Passwortmanager: Bitwarden unterstützt Face Unlock in Android 10
von caschy | 10 Kommentare
Ihr habt es natürlich mitbekommen: Das Pixel 4 hat keinen Fingerabdruckleser. Man kann es per Face Unlock oder klassisch per Muster oder Pin entsperren. Ist natürlich vielleicht unpraktisch. Unpraktisch ist auch, wenn man dann einen Passwortmanager hat, der kein Face Unlock unterstützt, obwohl die Möglichkeit schon lange gegeben ist.
Schon länger dabei: 1Password. Diese Woche hat sich dann auch LastPass erbarmt und eine Beta für Android veröffentlicht, die Face Unlock (und somit auch das Pixel 4) unterstützt und auch Enpass schwang sich auf den Zug auf.
Ebenso frisch auf der Liste der Face Unlock unterstützenden Passwortmanager: Bitwarden, den ich euch ja schon mehrere Male ans Herz gelegt und vorgestellt habe. Damit sind vier sehr beliebte Passwortmanager schon einmal mit der Option ausgestattet, sich mit Face Unlock am Pixel 4 des Nutzers entsperren zu lassen.
https://play.google.com/store/apps/details?id=com.x8bit.bitwarden
Wird geladen ...
Der wohl beste Passwortmanager für Privatanwender. Electron stinkt trotzdem 😛
Danke für die Info!
Immer noch kann man das kopierte PW in der Zwischenablage klar und deutlich lesen. Und zwar auch nach einer gewissen Zeit. Das Pgm. Ist intetessant, die Umsetzung fragwürdig. Danke für den Link oben.
Naja nur Mutmaßungen und wenig konkretes.
Naja aktuell ist der Artikel auch nicht mehr. Die Tracker sind schon entfernt. Das mit den Klartext Passwörtern ist meines Wissen auch behoben. Des Weiteren finde ich es interessant, dass eine Einzelperson mal eben was entdeckt was ein ganzes Security Audit davor nicht entdeckt hat. Auch wenn älter, aber nachzulesen hier https://www.ghacks.net/2018/11/13/results-of-bitwarden-security-audit-published/ und sehr ausführlich hier https://cure53.de/pentest-report_bitwarden.pdf
Nun gut, was im Netz ist nicht sicher, so einfach ist das.
Gut geschrieben
Wo ist denn die Einstellung für Face Unlock im Bitwarden zu finden? Habe die aktuelle Version aber leider keine Möglichkeit das einzustellen. Danke für eure Hilfe.
Einfache Lösung für die Sicherheitsbedenken:
1. Hosted euer Bitwarden daheim selber auf nem PI oder wenn ihr habt nen Server oder via Docker und verbietet dem PI/Server/Docker den Zugriff aufs Internet
2. Mobil eine Firewall wie Netguard einsetzen und Bitwarden den Zugriff aufs Internet untersagen und nur auf den im Lan konfigurierten Server begrenzen. Einschränkung hierbei ist allerdings, dass eine Syncronisierung nur möglich ist, wenn sich das Handy im Heimnetz befindet. Mobil neu erstellte Einträge werden erst bei Heimnetzverbindung wieder zum eigenen Server syncronisiert.
3. Kopierte Passwörter in der Zwischenablage lassen sich zeitlich begrenzen, wie bei den meisten anderen Passwortmanagern auch. Und dabei verstehe ich auch nicht, warum es als Bedenken hier angemerkt wird, dass diese „klar und deutlich“ zu lesen sind. Anders funktioniert nun mal copy/paste nicht, wenn die Webform den Passwortmanager nicht unterstützt. Bin bis jetzt noch auf keine Seite gestoßen, wo ich überhaupt copy/paste nutzen mußte. Autofill kopiert nix in die Zwischenablage.
Noch zu erwähnen ist, dass Bitwarden auch die 3 erwähnten Tracking Domains bei meinem Setting garnicht erst versucht zu kontaktieren. Vielleicht werden diese auch nur angesprochen, wenn der BW Server nicht selbst gehostet wird. Ich kann mir aber vorstellen, dass hier andere Angebote nicht großartig anders sind und wahrscheinlich sogar noch ähnliche Domains kontaktieren.
Ick sach nur keepass dx
Hat dieses Mal aber lange gedauert, bis der erste „Keepass ist so geilomat“-Spammer aus der Gummizelle gekrochen ist.