From f21af8083f819bb22afd909dfb0a1db6bebd3d64 Mon Sep 17 00:00:00 2001 From: Stefan Ziegler Date: Wed, 10 Jun 2026 03:23:34 +0200 Subject: Vortrag Mai 2026 nochmal aktualisiert --- content/vortraege/html/2026-Magic-KeePassXC.html | 246 +++++++++++++---------- 1 file changed, 142 insertions(+), 104 deletions(-) (limited to 'content/vortraege/html/2026-Magic-KeePassXC.html') diff --git a/content/vortraege/html/2026-Magic-KeePassXC.html b/content/vortraege/html/2026-Magic-KeePassXC.html index 25a6845..e641182 100644 --- a/content/vortraege/html/2026-Magic-KeePassXC.html +++ b/content/vortraege/html/2026-Magic-KeePassXC.html @@ -3,7 +3,7 @@ "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> - + Automatische Passwort-Anmeldung mit KeePassXC @@ -209,54 +209,55 @@

Inhaltsverzeichnis

-
+

How to automate logins with KeePassXC

@@ -266,12 +267,12 @@ Phishing-Versuche sind Alltag - Mit trickreicher Routine und einem Browser-Addon

-
-

1. Auf zur digitalen Selbstverteidigung!

+
+

1. Auf zur digitalen Selbstverteidigung!

-
-

1.1. Passwörter angeln zwecklos!

+
+

1.1. Passwörter angeln zwecklos!

Früher war alles einfacher: man brauchte lediglich einen Passierschein, heute gibt es Passwörter, Smartcards, F2A, Passkeys und mehr Secu*dingens… @@ -302,8 +303,8 @@ Allerdings werden Häufigkeit & Qualität von gezieltem Phishing wg. "bill

-
-

1.2. & Wiederholung: Augen auf vor Datenklau:

+
+

1.2. & Wiederholung: Augen auf vor Datenklau:

-
-

2. Vorbereitungen für Magic KPXC

+
+

2. Vorbereitungen für Magic KPXC

Magic KPXC = KeePassXC + Browser-Addon = Plattform unabhängig (Win, Mac, Linux)

-
-

2.1. installiertes KeePassXC selbst

+
+

2.1. installiertes KeePassXC selbst

  • vom Linux-Paketmanager, Distro-eigenen "Store"
    • @@ -365,8 +366,8 @@ Magic KPXC = KeePassXC + Browser-Addon
-
-

2.2. nebst Passwort-Datenbank / "Tresor"

+
+

2.2. nebst Passwort-Datenbank / "Tresor"

= eine Datei mit Endung .kdbx @@ -395,8 +396,8 @@ nach Fenstertitel ab und reduziert Phishing-Erfolge nur etwas.

-
-

2.3. Browser-Erweiterung: ermöglicht sicheres "autoMagic"

+
+

2.3. Browser-Erweiterung: ermöglicht sicheres "autoMagic"

  • Standard-Browser mit Standard-Profil festlegen - nur dieser wird für Accounts verwendet
    • @@ -411,8 +412,8 @@ nach Fenstertitel ab und reduziert Phishing-Erfolge nur etwas.
-
-

2.4. Installieren: verschiedene Distros

+
+

2.4. Installieren: verschiedene Distros

  • andere Distros, andere Paketmanager
    • @@ -433,8 +434,8 @@ Flatpak(FLOSS), Snap / Wayland sind ggf. etwas anders zu konfigurieren - also au
-
-

2.5. Fehlersuche

+
+

2.5. Fehlersuche

  • Falls das Addon auf einmal nicht mehr wie gewünscht/gewohnt reagiert, in den Addon-Einstellungen "Benutzerdefinierte Anmeldefelder" und "Seiteneinstellungen" abklären/bereinigen.
    • @@ -443,8 +444,8 @@ Flatpak(FLOSS), Snap / Wayland sind ggf. etwas anders zu konfigurieren - also au
    • im Terminal: (Zeile kopieren, im Terminal mit Shift-Insert einfügen)
        -
      • echo $XDG_SESSION_TYPE
        • -
      • echo $DESKTOP_SESSION
        • +
      • echo $XDGSESSIONTYPE
        • +
      • echo $DESKTOPSESSION
      • ps -e | grep tty
      • fastfetch (benötigt evt. Installation)
      • inxi -G (benötigt evt. Installation)
        • @@ -454,8 +455,8 @@ Flatpak(FLOSS), Snap / Wayland sind ggf. etwas anders zu konfigurieren - also au
-
-

3. Erfolgsfaktor 42: nur Übung macht den Meister!

+
+

3. Erfolgsfaktor 42: nur Übung macht den Meister!

trickreiche Routine, KPXC, DB + Browsererweiterung… @@ -468,23 +469,23 @@ Flatpak(FLOSS), Snap / Wayland sind ggf. etwas anders zu konfigurieren - also au

-
-

4. Tipps und Tricks

+
+

4. Tipps und Tricks

-
-

4.1. Master-PW merken lernen: viele Wiederholungen!

+
+

4.1. Master-PW merken lernen: viele Wiederholungen!

  • User-PW + nach kurzer Inaktivität "Bildschirmschoner" hilft dem Muskelgedächtnis…
-
-

4.2. KPXC und Browserfenster sichtbar nebeneinander

+
+

4.2. KPXC und Browserfenster sichtbar nebeneinander

-
-

4.3. Bei Migration von anderen Lösungen oder evtl. kompromittierten PW

+
+

4.3. Bei Migration von anderen Lösungen oder evtl. kompromittierten PW

hat man viel "Übungsmaterial", da ziemlich alle Benutzerkonten neue PW bekommen sollten… (Tipp - nach einer Überlegung mit Linus) @@ -492,43 +493,43 @@ Hintergrund: Cloudbasierte Passwortmanager bieten weniger Schutz als vers

