• 2 Posts
  • 82 Comments
Joined 1 year ago
cake
Cake day: June 14th, 2023

help-circle










  • Find die 10$ echt fair für das was man damit alles machen kann. Ich packe da zum Beispiel auch meine Keys für Software Lizenzen rein, SSH und PGP Keys, diverse Zusatzinfos in custom Feldern wie: 2FA Backup Tokens, Kundennummern, Services Hotline Nummern, Hotline Passwörter, Geheimfragen Antworten (die ich nie wirklich beantworte sondern mir 4 random Wörter generieren lasse), Personalausweisfoto und und und. Bin mitlerweile bei 850 Einträgen.

    Zahle jetzt seit kurzem auch noch für Firefoy Relay und habe es mit Bitwarden verbunden. Wenn ich mich irgendwo anmelde muss ich somit nicht mehr meine echte Email rausrücken sondern erstelle mir für jede Website eine neue E-Mail. Bin soweit auch mit sehr zufriefen.

    Wenn man das vergleicht mit anderen Apps die für die ich sehr viel weniger Nutzen habe, die aber gleich 5-8$ pro Monat wollen ist das echt ein Schnapp.




  • kniescherz@feddit.detoFrag Feddit@feddit.deBenutzt ihr 2FA?
    link
    fedilink
    arrow-up
    25
    arrow-down
    1
    ·
    9 months ago

    Ja. Ich bin aber auch technisch versiert. Ich nutze, wie ich es gerne nenne, 1,5FA. Lass es mich erklären:

    Ich verwende Bitwarden als Passwortmanager. BW ist in der Cloud gehostet, daher habe ich auf all meinen Geräten immer Zugang zu meinen Passwörtern. Bitwarden kann aber auch als 2FA Token Generator benutzt werden. Statt den Google Authenticator oder ähnliches scannt man mit Bitwarden den QR Code und lässt sich anschließend von Bitwarden die Tokens generieren. Vorteil: Alle meine Geräte haben neben den Passwörtern auch die Tokens zur Hand.

    Ich bin mir dabei bewusst, dass dies sicherheitstechnisch nicht ideal ist. Wenn beide Faktoren aus einer Quelle kommen hat man irgendwie nur noch einen wirklichen Faktor. D.h. ich bin nicht dagegen geschützt gegen Angriffe auf meinen Passwortvault bzw Bitwardenaccount als wenn ich kein 2FA nutzen würde.

    Dafür habe ich aber erhöhte Sicherheit gegenüber Passwortleaks oder Phishing. Und ich denke hier liegt bei weitem das größere Risiko.

    Zudem ist es so komfortabel von Bitwarden sich Username/Passwort automatisch ausfüllen zu lassen und anschließend den TOTP Token gleich in der Zwischenablage zu haben, dass man sich überall sehr schnell anmelden kann ohne erstmal den E-Mailaccount zu öffnen oder sein Handy rauszukramen und zu entsperren. Da dies so komfortabel geht habe ich überall wo es geht TOTP aktiviert, mittlerweile bei 65 Websites.

    Der Bitwarden Vault nutzt übrigens einen Yubikey als 2FA.

    Auch wenn ich denke, dass jeder 2FA nutzen sollte, wäre ich erstmal dankbar wenn mehr Leute einen Passwortsafe verwenden. Ich kenne zu viele Leute die entweder ein Passwort für alles verwenden oder eine furchtbare Zettelwirtschaft pflegen und dann oft nicht in der Lage sind sich einzuloggen (Zettel nicht dabei, Handschrift kann nicht mehr gelesen werden). Ich habe meiner Schwester Bitwarden eingerichtet und sie ist mir unendlich dankbar dafür. In ihrer non-tech Bubble wird sie auch regelmäßig bewundert was sie da tolles hat, aber diese Leute setzen sich irgendwie trotzdem nicht mal hin und richten es sich selber ein.

    Vielleicht sollte ich mich damit selbstständig machen.