Password manager self hosted?

Guten Tag

Ich bin auf der Suche nach einem (am besten kostenfreien) Passwort Manager welchen man selbst hosten kann. Also ich will die Daten Bank auf eigener Hardware haben.

Aktuell nutze ich diesen: https://pwsafe.org/

Der ist aber eher umständlich..

Schön wäre auch sowas wie Auto fill oder so wenn's das gibt. Würde die Datenbank gerne auf meiner (noch nicht vorhandenen) NAS installieren (Synology Software) und die Datenbank würde natürlich auch regelmäßig gebackupt werden.

Kennt ihr da was?

6 Antworten

franzhartwig

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

27.06.2022, 19:20

Mir fällt hier zunächst Bitwarden bzw. Vaultwarden ein. Open Source, relativ einfach selbst aufzusetzen. Es gibt entsprechende Clients für die wesentlichen Betriebssysteme.

Wer es einfacher haben möchte, kann Keepass in beliebiger Ausprägung verwenden. Ich verwende KeepaasXC für Windows und Ubuntu, sowie Keepass2Android für Android. Der Passwort-Container liegt bei mir lokal in einer selbst gehosteten Nextcloud. Keepass2Android kann direkt über WebDAV darauf zugreifen. Bei den anderen Systemen ist der Container über einen Nextcloud-Client auf dem jeweiligen Gerät synchronisiert. Die Verschlüsselung des Containers erfolgt per Passwort und Schlüsseldatei (die natürlich nicht in der Nextcloud liegt). Wer den Passwort-Container klaut, kommt ohne Schlüsseldatei nicht dran.

ILM321

Beitragsersteller

27.06.2022, 19:24

Danke fürs ausführliche erklären!

MisterParkinson

28.06.2022, 09:34

muss ich mal nachbauen :)

VictorVector

27.06.2022, 17:17

KeePass Password Safe

Die Oberfläche wird aber oft als "Altbacken" kritisiert.

Ansonsten unterstützt zum Beispiel Bitwarden das selber hosten.

Lezurex

27.06.2022, 17:25

KeePassXC wäre da die modernere Oberfläche.

JanMarcel01

28.06.2022, 09:27

Kannst dir sonst mal KeePassXC anschauen, sieht deutlich moderner aus, ist auch Open-Source und komplett kompatibel

ILM321

Beitragsersteller

27.06.2022, 17:22

Danke! Ich schau es mir Mal an. Wie die Oberfläche aussieht ist mir relativ wurst, Hauptsache es ist sicher und funktioniert gut!

MisterParkinson

27.06.2022, 17:16

stehe vor dem gliechen Problem und bin neugierig, ob hier jemand eine anständige Lösung parat hat.

JanMarcel01

28.06.2022, 09:27

Bitwarden ist da sehr empfehlenswert

JanMarcel01

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

28.06.2022, 09:25

Hey,

ich kann dir da Bitwarden empfehlen:

Guter und sicherer Passwort-Manager
Möglichkeit selbst zu hosten
Open Source
Für eigentlich jedes OS verfügbar
Bietet Browser-Erweiterungen für Auto-Fill
Bietet die Möglichkeit für mehrere Benutzer-Konten
Läuft in einem Docker-Container
Bis jetzt nie Probleme gehabt

Mfg Jannick (L1nd)

Woher ich das weiß:eigene Erfahrung

ILM321

Beitragsersteller

28.06.2022, 09:29

Danke für den Tipp, ich glaub auch das bitwarden wohl das beste wäre, bietet wohl am meisten Funktionen :)

Danke

Lezurex

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Server, Computer, Software & Apps

27.06.2022, 17:20

Ich nutze zuhause Bitwarden. Ist auf allen Endgeräten verfügbar. Wird deinen Anforderungen denke ich mehr als gerecht.

marrobHD

27.06.2022, 19:20

Vaultwarden wird das sein wonach du suchst.

ILM321

Beitragsersteller

27.06.2022, 17:23

Kommt in die engere Auswahl danke :)

Ähnliche Beiträge

Warum kann ich keine Verbindung zur MySQL-Datenbank herstellen?

