Social Media

So richtest du deinen KeePass-Account ein

Schloss, Sicherheit, Daten, Weltkarte, KeePass
Auf der Zielgerade: So richtest du deinen KeePass-Account ein. (Pixabay.com / Tumisu)
geschrieben von Peter Apel

„Das ganze Passwort-Thema nervt mich total! Zeigt mir einfach eine gute Lösung, mehr brauch ich nicht!“ Wer es so sieht, wird mit dieser Serie nicht besonders glücklich sein. Denn wir haben es uns hier nicht gerade leicht gemacht. Trotzdem biegen wir heute auf die Zielgerade ein und zeigen, wie du deinen persönlichen KeePass-Account einrichtest.

Es ging los mit „Braucht man überhaupt einen Passwort-Safe?“ und „muss er unbedingt elektronisch sein?“ Meine Antwort war zweimal „ja“, aber es gibt Gegenargumente und entsprechend auch Alternativen. Einige davon haben wir uns angeschaut.

Im Anschluss haben wir uns mit den modernen Anforderungen an sichere Passwörter beschäftigt und verschiedene Wege zu einem sicheren Passwort kennengelernt.


Neue Stellenangebote

Growth Marketing Manager:in – Social Media
GOhiring GmbH in Homeoffice
Senior Social Media Manager (m/w/d)
Müller Holding GmbH & Co. KG in Ulm-Jungingen
Content & Community Manager (m/w/d) Social Media
AS Arbeitsschutz GmbH in Bedburg-Mühlenerft bei Köln

Alle Stellenanzeigen


Etwas ernüchtert mussten wir feststellen: Ein paar lustige Methoden gibt es schon, aber am bequemsten ist am Ende doch wieder ein Passwort-Safe.

Alles lief also auf so ein elektronisches Teil hinaus. Okay, dann wollten wir wenigstens grob verstehen, wie diese Dinger gestrickt sind.

Und puh, endlich: Nach vier Runden Vorüberlegungen ging es dann schließlich zur Sache. So findet man einen guten Passwort-Safe:

Die große Botschaft war und ist: Man kann eine der Empfehlungen eines leidlich unabhängigen aktuellen Vergleichstests ohne besonderes Risiko annehmen. Welchen von diesen Kandidaten man dann am Ende auswählt, ist fast schon eine philosophische Frage.

Mein persönlicher (und begründeter) Favorit ist jedenfalls KeePass. In diesem Beitrag habe ich den Open-Source-Safe letzte Woche vorgestellt:

Wer der Erläuterung folgt, hat am Ende die Software bei sich aufgespielt, die deutschsprachige Version eingeführt, das Kind benannt und schließlich via Zwei-Faktor-Authentifizierung verschlüsselt. Alles gut also, aber: Das Teil ist noch leer.

Genau hier machen wir jetzt weiter. Soll heißen: Du musst nicht alle vorangegangenen Beiträge lesen, um diesen Beitrag zu verstehen. Doch der allerletzte vom 5. März wäre schon sinnvoll.

Auf dem Zettel heute

In diesem Beitrag werde ich die drei folgenden Themen behandeln:

  • Online-Konten erfassen
  • Den Passwort-Generator nutzen
  • Sich einloggen

Weitere Themen für einen Folgebeitrag wären dann noch:

  • Sinnvolle Voreinstellungen
  • Einträge sortieren
  • KeePass weiter individualisieren
  • Backups erstellen

Je nach Feedback können hier aber auch noch weitere Überschriften dazu kommen.

KeePass starten

Um irgendetwas mit KeePass anzustellen, muss der Safe zunächst geöffnet werden. Du öffnest also die Anwendung. Ich habe sie dafür auf meinem Desktop unten in die Schnellstart-Leiste gelegt.

Im Anmelde-Dialog musst du das Master-Passwort eingeben. Wenn du – wie empfohlen – eine Zwei-Faktor-Authentifizierung (2FA) verwendest, muss außerdem auch dieser zweite Faktor, das ist letztlich ja einfach irgendeine Datei, geöffnet werden.

