Privatsphäre und IT-Sicherheit

[mole0815]

Mich würden hier die Hintergründe hinter dieser Entscheidung interessieren. Wir nutzen KeePass auch beruflich und teilen dieses über ein gemeinsam verwendbares Git-Repository. So ist die Weitergabe ebenfalls sehr einfach und man weiß zusätzlich auch, wer sich die Datei herunterladen darf und wer nicht.

KeePass selbst ist ja auch für Unternehmen vollkommen lizenzfrei (und open source), also auch an der Lizenz kanns mal nicht scheitern/liegen!

Das kann ich leider (noch?) nicht sagen. Vielleicht erfahren wir es noch.
Aktuell ist KeePassXC flächendeckend im Einsatz und inkl. Add-on für Firefox, Chrome etc. auch gut akzeptiert worden.
Liegt es nun am Wildwuchs div. Ablageorte/Datenbanken? Gibt es Sicherheitsbedenken? Falls ich es irgendwann erfahre, kann ich euch gerne informieren.

[x3t9fi]

Ohne die Grösse und die effektiven Anforderungen bei euch zu kennen, würde ich auf folgende Punkte tippen:

• Multi-User Szenarien wie z.B. Eine PW-Sammlung - Gruppen von Usern die nur auf einen Teil darauf Zugreifen können / sollen - Sprich Berechtigungen / Usermanagement etc.
• Vereinfache Administration bzgl. "Wartbarkeit" seitens IT-Dienstleister: Zentrales Management, einfache Apps, SSO Möglichkeiten
• Guter Verkäufer inhouse gewesen 

Das sind zwei Punkte, bei denen KeePassXC nicht unkompliziert oder sagen wir zeitgemäss mithalten kann. Wiederum auch nicht der effektive Einsatzzweck der Software resp. der Entwickler.

Falls noch nicht zu spät, schmeiss mal Bitwarden/VaultVarden in den Raum (Hat, falls ein oder mehrere Punkte zutreffen diesbezüglich bessere und detailliertere Möglichkeiten)

[5tift]

Ich habe es in der Zeit auch mal geschafft KeePassXC samt FF-Addon einzurichten.
Die Datenbank liegt auf einem Netzwerkshare, das reicht mir eigentlich aus für den täglichen Gebrauch.
Online Dienst wären mir da auch etwas suspekt bei dem Thema, verschlüsselte DB hin oder her

Aktuell gibt es bei Heise einen Artikel zum aktuellen Update.

Passwort-Manager KeePassXC 2.7.12: Was Nutzer beim Update beachten müssen

Quelle:Heise

[x3t9fi]

Mich würden hier die Hintergründe hinter dieser Entscheidung interessieren. Wir nutzen KeePass auch beruflich und teilen dieses über ein gemeinsam verwendbares Git-Repository. So ist die Weitergabe ebenfalls sehr einfach und man weiß zusätzlich auch, wer sich die Datei herunterladen darf und wer nicht.

KeePass selbst ist ja auch für Unternehmen vollkommen lizenzfrei (und open source), also auch an der Lizenz kanns mal nicht scheitern/liegen!

Das kann ich leider (noch?) nicht sagen. Vielleicht erfahren wir es noch.
Aktuell ist KeePassXC flächendeckend im Einsatz und inkl. Add-on für Firefox, Chrome etc. auch gut akzeptiert worden.
Liegt es nun am Wildwuchs div. Ablageorte/Datenbanken? Gibt es Sicherheitsbedenken? Falls ich es irgendwann erfahre, kann ich euch gerne informieren.

Gibt es schon ein Update? Mich würden grundsätzlich noch die Gründe bzgl. dem Wechsel interessieren 

[mole0815]

Gibt es schon ein Update? Mich würden grundsätzlich noch die Gründe bzgl. dem Wechsel interessieren 

Leider nein. Also bisher keine Umstellung und auch (noch?) keine Infos zu den Gründen.
Dürfte allerdings nichts Wildes mit Sicherheitsbedenken o. Ä. gewesen sein denn sonst wäre das doch asap passiert.

Aktuell gibt es bei Heise einen Artikel zum aktuellen Update.

Danke. Ich bin noch auf 2.7.10 aber werde die Tage auf .12 updaten.

[mole0815]

Gibt es schon ein Update? Mich würden grundsätzlich noch die Gründe bzgl. dem Wechsel interessieren 

Generell hatten wir nie eine offizielle Vorgabe bezüglich eines gemeinsamen Passwort-Safes. KeePassXC hat sich eingeschlichen, wurde aber eher geduldet als empfohlen. Nicht, weil es Sicherheitsbedenken gibt oder das Programm schlecht wäre – es bietet einfach nicht alle Features, die andere Tools haben.