Hallo,

kann mir jemand sagen warum ich nicht auf meine Datenbank zugreifen kann? Ich bekomme nur diesen Fehler

Must specify port after ':' in connection string

public static Connection connect() {
   Connection conn = null;
   try {
     Class.forName("com.mysql.jdbc.Driver");

     String host = "http://meineAdresse.ddns.net/";" target="_blank">http://meineAdresse.ddns.net/";
     String port = "3306";
     String database = "Musterdatenbank";
     String user = "Musteruser";
     String password = "Musterpasswort";

     conn = DriverManager.getConnection("jdbc:mysql://" + host + ":" + port + "/" + database + "?user=" + user + "&password=" + password + "&autoReconnect=true");
     return conn;
   }
   catch (ClassNotFoundException | SQLException e) {
      // TODO Auto-generated catch block
      e.printStackTrace();
   }

   return conn;
}

...zum Beitrag

Wie schützt Ihr das Masterpasswort beim Passwortmanager?

Hallo Ihr Lieben :) !

Beim Verwenden eines Passwortmanagers benötigt man ja ein Masterpasswort, das möglichst sicher sein sollte - idealerweise noch sicherer als sämtliche weiteren Passwörter sonst. Logisch.

Frage nun: Wie schützt Ihr dieses spezielle Passwort, welches ja die größte Schwachstelle überhaupt darstellt? Meins hat jetzt 64 Zeichen und ist rein zufällig; da ist mit Bruteforce nicht mehr so viel zu machen. Und ja, ich habe auch 2FA aktiviert. Dennoch bleibt die Sache in gewisser Weise natürlich paradox, weil man mit dem Masterpasswort ja nun eigentlich nur das machen kann, was man ursprünglich genau vermeiden wollte: Es in eine Textdatei speichern und rauskopieren. Mache ich zumindest gerade so. Nur habe ich, um damit aufzuhören, überhaupt erst den Passwortmanager eingerichtet...

Ja, ich bin ein totaler Sicherheitsjunkie - weiß ich selbst am Besten ;). Daher bitte wirklich nur auf die Frage selbst eingehen, die mich irgendwie auch theoretisch interessiert. Mir selbst passiert vermutlich nicht mehr soviel, aber das Konzept ist eigentlich nicht schlüssig, oder?

Danke Euch :)!

...zum Beitrag

Ist ein Passwort-Manager sicherer als die herkömmlichen Passwort-Eingaben?

Variante 1: Ich habe 50 Passwörter schriftlich notiert und irgendwo versteckt (z.B. unter dem Kopfkissen😄). Nun möchte ich mich bei muster.de einloggen.

Variante 2: Ich logge mich bei muster.de miteinen Passwort Manager ein.

Welche Variante ist sicherer und warum? Oder gibt es den Passwort-Manager nur aus bequemlichen Gründen (wegen der lästigen ohne Zettelwirtschaft)?

...zum Beitrag

Welches ist der sicherste Passwort-Manager mit integriertem Authenticator?

...zum Beitrag

Verwendet Ihr einen Passwortmanager?

Wenn Nein, warum nicht?

Wenn Ja, welchen?

...zum Beitrag

Kann man den Passwortmanager KeePass empfehlen?

Ich bin auf der Suche nach einem brauchbaren kostenlosen Paßwortmanager.
Bei Online-Recherchen bin ich mehrmals auf KeePass gestoßen.

Kann man diesen Paßwortmanager empfehlen?

Danke im Voraus für Antworten mit Erfahrungswerten.

...zum Beitrag

Passwort-Manager über Cloud oder besser lokal?

Z.Zt. habe ich den Passwort-Manager(PM) Bitwarden kostenlos, der lokal gespeichert ist. Vorher habe ich den PM-Avira getestet, der über Cloud gespeichert ist. Bsp. Bitwarden, KeePassXC, NordPass sollen gut sein, "aber" diese PM sind lokal gespeichert. Habe ich einen PM über Cloud, dann ist der PM überall mit unterschiedlichen PCs mit Master-PIN abrufbereit, richtig? Aber die lokal gespeicherten PM nicht, d.h. nicht überall mit anderen PCs abrufbereit.

Was passiert, wenn ich mein PC (Windows 11) verliere oder kaputt geht, auf dem der PM Bitwarden (lokal gespeichert, nicht Cloud) drauf ist? Aaaalles weg??😫😨😱

...zum Beitrag

Ist die App Password Safe sicher?