Wenn diese Datei auf dem gleichen Gerät oder im gleichen Netzwerk gespeichert ist, auf dem auch KeePass liegt, hätte man sich allerdings die 2FA-Mühe sparen können. Denn KeePass öffnet den zweiten Faktor automatisch, wenn er noch da liegt, wo er das letzte Mal lag und dieser Ort erreichbar ist.

Der Witz an der 2FA ist, dass der Anwender den zweiten Faktor selbst zusätzlich zum Passwort bereitstellt. Der zweite Faktor, diese beliebige Datei, sollte darum irgendwie „mobil“ sein.

Ein Stick ist wirklich ein guter Ort dafür. Der Stick wird nach dem Anschalten in den PC gesteckt und nach dem Ausschalten wieder rausgezogen. Wer jetzt deinen PC stiehlt oder hackt, hat keine Chance, in den KeePass-Safe zu kommen. Und du musst dir trotzdem keinen Kopf um die 2FA beim Login machen. Alles bleibt einfach.

Online-Konten erfassen

Im Prinzip gibt es zwei Möglichkeiten. Wir gehen sie beide durch.

Szenario 1

Du bist bereits bei einem „Online-Konto“ registriert, sagen wir bei Bonprix. Zuerst wird der Dialog für ein neues Online-Konto aufgerufen. Dafür ist dieses Schlüssel-Symbol mit grünem Pfeil zuständig.

KeePass, KeePass einrichten, Passwort-Safe

(Foto: Screenshot / KeePass)

Die Login-Daten für dein Bonprix-Konto sind:

  • deine E-Mail-Adresse,
  • das Passwort dazu und
  • die Bonprix-Webadresse, die URL.

Genau diese Informationen gibst du in die Erfassungsmaske für ein neues Online-Konto ein. Das Ergebnis sieht dann ungefähr wie im Bild aus.

KeePass, KeePass einrichten, Passwort-Safe

(Foto: Screenshot / KeePass)

  • Der Titel des Eintrags ist klar. Denk dran, dass du deine Einträge alphabetisch nach Titel sortieren kannst – und wohl auch willst. Sie sollten nicht alle mit „der“, „die“ oder „das“ beginnen.
  • Das Icon rechts daneben ist auch gut für die Orientierung. Die Auswahlmöglichkeiten finde ich allerdings nicht so toll. Schraubenschlüssel und grauer Apfel sind da (wofür?), aber ein Shopping- oder Social-Media-Symbol findet man nicht.
  • Der Benutzername ist bei Bonprix deine E-Mail-Adresse. In manchen Fällen hat man einen abweichenden Benutzernamen. Welche E-Mail-Adresse man für die Registrierung verwendet hat, sollte man dann unten im Kommentarfeld festhalten.
  • Das Passwort besteht hier aus 20 Zeichen, Buchstaben und Ziffern. Für Bonprix-Shopping allemal ausreichend. Es wird im normalen Dialog erstmal gar nicht angezeigt. Mit einem Klick auf die drei Punkte rechts macht man es sichtbar. Wer für das Online-Konto bereits ein Passwort hat, der trägt es hier eben von Hand ein. Zeichen für Zeichen. Klickt man anschließend nochmals auf die drei Punkte, sieht man wieder nur die schwarze Perlenkette. Eine Kopie der verborgenen Zeichen steht dann schon in der Zeile darunter.
  • Die Qualität des Passworts ist ein Orientierungswert für seine „Knackbarkeit“ – je höher, desto sicherer. Liegt die Qualität über 128, gilt das Passwort als sehr stark. Wen es interessiert, der kann hierzu mehr bei KeePass in englischer Sprache nachlesen.
  • Die URL ist die Adresse der Seite, auf der der Login konkret erfolgt oder von der man direkt zur Anmeldeseite kommt.
  • In das Kommentarfeld kannst du reinschreiben, was du willst. Der Inhalt wird ebenfalls verschlüsselt – wie alles Andere von KeePass auch. Ich schreibe in dieses Feld weitere Details zu dem entsprechenden Online-Konto. Bei Bonprix wäre das zum Beispiel meine Kundennummer.
  • Ganz unten ist dann noch das „Frischedatum“ oder „Ablaufdatum“. Wenn Du den Haken setzt und ein Datum oder eine Laufzeit wählst, wird KeePass dich an die erforderliche Passwort-Änderung zu gegebener Zeit erinnern. Im Falle Bonprix und Co. halte ich diese Wecker-Funktion aber nicht für dringend erforderlich. Natürlich schadet sie auch nichts.