Es gab verschiedene PoCs unserer IT, und 1Password hat sich dabei durchgesetzt:

* Gute Browserintegration (dort können keine Kennwörter mehr gespeichert werden)
* Zugriff auf gespeicherte Passwörter, falls Personen das Unternehmen verlassen (oder Schlimmeres passiert)
* Zusatzfunktionen wie z. B. https://support.1password.com/travel-mode/
* Zusätzlich gibt es 1Password Family (kostenlos) zur Verwaltung privater Zugänge der Mitarbeiter
* Unterstützung von Mac, Windows, Android, iOS, ...

Das war es im Großen und Ganzen.

[Lakai01]

[...]

Danke für die Zusammenfassung!

Ich suche ja selber auch schon einige Zeit nach einer Familienlösung ... 1Password Family ist aber alles andere als ein Schnäppchen, das sind etwas über 50€ jährlich die da fällig werden, das ist es mir dann auch fast wieder nicht wert muss ich sagen.

Im Unternehmensumfeld verstehe ich die Auswahl aber durchaus, das sieht auf den ersten Blick gerade für größere Unternehmen sehr vernünftig aus was da so an Features geboten wird.

[x3t9fi]

Gibt es schon ein Update? Mich würden grundsätzlich noch die Gründe bzgl. dem Wechsel interessieren 

Generell hatten wir nie eine offizielle Vorgabe bezüglich eines gemeinsamen Passwort-Safes. KeePassXC hat sich eingeschlichen, wurde aber eher geduldet als empfohlen. Nicht, weil es Sicherheitsbedenken gibt oder das Programm schlecht wäre – es bietet einfach nicht alle Features, die andere Tools haben.

Es gab verschiedene PoCs unserer IT, und 1Password hat sich dabei durchgesetzt:

* Gute Browserintegration (dort können keine Kennwörter mehr gespeichert werden)
* Zugriff auf gespeicherte Passwörter, falls Personen das Unternehmen verlassen (oder Schlimmeres passiert)
* Zusatzfunktionen wie z. B. https://support.1password.com/travel-mode/
* Zusätzlich gibt es 1Password Family (kostenlos) zur Verwaltung privater Zugänge der Mitarbeiter
* Unterstützung von Mac, Windows, Android, iOS, ...

Das war es im Großen und Ganzen.

Ja, wie gedacht - Danke dir!

[mole0815]

Ja, wie gedacht - Danke dir!

Bitte gerne.

1Password Family ist aber alles andere als ein Schnäppchen, das sind etwas über 50€ jährlich die da fällig werden, das ist es mir dann auch fast wieder nicht wert muss ich sagen.

Hängt natürlich davon ab welche Anforderungen man an das System hat. Wenn man Kennwörter nur verwalten möchte, gibt es sowieso X Lösungen.
Bei Push-Benachrichtigung an alle Familienmitglieder, wenn sich was geändert hat, Travel-Modus etc. wird die Luft schon dünner und dann wird es auch etwas teurer.

Einige meiner Kollegen verwenden https://bitwarden.com/de-de/pricing/ (auch knapp 50 USD pro Jahr) aber da wir nun 1Password Family kostenlos nutzen können werde ich nicht aktiv nach Alternativen suchen.
KeePass hatte ich bereits vor langer Zeit mit KeePassXC zusammengeführt und jetzt werde ich alle Daten zu 1Password bzw. Family übersiedeln.

[Lakai01]

[...]
Einige meiner Kollegen verwenden https://bitwarden.com/de-de/pricing/ (auch knapp 50 USD pro Jahr) aber da wir nun 1Password Family kostenlos nutzen können werde ich nicht aktiv nach Alternativen suchen.
KeePass hatte ich bereits vor langer Zeit mit KeePassXC zusammengeführt und jetzt werde ich alle Daten zu 1Password bzw. Family übersiedeln.

Danke für den Tipp mit Bitwarden, das hatte ich persönlich noch nie im Einsatz. Gefällt mir auch auf den ersten Blick recht gut und ist preislich für eine Familie durchaus vertretbar. Sicherheitsbedenken habe ich als gebrannter LastPass-Kunde natürlich trotzdem nach wie vor wenn die Passwörter nicht zu 100% lokal verwaltet werden, aber dafür bekommt man halt doch einiges an Funktionen zusätzlich, die man mit rein lokalen Installationen nicht hätte, bspw. den Notfallzugriff.

[5tift]

Zum Thema Passwortmanager gibt es aktuell bei Heise einen Artikel "Bitwarden wechselt Führungskräfte und passt Preise an".
Da scheint sich gerade einiges zu tun bei der Anwendung.
Und für alle die es nicht selber hosten können und ihre Passwörter in die Cloud schieben mal eben den Preis zu verdoppelt ist auch sportlich.

Quelle: Heise.de