden bereits bereinigt oder entfernt.

#Cybersicherheit #Datenschutz #OnlineSicherheit

#Digitalisierung #Deutschland wo Menschen mit Penalties bedacht werden, als Dankeschön dafür, dass sie ihre Security im Griff haben und #Passwortmanager verwenden.

#failarmy #itsec #aaaaaaaaah

Am Samstag gebe ich in #Graz einen #Workshop zu #Internetsicherheit für das #CoSa: #DigitaleSelbstverteidigung ganz praktisch. Wir fangen um 10:30 in der #DigiDic-Ausstellung im VKM an, gehen dann gemeinsam durch die Innenstadt und schauen, in welche #Überwachung.s-Fallen wir dabei tappen. Am Nachmittag machen wir dann gemeinsam unsere täglichen Geräte sicherer und schauen uns #Passwortmanager & Co mal genauer an. Ein paar Pläzte gibt es noch!
#Datenschutz #ITSec https://www.museum-joanneum.at/volkskunde/unser-programm/kalender/event/digitale-selbstverteidigung-ganz-praktisch

Ich gebe demnächst wieder ein c’t-Webinar: IT-Security für Alle

Einfach erklärt, ohne Victim-Blaming und Nerd-Hochmut. Ganz pragmatisch :)

Themen: #Passwörter, #Security für PC, WLAN, Smartphone und #OnlineAccounts, #Backup #Messenger #PasswortManager #ZweifaktorAuthentisierung

https://www.heise.de/news/c-t-Webinar-IT-Security-fuer-Alle-7533757.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#ITSecurity #2FA