Bevor wir zum zweiten Szenario wechseln: Speichern nicht vergessen! Das geht im Hauptmenü oben links über die blaue Diskette. Vielleicht kennst du ja jemanden über 50, der dir erzählen kann, wozu wir früher Disketten genutzt haben. Es hat was mit Speichern zu tun – abgedrehte Technik.

Szenario 2

Wenn du gerade ein neues Online-Konto erstellst, vielleicht bei Vapiano, ist das allermeiste genau wie in Szenario 1. Aber irgendwann kommt der Moment, an dem du dein Passwort eingeben sollst – und das muss jetzt frisch gebacken werden!

Vapiano verlangt nur ein Minimum von vier Zeichen. Aber wir machen es ja nicht unter zwölf. Von Vorschlägen, die die Website möglicherweise macht, sollte man absehen.

Man weiß nie, welche „Entropie“ – also welche Zufälligkeit – diese Passwörter mitbringen. Mit KeePass haben wir außerdem einen recht kraftvollen Passwort-Generator erhalten, also keine Not.

Klicke auf den goldenen Schlüssel mit der kleinen Sonne am rechten Rand in der Neuanlage-Maske. Es geht ein kleines Menü auf. Gleich der oberste Eintrag ist: „Passwort-Generator öffnen“. Also einmal öffnen bitte.

Im nächsten Fenster hast du wieder sehr viele Möglichkeiten. Fast alles kann hier irgendwie flexibel an- oder abgeschaltet, hoch- oder runter gefahren werden.

KeePass, KeePass einrichten, Passwort-Safe

(Foto: Screenshot / KeePass)

Im Tab „Erweitert“ gibt es zusätzliche Einstellungs-Optionen. „Ähnlich aussehende Zeichen ausschließen“ ist bei mir aktiviert, weil mich die Frage, ob das ein großes O (wie Oskar) oder eine 0 (Null) ist, immer nervt.

In Sachen Anzahl der Zeichen ist KeePass nicht zimperlich. Ich habe nicht ausprobiert, wie weit man über 1.000 hinauskommt – ich glaube, sehr weit. Aber ehrlich: 1.000 Zeichen ist auch schon paranoid! In welchem Online-Konto sollen die erfasst werden?

Meine Profileinstellungen (blaues Disketten-Symbol ) lauten:

  • (Benutzerdefiniert)
  • 20 Zeichen
  • Großbuchstaben
  • Kleinbuchstaben
  • Ziffern

Bei anspruchsvolleren Konten gehe ich auf 25 Zeichen und nehme Sonderzeichen hinzu.

Das reicht erstmal

Du hast schon gemerkt, dass es bei KeePass überall noch irgendwas Kleines oder Großes einzustellen oder einzutragen gäbe. Wegen dieser riesigen Menge an Optionen zusammen mit den manchmal nicht so ganz einfachen englischen Erklärungen, ist KeePass darum auch nicht überall beliebt.

Aber das Wichtigste haben wir eigentlich schon behandelt. Die Hauptfrage, die jetzt erstmal geblieben ist, lautet: Wie rufe ich die gespeicherten Infos wieder auf?

Wie kann ich mich mit Hilfe von KeePass irgendwo einloggen?