-
-

4.4. neue Passwörter erzeugen, evtl. Live-Demo

+
+

4.4. neue Passwörter erzeugen, evtl. Live-Demo

Anmeldeseite im Browser ausfüllen KPXC öffnen + web abschicken = Eintrag anlegen

-
-

4.5. Einträge zwischen KeePassXC-Dateien kopieren

+ -
-

4.6. Passwortsafes mit Anderen teilen:

+ -
-

4.7. AutoOpen einer zusätzlichen Passwortdatenbank

+
+

4.7. AutoOpen einer zusätzlichen Passwortdatenbank

Uni Oldenbg. ab S. 21

-
-

4.8. KPXC-DB mit Hardwarekey öffnen (Kaskade!)

+
+

4.8. KPXC-DB mit Hardwarekey öffnen (Kaskade!)

-
-

4.9. verschiedene KPXC-DB für verschiedene Zwecke

+
+

4.9. verschiedene KPXC-DB für verschiedene Zwecke

…Vertraulichkeits-Stufen oder mobilen Einsatz @@ -539,8 +540,8 @@ z.B. unterschiedliche wichtige PW in Verschiedene Tresore (Danke Benno)

-
-

4.10. Syncthing: KeePass-Datenbank zwischen PCs und Android synchronisieren

+
+

4.10. Syncthing: KeePass-Datenbank zwischen PCs und Android synchronisieren

Kuketz IT-Security Blog @@ -548,8 +549,8 @@ z.B. unterschiedliche wichtige PW in Verschiedene Tresore (Danke Benno)

-
-

5. Dank geht an:

+
+

5. Dank geht an:

  • die Anderen, die hier von ihren Erfahrungen berichteten
    • @@ -559,42 +560,79 @@ z.B. unterschiedliche wichtige PW in Verschiedene Tresore (Danke Benno)
-
-

6. F&A

+
+

6. F&A

-
-

6.1. aus dem Chat:

+
+

6.1. aus dem Chat:

-F: Andreas: Sind keepass.info Datenbanken und KeePassXC kompatibel? -Kann ich mit beiden Programmen auf die gleiche Datenbank zugreifen? + F: Andreas: Sind keepass.info Datenbanken und KeePassXC kompatibel? + +Kann ich mit beiden Programmen auf die gleiche Datenbank zugreifen? +

+ +

A: KeePassXC kann die DB-Version 1 und 2.x importieren, v3 und v4 -lesen und speichern. Mit v3 und v4 sollte ein Zugriff aus beiden -Programmen möglich sein. v4 ist derzeit aktuell. +lesen und speichern. +Mit v3 und v4 sollte ein Zugriff aus beiden Programmen möglich +sein. v4 ist derzeit aktuell.

-
-

6.2. weiterführende (unstrukturierte) Links zu KeePassXC

+
+

6.2. Anfrage VDI-Regionalmagazin Rheingau

-use keePassxc as replacement for gnome-keyring -yubikey zum öffnen von KPXC -Curated list of KeePass-related projects -Securing your database with a YubiKey -Janek Bevendorff 2025: Passkeys with KeePassXC +Passwörter angeln zwecklos - automatische Anmeldung mit Passwortmanager KeePassXC Vortrag des AKIS im Mai +

+ +

+Phishing-Erfolge sind leider digitaler Alltag - Mit trickreicher Routine und einem Browser-Addon landen Passwörter sicher in der gewünschten Website und nicht an den Angeln der Bösewichte. +

+ +

+Das Wichtigste zur digitalen Selbstverteidigung in Kürze: +

+
    +
  1. machen Sie automatische Backups ihrer persönlichen Daten und testen Sie deren Wiederherstellung!
    2. +
  2. E-Mails / Messenger sind im eigenen Programm /App /Client zu bearbeiten (und nicht im Browser!)
    3. +
  3. Halten Sie alle Software immer aktuell!
    4. +
  4. Verwenden Sie ein freies Open Source Betriebssystem.
    5. +
  5. sichere Passwörter sind lang & zufällig!
    6. +
  6. Verwenden Sie für jeden Zugang ein eigenes Passwort
    7. +
  7. Hierbei hilft Übung mit dem Passwortmanager KeePassXC und dem Addon
    8. +
+

+Die Automatisierung braucht während der Inbetriebnahme viel Liebe, Zuwendung und Aufmerksamkeit, damit es zum „Magic KPXC“ gedeiht. +

+ +

+Das "How To" ist nun detailliert auf der Website der Freiburger Linux User Group als Vortragsskript verfügbar (QR-Code oder https://lug-freiburg.de/vortraege/html/2026-Magic-KeePassXC.html mit Strg-s herunterzuladen) +

+
+
+
+

6.3. weiterführende (unstrukturierte) Links zu KeePassXC

+
+

+use keePassxc as replacement for gnome-keyring
+yubikey zum öffnen von KPXC
+Curated list of KeePass-related projects
+Securing your database with a YubiKey
+Janek Bevendorff 2025: Passkeys with KeePassXC
Video: TOTP Codes mit KeePassXC (Danke Linus)

-
-

7. Abspann

+
+

7. Abspann

-
-

7.1. Setting:

+
+

7.1. Setting:

- +
+

7.2. Ende

+
+

+Frama-Festbankett +

-
-

Created: 2026-05-21 Do 07:57

-- cgit v1.2.3