Passwörter von Kunden speichern

Gast #3299544
Hallo,

ich mache nebebei WebDesign und ähnliche Arbeiten. Wenn ich für Kunden 
Änderungen an Webseiten oder Email-Adressen vornehmen soll, mache ich 
das in Absprache mit den Kunden natürlich auch von zu Hause aus, damit 
ich nicht für jeden Furz eine Reise unternehmen muss.
Da ich in diesem Zusammenhang natürlich auch Photoshop-Dateien, 
Word-Dokumente, PDF-Dateien oder PowerPoint-Präsentationen von diversen 
Absendern öffnen muss, mache ich mir Gedanken über die Sicherheit der 
Passwörter auf meinem Rechner. Momentan habe ich die meisten Passwörter 
in PortableFirefox(lässt sich leichter komplett sichern und 
zurückspielen bzw. auch mal auf meinem Laptop nutzen als der 
Installierbare) gespeichert und mit einem Master-Passwort verschlüsselt. 
Filezilla ist mir da schon seit Jahren ein Dorn im Auge, weil dort die 
Passwörter unverschlüsselt gespeichert werden. FireFTP speichert die 
Passwörter zwar mit dem FirefoxMasterpasswort, ist dafür aber abartig 
langsam. Und dann gibt es noch Zugangsdaten, die man nicht im Browser 
speichern kann, z.B. Telefon-Passwörter für Support-Hotlines oder 
ähnliches...
Theoretisch könnte ein Trojaner aber wohl auch mein Masterpasswort 
auslesen und könnte spätestens dann alle Passwörter als Klartext 
auslesen...

Wie würdet ihr das sicherheitstechnisch angehen, wenn ihr viele 
verschiedene Passwörter von verschiedenen Kunden verwalten müsstet?
Gibt es Programme, die lokal verschlüsselte Dateien per Doppelklick 
unverschlüsselt anzeigen und es so ermöglichen, die Passwörter zumindest 
Kundenbezogen in den jeweiligen Kundenordnern abzulegen?
Oder doch lieber eine Zentrale Passwort-Verwaltung mit Hilfe eines 
Tools, dessen einzige Aufgabe es ist, die Passwörter nach Eingabe eines 
Master-Passworts im Klartext anzuzeigen? Bei vielen Passwörtern müsste 
dass natürlich eine Suchfunktion mitbringen und das kundenbezogene 
Anzeigen von Passwörtern beherrschen.

LG,
VanillaBacke
Gast #3299547
Einfach den SHA1 Hash in der Datenbank ablegen. Wenn das Passwort gut 
gewählt wurde dauert es schon einige Zeit bis man mit Bruteforce etwas 
rausfindet. Wenn es schlecht ist findet man's wohl mit Dictionaries.
#3299558
Frank schrieb:
> Einfach den SHA1 Hash in der Datenbank ablegen. Wenn das Passwort
> gut
> gewählt wurde dauert es schon einige Zeit bis man mit Bruteforce etwas
> rausfindet. Wenn es schlecht ist findet man's wohl mit Dictionaries.


Ich glaube das bringt nichts, weil er die dann auch selber nicht lesen 
kann.

Er muss die ja später im Klartext irgendwo eingeben.
Gast #3303845
Mein Ansatz:
Textdatei mit allen zugehörigen Daten in einem Truecrypt-Container mit 
der Kundennummer o.Ä. verschlüsselt in einem Truecrypt-Container mit 
einem paranoiden Passwort.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 13 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.