ubuntuusers.de

Hallo Community!

Ich nutze den integrierten Passwort-Manager von Firefox. Mein System ist mit LUKS vollverschlüsselt. Frage: Lohnt sich der Aufwand, ein Hauptpasswort zu verwenden?

Die Eingabe des Hauptpassworts lässt sich leider bislang nicht über den Gnome-Keyring automatisieren. Ein Workaround habe ich auch nicht gefunden. Das heißt, das Passwort muss jedes Mal manuell eingeben bzw. aus dem Keyring kopiert werden. Super nervig 🙄

Zum Thema habe ich folgenden Beitrag gefunden: https://security.stackexchange.com/questions/146381/does-setting-a-firefox-master-password-make-sense-given-that-full-disk-encryptio Darin wird argumentiert, dass das Hauptpasswort gegen Malware nicht schützen kann. Nutzen würde es nur in dem Szenario, in dem Angreifer*innen physisch Zugriff auf den entsperrten Computer haben. Also mit anderen Worten wenn der Schlamassel ohnehin schon sehr groß ist 😇

Wie handhabt ihr das? Freue mich über Reaktionen und Einschätzungen! ☺

Fanta_Fisch schrieb:

[…] Ich nutze den integrierten Passwort-Manager von Firefox. Mein System ist mit LUKS vollverschlüsselt.

Warum machst Du das? Gegen welche Art von Angriff willst Du Dich schützen?

Frage: Lohnt sich der Aufwand, ein Hauptpasswort zu verwenden?

Vielleicht. Oder genauer: Es hängt von Deiner Antwort auf obige Fragen ab, ob man hier eher „ja“ oder „nein” antworten wird.

Fanta_Fisch schrieb:

Nutzen würde es nur in dem Szenario, in dem Angreifer*innen physisch Zugriff auf den entsperrten Computer haben. Also mit anderen Worten wenn der Schlamassel ohnehin schon sehr groß ist 😇

xkcd schlägt dazu Schraubenschlüssel*Innen vor:

• https://xkcd.com/538/

kB schrieb:

Fanta_Fisch schrieb:

[…] Ich nutze den integrierten Passwort-Manager von Firefox. Mein System ist mit LUKS vollverschlüsselt.

Warum machst Du das? Gegen welche Art von Angriff willst Du Dich schützen?

Frage: Lohnt sich der Aufwand, ein Hauptpasswort zu verwenden?

Vielleicht. Oder genauer: Es hängt von Deiner Antwort auf obige Fragen ab, ob man hier eher „ja“ oder „nein” antworten wird.

Angriff 1: Das gesperrte oder ausgeschaltete Gerät oder der Datenträger wird gestohlen. Jemand nutzt die Gelegenheit und greift persönliche bzw. Zugangsdaten ab. → Schutz durch Vollverschlüsselung

Angriff 2: Malware schleicht sich ein. Das Programm sucht automatisiert oder auch ferngesteuert nach persönlichen bzw. Zugangsdaten. → Kann man nicht viel machen, oder? Trost: seit Hardy Heron 2008 ist mir das nicht passiert, soweit ich weiß.

Angriff 3: Jemand knackt die Verschlüsselung eines Backups und sucht nach Daten. → Wenn jemand das schafft, knackt die Person bestimmt auch das Hauptpasswort.

Angriff 4: Altherrenhumor 🐸 😢

Angriff 5: Fällt euch noch was alltagsnahes ein? ☺

Fanta_Fisch schrieb:

Angriff 4: Altherrenhumor 🐸 😢

Nein. Bedrohung mit empfindlichem Übel, um Passworte zu erpressen, ist seit rund 10 Jahren Realität. Auch wen der xkcd Comic schon aus einem Jahrzehnt vor der Umsetzung von Passworterpressung veröffentlicht wurde.

trollsportverein schrieb:

Fanta_Fisch schrieb:

Angriff 4: Altherrenhumor 🐸 😢

Nein. Bedrohung mit empfindlichem Übel, um Passworte zu erpressen, ist seit rund 10 Jahren Realität. Auch wen der xkcd Comic schon aus einem Jahrzehnt vor der Umsetzung von Passworterpressung veröffentlicht wurde.

Der Comic ist super. Aber warum der Seitenhieb gegen gendergerechte Sprache? Bisschen Respekt und Freundlichkeit bitte

Zum Thema: Angriff 6: Androhung physischer Gewalt oder vergleichbare Formen von Erpressung. Da hilft ein Firefox-Hauptpasswort nicht in allen Fällen 🤓

Das Master-Passwort in Firefox und Thunderbird hilft dagegen, dass die Passwoerter sonst ungeschuetzt auf der Festplatte liegen. Wenn du ein Passwort setzt, hat es den gleichen Effekt, wie zB ein Passwort-Safe. Letzterer schuetzt auch nicht gegen Keylogger, aber gegen einige andere Szenarien.

unangenehm finde ich beim firefox und thunderbird, dass man die Passwörter in Plaintext auslesen kann wenn man die gespeichert hat.

Der unwissende User geht 3 Minuten aufs Klo und jemand kann alles in Plaintext auslesen und ein Foto mit dem Handy machen. Da wurde nicht mitgedacht, vorallem werden die User aufgefordert das PW zu speichern, was ja auch Sinn macht, aber nicht darüber informiert dass am PC diese dann ersichtlich sind.

safran schrieb:

unangenehm finde ich beim firefox und thunderbird, dass man die Passwörter in Plaintext auslesen kann wenn man die gespeichert hat.

Genau das wird mit einem gesetzten Hauptpasswort verhindert.