Quellen: Cisco Security Timeline · fusionauth.io · GIAC „Password Security – Thirty-Five Years Later" · arxiv.org/1106.4692

Ihr braucht heute

• Eigenen Laptop (Linux, Windows oder macOS)
• WLAN-Zugang (wird bereitgestellt)
• Android-Gerät (optional, Block 5)

Angriffsvektoren

• Credential Stuffing
  Passwort von Dienst A → probiert bei Dienst B
• Datenpannen
  Milliarden kompromittierter Zugangsdaten bei HaveIBeenPwned
• Schwache Passwörter
  „123456", Geburtsjahr, Haustiername
• Wiederverwendung
  Ein Leck → alle Konten gefährdet

• ✅ Keine Abhängigkeit von US-Cloud-Diensten
• ✅ Kein CLOUD Act (US-Behördenzugriff)
• ✅ Keine Subscription-Kosten
• ✅ Volle Kontrolle über eigene Daten
• ✅ Code öffentlich & auditierbar
• ✅ Unabhängige Sicherheitsaudits

┌──────────────────────────────────┐
│     KeePass-Datenbank (.kdbx)    │
│  ┌──────────────┐                │
│  │  Einträge    │ ← verschlüsselt│
│  │  Passwörter  │   mit AES-256  │
│  │  Notizen     │   + Argon2     │
│  │  Anhänge     │                │
│  └──────────────┘                │
└──────────────────────────────────┘
         ↑ Entschlüsselt nur mit:
         ├── Master-Passwort
         ├── Key-File   [optional]
         └── YubiKey    [optional]

Verschlüsselung

Die .kdbx-Datei ist ohne Master-Passwort wertlos – auch wenn jemand Zugriff darauf erlangt.

🐧 Linux

# Ubuntu / Debian / Mint
sudo apt install keepassxc

# Fedora / RHEL
sudo dnf install keepassxc

# Arch Linux / Manjaro
sudo pacman -S keepassxc

# OpenSUSE
sudo zypper install keepassxc

# Flatpak (alle Distros)
flatpak install flathub \
  org.keepassxc.KeePassXC

🪟 Windows

1. keepassxc.org/download aufrufen
2. „Windows" → .exe-Installer
3. Installer ausführen

🍎 macOS

brew install --cask keepassxc

Für Techniker: Installer sind GPG-signiert.
Fingerprint:
BF5A669F2272CF4324C1FDA8CFB4C2166397D0D2

1. KeePassXC starten
2. „Neue Datenbank erstellen" klicken
3. Name: z.B. Passwörter
   Speicherort: lokal (~/Dokumente/)
4. Verschlüsselung:
   • Algorithmus: AES-256
   • KDF: Argon2id wählen
   • Transformationsrunden: Standard
5. Master-Passwort festlegen

⚠️ Dieses Passwort gibt es kein zweites Mal. Es gibt keinen „Passwort vergessen"-Button.

❌ Schlecht

P@ssw0rd!
admin123
Maria1985

✅ Besser: Passphrase (Diceware)

Kaffee-Fahrrad-Augsburg-Lampe-42

• Leicht merkbar
• 35 Zeichen lang
• Hohe Entropie

Bildquelle: hagemann.de

🎯 Übung (2 Min):
Schaut euch um – 5 zufällige Dinge, die ihr gerade seht, als Passphrase kombinieren.

Neuen Eintrag anlegen

1. Strg+N oder Rechtsklick → „Neuen Eintrag"
2. Titel, Benutzername, URL eintragen
3. Passwort generieren: Würfel-Symbol
   • Länge: min. 20 Zeichen
   • Groß-/Klein + Ziffern + Sonderzeichen
4. Speichern: Strg+S

Tastenkürzel

Einrichten

1. KeePassXC:
   Einstellungen → Browser-Integration → aktivieren
2. Extension installieren:
   • Firefox: addons.mozilla.org → „KeePassXC-Browser"
   • Chrome/Chromium: Chrome Web Store
3. Extension-Icon klicken → „Verbinden"
   → Name vergeben → Bestätigen

Eine Nextcloud-Instanz ist erreichbar (eigene, NAS, VPS oder Demo).

WebDAV-Adresse finden

1. In Nextcloud: Dateien öffnen
2. Links unten: „Einstellungen"
3. WebDAV-Adresse notieren:

https://cloud.beispiel.de/remote.php/
  dav/files/BENUTZERNAME/

4. Ordner Keepass in Nextcloud anlegen
5. .kdbx-Datei hochladen (einmalig)

Was passiert, wenn die Datenbank auf zwei Geräten gleichzeitig geöffnet und geändert wird?

KeePassXC erkennt Konflikte und bietet an:

• Lokale Version behalten
• Remote-Version übernehmen
• Zusammenführen (Merge) – empfohlen

Installation

• F-Droid (empfohlen): f-droid.org → „KeePassDX"
• Google Play: kostenlose Version verfügbar

Warum KeePassDX?
Aktiv gepflegt · KDBX 4.0 / Argon2 · Moderne UI · Gute Nextcloud-Integration

Nextcloud-App einrichten

1. Nextcloud-App aus F-Droid / Play installieren
2. Server-URL eingeben, anmelden
3. Auto-Upload deaktivieren
4. Keepass-Ordner: „Offline verfügbar"

Datenbank öffnen

Methode 1: Über Nextcloud-App

1. Nextcloud-App → Keepass-Ordner → .kdbx antippen
2. „Öffnen mit" → KeePassDX
3. Master-Passwort eingeben

Methode 2: Direkt in KeePassDX

1. KeePassDX → „+" → „Datenbank öffnen"
2. Speicherort: „Nextcloud"

Biometrie-Entsperrung

1. Einstellungen → „Biometrie-Entsperrung" aktivieren
2. Fingerabdruck bestätigen

Biometrie ist komfortabel – das Master-Passwort muss trotzdem bekannt sein (nach Neustart).

AutoFill einrichten

1. Android-Einstellungen → „Passwörter & Konten"
2. AutoFill-Dienst → KeePassDX wählen

Master-Passwort

• ✅ Passphrase aus 5+ Wörtern
• ✅ Auswendig lernen
• ✅ Optional: Zettel im Bankschließfach
• ❌ Nirgendwo digital speichern

Backup

• ✅ Regel: 3 Kopien – 2 Medien – 1 off-site
• ✅ Nextcloud + verschlüsselter USB-Stick
• ✅ Backup regelmäßig testen

Organisation

📁 E-Mail & Kommunikation
📁 Banking & Finanzen
📁 Arbeit
📁 Social Media
📁 Server & Infrastruktur

Key-File (erhöhte Sicherheit)

• Key-File beim Erstellen der DB hinzufügen
• ⚠️ Niemals zusammen mit .kdbx speichern
• Key-File → USB-Stick · .kdbx → Nextcloud

Sicherheitsstufen