Firefox und KeePass verheiraten
von caschy | 79 Kommentare
Gestern Abend habe ich einen Tipp via Kontaktformular bekommen, den ich euch nicht vorenthalten will. Es geht dabei um die automatisierte Nutzung einer KeePass-Datenbank in Verbindung mit dem Firefox. Wer der Meinung ist dass er den im Firefox integrierten Passwort-Manager (eventuell mit Master-Passwort) nutzen will, der sollte bereits jetzt mit dem Lesen aufhören. KeeFox ist eine relativ neue Erweiterung für den Firefox welche mittels einem KeePass-Plugin (KeeICE) Benutzernamen und Passwörter aus einer KeePass-Datenbank ausliest und diese in die benötigten Felder einsetzt. Ich stelle euch das mal vereinfacht hier vor, der Interessierte wird sich sicherlich in die entsprechenden Quellen einlesen.
Alles beginnt natürlich mit der Installation der Erweiterung KeeFox. Nach einem Neustart des Firefox werdet ihr durch den weiteren Prozess geleitet.
Wer KeePass als portable Variante benutzt oder volle Kontrolle über den Installationsprozess haben möchte, der sollte die erweiterte Installationsvariante vorziehen:
Im Anschluss wird KeeICE automatisiert heruntergeladen und man wird aufgefordert das Programmverzeichnis von KeePass anzugeben.
Danach wird man aufgefordert sich in seine standardmäßige KeePass-Datenbank einzuloggen.
Von nun an werden URLs und Passwörter nicht mehr im Firefox gespeichert sondern direkt in KeePass. Selbstverständlich werden bereits vorhandene Benutzernamen / Passwörter ausgelesen sofern ihr in KeePass die Login-URL hinterlegt habt. Besucht ihr eine Seite, die ein Login benötigt (und ihr habt Login-Daten) so verändert sich das Symbol des Schlüssels in der Symbolleiste (bzw. verfärbt sich rot).
Im Infofeld des Fensters findet ihr dann auch das mögliche Login (in URL-Form) für die besuchte Seite. Auch lassen sich sämtliche Kategorien eurer KeePass-Datenbank über das KeePass-Symbol in der Symbolleiste aufrufen. Wer sich an den Icons stört kann diese ja über die Anpassung der Symbolleiste entfernen.
Alles in allem eine interessante Nutzung für KeePass-Extremnutzer oder Firefox-Passwortverwaltung-Verweigerer. Wer Fragen oder Probleme hat, der kann ja auch im KeeFox-Forum aufschlagen und um Rat fragen.
Wird geladen ...
gelöscht; falscher Beitag; sorry
@Dominik Pesch:
Im Prinzip hast du Recht. Es würde reichen, sobald das Programm nach X Sekunden nicht benutzt wurde zu sperren.
Aber mir geht es auf die Nerven, dass ich danach jedes mal immer wieder das Passwort eingeben muss. Zum Beispiel wenn ich die Cookies ausversehn gelöscht habe. Oder andere dumme Zufälle. 😛
Mir wäre eine Art „Lesezugriffs“-MasterPasswort lieber. Man tippt es einmal ein und kann sich auf jede Seite einloggen, bei der KeePass die Daten hat.
Allerdings kann man mit diesem „MasterPasswort“ alleine keine Passwörter in KeePass selbst anschauen. Höchstens nur welche erstellen.
Vielleicht ist das ein Wunschdenken. Aber für mich persönlich kann nichts sicher genug sein, was PersönlicheDaten angeht.
Außerdem gilt das jetzt nicht nur für KeePass. Es wäre schön, wenn man soetwas auch in Firefox einbauen würde. 🙂
Danke für den Beitrag caschy, werde ich mit Sicherheit ausprobieren 🙂
Bisher reicht mit AutoFill von KeePass, ich schaue mir gerade aber auch RoboForm an und muss sagen, dass mich die portable Version bisher überzeugt.
@Headhunter Ohne Merkelsteuer wohlgemerkt 😉 Ich komme auf Total: €29,69. Warum bezahlt man für portable Version denn bitte €16,95 extra?
Wenn man KeeFox installiert, darf KeePass nicht gestartet sein, sonst wird das Plugin KeeICE nicht installiert. Hatte mich nämlich gewundert (es sollte ja automatisch gehen), aber außer einem blinkenden KeePass kam nix. Dann hab ich das mal beendet, nochmal auf den Button „log dich bei Keepass ein“ geklickt, dann ging’s. Hat mich 10 Minuten Suche nach KeeICE gekostet. Das gibt’s anscheinend nicht als Direktdownload.
Vielleicht bauen ja die KeePass Entwickler bei Gelegenheit mal ein eigenes Plugin.
Da könnte ich mir gut vorstellen es zu benutzen, ansonsten geht mir da die Sicherheit vor.
Die Frage kommt spät, aber wenn man gerne XMarks nutzt, dann macht dieses AddOn (und KeePass) doch keinen Sinn, oder?
Richtig.
Gibt es eigentlich schon ein Plugin für Google Chrome, um dasselbe mit Keepass(2) und Goolge Chrome zu machen? Wäre einfach nur awesome! 😀
Gibt es schon eine möglichkeit keefox für FF4 nutzbar zu machen?
Das Problem mit Keepass ist und bleibt nach wie vor das es Kinderkram ist, von der Funktionjalität, der Oberfläche bis zur Doku. Da hockst ein Programmierer im stillen Kämmerlein und versucht mit den professionellen Tools mitzuhalten und das Ergebnis wird immer untere Mittelklasse bleiben.
@Stahnsi: Hast du denn auch eine besssere Open-Source-Alternative? 😉
Kinderkram? Ahja.
Total. Und was ist professionell? Du sicher nicht, Stahnsi.
Hallo Caschy,
ist zwar schon ein wenig älter Dein Tip aber ich bin begeistert von der Kombination….das mach Keypass gleich noch interessanter!!
also mit ctrl + alt + a und dem plugin ( https://addons.mozilla.org/de/firefox/addon/hostname-in-titlebar/ ) geht das doch auch O_O, ist außerdem sicherer weil das nicht per js ausgelesen werden kann…
Hallo, toller beitrag! ich hab mir das anhand einer YT videoanleitung so installiert. wie sicher sind denn die PW nun mit keepass und der FF erweiterung?
was mich sehr interessiert, wie hast du die keepass logos und keefox erweiterung neben die URL leiste gebracht??? das find ich sehr gut „eingebaut“
leider macht mein FF 26 das nicht, ich bekomme immer eine zusätzliche leiste angezeigt…