Mein Ablauf ist dabei sehr einfach. Ich weiß ja, welche Seiten und Konten einen Passwort-Login haben. Das sind zum Beispiel E-Mail, Online-Banking, Verschlüsselung, mein Back-up, Social Media und Online-Shopping.

Wenn ich davon eins brauche, rufe ich KeePass auf und suche nach dem entsprechenden Service.

  1. Jedes Konto und jeder Service steht bei KeePass in einer Zeile. Ich markiere die gesuchte Zeile.
  2. Im Anzeigefeld unten wird nun der Datensatz gezeigt. Die URL ist blau hervorgehoben.
  3. Ich klicke auf diese URL. Die Webseite wird aufgerufen.
  4. Ich ziehe den Benutzernamen mit der Maus in das entsprechende Namensfeld und das Passwort in Form der schwarzen Perlenkette in das Passwortfeld.
  5. Fertig.

Im vierten Schritt hätte ich auch den Cursor ins Namensfeld stellen und dann in KeePass das Organigramm-Symbol „Auto-Type“ anklicken können.

KeePass, KeePass einrichten, Passwort-Safe

(Foto: Screenshot / KeePass)

Spart einmal Ziehen mit der Maus. Geschmackssache.

Im nächsten Beitrag, der am 19. März 2018 erscheint, möchte ich noch etwas zum Thema Back-up sagen. Und wenn noch Platz ist auch zum Thema „Ordnung“. Wir werden sehen.

Zu Teil 6Zu Teil 8 ⇒

Auch interessant:

Über den Autor

Peter Apel

Peter Apel ist seit über 20 Jahren in Sachen Internet aktiv, ein Experte der ersten Stunde. Als Autor und Sprecher richtet er sich in erster Line an den ganz normalen Nutzer. Mit digitalen Identitäten und Passwortsicherheit beschäftigt er sich schon lange. Besonders ausführlich behandelt er die Themen „sicherer Umgang mit Online Konten“ und „Passworte“ in seinem Buch „Mein Recht im Netz“, das bei der Stiftung Warentest erschienen ist. Dort ist auch sein Einsteiger-Buch "Facebook" erschienen, ebenfalls an normale Internet-Nutzer gerichtet. In seinem Blog stellt er regelmäßig Neuigkeitern zu diesen und weiteren Themen vor.

6 Kommentare

  • Hallo Peter, was hälst Du von LastPass? Das ist doch eigentlich ein relativ unkompliziertes Tool, mit dem man sämtliche Passwörter komprimiert verwalten kann, oder?

  • Danke für die gute Anleitung, wie KeePass einzurichten und zu verwalten ist. Leider funktioniert aber nicht das Kopieren des Passwortes „in Form der schwarzen Perlenkette in das Passwortfeld“. Ich muss immer erst in „Eintrag bearbeiten“ gehen und kopiere dann das „originale“ = sichtbare Passwort.
    Danke und schöne Grüße

  • Hallo Renate,
    danke für Deinen freundlichen und hilfreichen Kommentar.
    Es stimmt, in der Eingabemaske eines Datensatzes kann man die „schwarze Perlenkette“ nicht kopieren. Ich habe mich hier etwas zu verkürzt ausgedrückt.
    Denn man kann die kleine Sternchen-Kette kopieren. Das geht so:
    1. In dem letzten Screenshot hier ist die Zeile „Bonprix“ markiert mit dem Benutzernamen „meinshoppi…“
    2. Aus dieser markierten Zeile kannst Du erst den Benutzernamen und dann die Sternchen-Kette daneben in die entsprechenden Login-Felder ziehen.
    3. Du kannst auch die login-Seite selbst aus dieser Zeile aufrufen: Doppelklick auf die Adresse noch ein Feld weiter rechts. Damit würde man natürlich anfangen.

    Ich hoffe, das hilft und klärt, sorry für die missverständliche Sprache.

    Viele Grüße, Peter