Kommentare zu: Firefox und KeePass verheiraten

Von: Bernhard

Bernhard — Mon, 06 Feb 2012 17:44:50 +0000

Hallo Caschy,
ist zwar schon ein wenig älter Dein Tip aber ich bin begeistert von der Kombination….das mach Keypass gleich noch interessanter!!

Von: Jonny

Jonny — Wed, 26 Oct 2011 20:26:23 +0000

Kinderkram? Ahja.

Total. Und was ist professionell? Du sicher nicht, Stahnsi.

Von: Jabbo

Jabbo — Fri, 10 Jun 2011 20:46:21 +0000

@Stahnsi: Hast du denn auch eine besssere Open-Source-Alternative?

Von: Stahnsi

Stahnsi — Fri, 25 Mar 2011 22:14:59 +0000

Das Problem mit Keepass ist und bleibt nach wie vor das es Kinderkram ist, von der Funktionjalität, der Oberfläche bis zur Doku. Da hockst ein Programmierer im stillen Kämmerlein und versucht mit den professionellen Tools mitzuhalten und das Ergebnis wird immer untere Mittelklasse bleiben.

Von: Tosh

Tosh — Mon, 21 Mar 2011 18:07:51 +0000

Gibt es schon eine möglichkeit keefox für FF4 nutzbar zu machen?

Von: Linkpeitsche II

Linkpeitsche II — Wed, 26 Jan 2011 17:17:36 +0000

[...] Caschy’s Blog hab ich den Hinweis auf ein Firefox AddOn gefunden was mir recht nützlich erscheint. Mit Hilfe von [...]

Von: Karzinogen

Karzinogen — Thu, 17 Jun 2010 16:10:17 +0000

Gibt es eigentlich schon ein Plugin für Google Chrome, um dasselbe mit Keepass(2) und Goolge Chrome zu machen? Wäre einfach nur awesome!

Von: caschy

caschy — Fri, 23 Apr 2010 09:57:16 +0000

Richtig.

Von: chaospirate

chaospirate — Fri, 23 Apr 2010 09:51:30 +0000

Die Frage kommt spät, aber wenn man gerne XMarks nutzt, dann macht dieses AddOn (und KeePass) doch keinen Sinn, oder?

Von: KeePass: Passwörter aus Firefox importieren - Passwort-Manager, Logindaten, Benutzernamen, Browser, Webseiten, Daten exportieren - blogwache.de

Sat, 13 Mar 2010 11:51:26 +0000

[...] an die Login-Informationen zu kommen? Dazu kann man das Firefox-Plugin KeeFox verwenden, dass caschy kürzlich in seinem Blog vorgstellt hat. Oder man erledigt es mit dem Tastaturbefehl [...]

Von: Microblogging 2010-02-09 - Tom Schimana

Microblogging 2010-02-09 - Tom Schimana — Tue, 09 Feb 2010 22:59:05 +0000

[...] und KeePass verheiraten http://stadt-bremerhaven.de/fi.....rheiraten/ #Browser #Passwortverwaltung #OpenSource [...]

Von: Phunrocka

Phunrocka — Sat, 23 Jan 2010 10:40:32 +0000

Vielleicht bauen ja die KeePass Entwickler bei Gelegenheit mal ein eigenes Plugin.
Da könnte ich mir gut vorstellen es zu benutzen, ansonsten geht mir da die Sicherheit vor.

Von: Rainer

Rainer — Fri, 22 Jan 2010 22:08:50 +0000

Wenn man KeeFox installiert, darf KeePass nicht gestartet sein, sonst wird das Plugin KeeICE nicht installiert. Hatte mich nämlich gewundert (es sollte ja automatisch gehen), aber außer einem blinkenden KeePass kam nix. Dann hab ich das mal beendet, nochmal auf den Button „log dich bei Keepass ein“ geklickt, dann ging’s. Hat mich 10 Minuten Suche nach KeeICE gekostet. Das gibt’s anscheinend nicht als Direktdownload.

Von: Corty

Corty — Thu, 21 Jan 2010 14:01:55 +0000

Danke für den Beitrag caschy, werde ich mit Sicherheit ausprobieren

Bisher reicht mit AutoFill von KeePass, ich schaue mir gerade aber auch RoboForm an und muss sagen, dass mich die portable Version bisher überzeugt.

@Headhunter Ohne Merkelsteuer wohlgemerkt Ich komme auf Total: €29,69. Warum bezahlt man für portable Version denn bitte €16,95 extra?

Von: Drink

Drink — Thu, 21 Jan 2010 12:56:07 +0000

@Dominik Pesch:
Im Prinzip hast du Recht. Es würde reichen, sobald das Programm nach X Sekunden nicht benutzt wurde zu sperren.
Aber mir geht es auf die Nerven, dass ich danach jedes mal immer wieder das Passwort eingeben muss. Zum Beispiel wenn ich die Cookies ausversehn gelöscht habe. Oder andere dumme Zufälle.

Mir wäre eine Art “Lesezugriffs”-MasterPasswort lieber. Man tippt es einmal ein und kann sich auf jede Seite einloggen, bei der KeePass die Daten hat.
Allerdings kann man mit diesem “MasterPasswort” alleine keine Passwörter in KeePass selbst anschauen. Höchstens nur welche erstellen.

Vielleicht ist das ein Wunschdenken. Aber für mich persönlich kann nichts sicher genug sein, was PersönlicheDaten angeht.
Außerdem gilt das jetzt nicht nur für KeePass. Es wäre schön, wenn man soetwas auch in Firefox einbauen würde.

Von: Enrico

Enrico — Thu, 21 Jan 2010 12:46:29 +0000

gelöscht; falscher Beitag; sorry

Von: Headhunter

Headhunter — Thu, 21 Jan 2010 12:02:56 +0000

Klar, RoboForm Pro kostet ca. 25.- EUR, ist mir dafür aber seit ca. 2002 eine extrem sichere Hilfe!

Die Features sind dazu unschlagbar.

PS: Dies ist keine bezahlte Produktwerbung!

Von: Bernie

Bernie — Thu, 21 Jan 2010 07:22:26 +0000

@ Dominik Pesch

Danke für Deine ausführlichen Erläuterungen / Richtigstellungen bzgl. der Speicherung des Masterpasswords.

Unabhängig vom Speicherort teile ich die Punkte Deines letzten Abschnitts – “security over comfort” !!!

Von: Dominik Pesch

Dominik Pesch — Thu, 21 Jan 2010 07:07:18 +0000

@Fraggle, Bernie, Phunrocka
Das Masterkeyword wird nie nicht in KeeFox eingegeben und auch dort nicht gespeichert. Ihr meldet euch ganz normal mit KeePass2 an.

KeeFox installiert ein KeePass-Plugin, dass danach immer mit KeePass mitgeladen wird. Über diese und die KeePass-Schnittstelle (API) erfolgt der Zugriff auf die Kennwörter. Allerdings hat deswegen KeeFox auch Zugriff auf alle Kennwörter, wenn (und nur wenn) ihr eure KeePass-Datenbank in KeePass geöffnet habt. Das Masterkennwort muss deswegen auch nur in KeePass eingegeben werden und muss von KeeFox eben nicht gespeichert werden. Das Masterkennwort ist sogar das einzige, auf das KeeFox nicht zugreifen kann.

KeeFox greift also immer nur über KeePass (bzw. das darin installierte Plugin) auf die KeePass-DB zu. Es übernimmt aber für euch das Starten von KeePass und übergibt die gewünschte DB zum Öffnen an KeePass.

Da ich ja direkt angesprochen wurde: Der oben angesprochene Screenshot sagt ja nichts weiter aus, dass von nun an alle neuen Kennwörter in KeePass gespeichert werden. (Wiederum nur, wenn ihr eure Db mit KeePass geöffnet habt.)

@Drink
Deine Kritik kann ich nicht ganz verstehen, da du dir die Antwort selbst gegeben hast. Eine sehr kurze Idle-Sperrzeit einstellen und das gewünschte Verhalten, dass nur ein PW eingetragen werden kann, wäre erreicht. Oder bezog es sich darauf, dass pro KeePass-Anmeldung KeeFox generell nur ein PW pro Anmeldung auslesen dürfte?

Ein Problem bleibt: sollte KeeFox in Zukunft mal »böse« werden, könnte es ohne weiteres alle Zugänge mit allen Daten aus KeePass nach außen senden, was natürlich sehr unangenehm wäre. Das ist der Grund aus dem ich überlege es wieder zu deinstallieren, obwohl mir der Komfort mit KeeFox sehr gut gefällt. Hier stehen sich allerdings wohl mal wieder Komfort und Sicherheit im Wege.
Vermutlich werde ich mich doch wieder eher für die Sicherheit entscheiden. Eigentlich schade.

Von: Sebastian

Sebastian — Thu, 21 Jan 2010 06:24:11 +0000

EInes wollt ich noch loswerden. KeeFox funktioniert nur mit KeePass2. Die Classic Variante wird nicht unterstützt. KeeFox nutzt zusätliche Stringfelder, wie sie nur in KeePass2 integriert werden können. Laut Entwickler würde die Implementation in KeePass1 über das Notizen Feld zwar prinzipiell funktionieren aber sehr unschön aussehen. Daher wird es aller vorraussicht nach keine Unterstützung dafür geben. Schade eigentlich. Ich kann mich an KeePass 2 nicht gewöhnen, zusätliche Stringfelder habe ich bisher nie genutzt und andere Vorteile sehe ich nicht in KeePass2 gegenüber der 1.