Der Passwort Manager ist offline. Ich kenne mich nicht aus aber ich denke ein offline Manager ohne Internet ist schon mal sicherer als einer der alles online in einer Cloud oder so speichert oder? Wenn sich jemand mit IT Sicherheit auskennt bitte mal die App anschauen und sagen ob dieser sehr sicher ist

https://play.google.com/store/apps/details?id=com.reneph.passwordsafe

"Bei der Verschlüsselung im Password Manager kommt der Advanced Encryption Standard (AES) 256bit zum Einsatz. Da der Passwort Manager KEINEN Zugriff auf das Internet hat, können Sie dieser App auch 100% vertrauen."

...zum Beitrag

Apples Passwörter sicher?

Hallo,

sind die Passwörter, die vom Apple Passwort Manager vorgeschlagen werden sicher?

Es sind halt immer 20 Zeichen.
Aber es gibt ein Muster. 6 Buchstaben/Zahlen, 1x Bindestrich und das eben 3x hintereinander für 20 Zeichen.

Ist das sicher? Kann man diese Passwörter verwenden?

...zum Beitrag

Wo finde ich die Database, Passwort usw. bei Xampp (MySQL)?

Hallo,

ich bin dabei ein Spigot BanPlugin mit einer MySQL Datenbank zu programmieren.

Nur, wo finde ich die Daten (Username, Password, Database, Host, Port) bei Xampp die ich in meine Dateien vom Plugin eintragen muss?

Die Dateien sind angehängt.

LG Daniel

MySQL Klasse: https://pastebin.com/Ec4879PR

Main Klasse: https://pastebin.com/KikRcjR3

FileManager: https://pastebin.com/sVRDMwBK

...zum Beitrag

Verbindung zur Datenbank checken - PHP?

Hi, ich hab folgende Funktion in einer Klasse dbConenction:

private mixed $connection;

public function __construct()
{
    return $this->connect();
}

private function connect()
{
    try {
        $host = "localhost";
        $username = "USER_NAME";
        $pwd = "PWD";
        $database = "DB_NAME";
        $this->connection = new mysqli($host, $username, $pwd, $database);

        if ($this->connection->connect_error) {
            throw new Exception("Connection to database failed. | " . $this->connection->connect_error);
        }
        return $this->connection;
    } catch (Exception $exception) {
        $this->connection = null;
        databaseErrorHandling($exception);
        return null;
    }
}

Die Verbindung zur Datenbank funktioniert auch, ich kann Queries ausführen. Doch mein Problem, wenn ich zum Beispiel den Username für die Datenbank ändere, soll eigentlich durch

if ($this->connection->connect_error)

eine Exception geworfen werden, weil die Verbindung ja nicht aufgebaut werden kann, da der Username falsch ist. Das Gleiche funktioniert auch nicht, wenn ich zum Beispiel das Passwort ändere. Hab in den Docs von PHP nachgelesen und dort haben die das genauso gemacht...

$servername = "localhost";
$username = "username";
$password = "password";

// Create connection
$conn = new mysqli($servername, $username, $password);

// Check connection
if ($conn->connect_error) {
  die("Connection failed: " . $conn->connect_error);
}

Jemand eine Idee, warum das nicht funktioniert, so wie es funktionieren sollte :D, oder Verbesserungsvorschläge?

Danke für jede Hilfe!!!

...zum Beitrag

TOTP-Codes in Bitwarden speichern oder separate App nutzen?

Ich nutze Bitwarden, um meine Passwörter zu speichern, und habe für alle Dienste, die es unterstützen, 2FA aktiviert. Die TOTP-Codes speichere ich ebenfalls direkt in Bitwarden, statt eine separate App zu verwenden. Der Zugang zu meinem Bitwarden-Konto ist durch einen YubiKey Security Key Series als zweiten Faktor abgesichert. Meine Frage ist: Ist es sinnvoll, die TOTP-Codes in Bitwarden zu speichern, wo auch die Passwörter gespeichert sind, oder wäre es sicherer, eine separate App für die TOTP-Codes zu verwenden?

...zum Beitrag

Benutzt ihr einen Passwortmanager?

Benutzt ihr einen Passwortmanager wie KeePassXC oder ähnlich oder habt ihr vielleicht gar eure Passwörter im Browser der Einfachheit gespeichert?

...zum Beitrag

Nutzt du Passwort-Manager oder merkst du dir alle Passwörter selbst?

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen