Richtiger Umgang mit Passwortmanagern

Diese Präsentation zeigt die Auswahl eines geeigneten Passwortmanagers und den richtigen Umgang mit diesem. Unter Verwendung von KeePassXC und einem Yubikey wird die Absicherung der Datenbank mit einem zweiten Faktor gezeigt. Ebenso wird das Thema verschlüsseltes Backup behandelt.

Transcript

1. Matthias Kurz @ WordPress Meetup Köln # https://wp-projects.de Richtiger Umgang 
 mit Passwortmanagern 1
2. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Über mich • Matthias Kurz • 1984 im Saarland geboren, wohnhaft in Köln • Fachinformatiker Systemintegration mit Weiterbildung zum gepr. IT-Projektleiter (IHK) • Gründer und Geschäftsführer von 
 WP-Projects (https://wp-projects.de) • Twitter: @mazzomaz • Regelmäßiger WordCamp- und Meetup- Organisator und Besucher 2
3. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Warum einen Passwortmanager ? 3
4. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Vorteile eines Passwortmanagers • Zentrale Verwaltung aller Passwörter • Grundregel: 1 Dienst - 1 komplexes Passwort • Status Quo? 
 Durchschnittlich 25 Accounts, aber nur 5 Passwörter • Möglichkeit des automatischen Einfüllens
 (Auto Type) 4
5. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln und die Gefahren? • Master-Passwort wird oft zu leicht gewählt • Zugang zu allen Passwörtern mit nur einem Passwort • Gefahr durch Unachtsamkeit oder z.B. Trojaner 5
6. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Wie sichere ich meine Passwörter ab? 6
7. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Absicherung des Passwortmanagers • Komplexes (aber merkbares) Master-Passwort • Verwendung eines zweiten (oder auch dritten) Faktors
 (z.B. Bankkarte + PIN) • Speicherung der Passwortdatei unter eigener Kontrolle ( #DropDropbox ) 7
8. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Yubikey - ein zweiter Faktor 8
9. # Matthias Kurz @ WordPress Meetup Köln https://wp-projects.de Was sind Yubikeys? • Hardware-Token (Anschluss per USB-A oder USB-C) • Funktionieren mit Windows, Mac, Linux sowie Android (per NFC) • sind ab ca. 40,00 EUR in unterschiedlichen Ausstattungen erhältlich 9
10. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Yubikey verloren? Backup! 10
11. # Matthias Kurz @ WordPress Meetup Köln https://wp-projects.de Yubikey verloren - Was nun? • Es empfiehlt sich, grundsätzlich eine Kopie des Yubikeys zu erstellen • Sicherung des generierten Secrets um bei Bedarf eine weitere Kopie des Yubikeys herstellen zu können • Regelmäßige Sicherung der Datenbank auf Hardware-Verschlüsselten USB-Stick 11
12. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Auswahl des Passwortmanagers 12
13. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln 13 1 Password LastPass EnPass KeePass XC Speicherort (Lokal) / Cloud Cloud Lokal Lokal Plattformen Win, Mac, 
 iOS, Android Win, Mac, Linux, iOS, Android, Browser Win, Mac, Linux, iOS, Android Win, Mac, Linux, iOS, Android, Browser Multifaktor (Ja) Ja - Ja Kosten 2,99 USD / Benutzer 2 USD / Benutzer 9,99 USD / einmalig
 (mobile Version) kostenfrei Open Source - - - Ja
14. Matthias Kurz @ WordPress Meetup Köln # https://wp-projects.de - DEMO - 14
15. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Fragen ? :-) 15
16. # https://wp-projects.de Matthias Kurz @ WordPress Meetup Köln Vielen Dank für deine Aufmerksamkeit! • Zeit für deine Fragen • Weitere Informationen dazu im Blog unter https:// matthias-kurz.net 16