Password manager self hosted?

Guten Tag

Ich bin auf der Suche nach einem (am besten kostenfreien) Passwort Manager welchen man selbst hosten kann. Also ich will die Daten Bank auf eigener Hardware haben.

Aktuell nutze ich diesen: https://pwsafe.org/

Der ist aber eher umständlich..

Schön wäre auch sowas wie Auto fill oder so wenn's das gibt. Würde die Datenbank gerne auf meiner (noch nicht vorhandenen) NAS installieren (Synology Software) und die Datenbank würde natürlich auch regelmäßig gebackupt werden.

Kennt ihr da was?

6 Antworten

franzhartwig

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

27.06.2022, 19:20

Mir fällt hier zunächst Bitwarden bzw. Vaultwarden ein. Open Source, relativ einfach selbst aufzusetzen. Es gibt entsprechende Clients für die wesentlichen Betriebssysteme.

Wer es einfacher haben möchte, kann Keepass in beliebiger Ausprägung verwenden. Ich verwende KeepaasXC für Windows und Ubuntu, sowie Keepass2Android für Android. Der Passwort-Container liegt bei mir lokal in einer selbst gehosteten Nextcloud. Keepass2Android kann direkt über WebDAV darauf zugreifen. Bei den anderen Systemen ist der Container über einen Nextcloud-Client auf dem jeweiligen Gerät synchronisiert. Die Verschlüsselung des Containers erfolgt per Passwort und Schlüsseldatei (die natürlich nicht in der Nextcloud liegt). Wer den Passwort-Container klaut, kommt ohne Schlüsseldatei nicht dran.

ILM321

Fragesteller

27.06.2022, 19:24

Danke fürs ausführliche erklären!

MisterParkinson

28.06.2022, 09:34

muss ich mal nachbauen :)

VictorVector

27.06.2022, 17:17

KeePass Password Safe

Die Oberfläche wird aber oft als "Altbacken" kritisiert.

Ansonsten unterstützt zum Beispiel Bitwarden das selber hosten.

ILM321

Fragesteller

27.06.2022, 17:22

Danke! Ich schau es mir Mal an. Wie die Oberfläche aussieht ist mir relativ wurst, Hauptsache es ist sicher und funktioniert gut!

Lezurex

27.06.2022, 17:25

KeePassXC wäre da die modernere Oberfläche.

JanMarcel01

28.06.2022, 09:27

Kannst dir sonst mal KeePassXC anschauen, sieht deutlich moderner aus, ist auch Open-Source und komplett kompatibel

MisterParkinson

27.06.2022, 17:16

stehe vor dem gliechen Problem und bin neugierig, ob hier jemand eine anständige Lösung parat hat.

JanMarcel01

28.06.2022, 09:27

Bitwarden ist da sehr empfehlenswert

JanMarcel01

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

28.06.2022, 09:25

Hey,

ich kann dir da Bitwarden empfehlen:

Guter und sicherer Passwort-Manager
Möglichkeit selbst zu hosten
Open Source
Für eigentlich jedes OS verfügbar
Bietet Browser-Erweiterungen für Auto-Fill
Bietet die Möglichkeit für mehrere Benutzer-Konten
Läuft in einem Docker-Container
Bis jetzt nie Probleme gehabt

Mfg Jannick (L1nd)

Woher ich das weiß:eigene Erfahrung

ILM321

Fragesteller

28.06.2022, 09:29

Danke für den Tipp, ich glaub auch das bitwarden wohl das beste wäre, bietet wohl am meisten Funktionen :)

Danke

Lezurex

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Server, Computer, Software & Apps

27.06.2022, 17:20

Ich nutze zuhause Bitwarden. Ist auf allen Endgeräten verfügbar. Wird deinen Anforderungen denke ich mehr als gerecht.

ILM321

Fragesteller

27.06.2022, 17:23

Kommt in die engere Auswahl danke :)

marrobHD

27.06.2022, 19:20

Vaultwarden wird das sein wonach du suchst.

Hallo,

kann mir jemand sagen warum ich nicht auf meine Datenbank zugreifen kann? Ich bekomme nur diesen Fehler

Must specify port after ':' in connection string

public static Connection connect() {
   Connection conn = null;
   try {
     Class.forName("com.mysql.jdbc.Driver");

     String host = "http://meineAdresse.ddns.net/";" target="_blank">http://meineAdresse.ddns.net/";
     String port = "3306";
     String database = "Musterdatenbank";
     String user = "Musteruser";
     String password = "Musterpasswort";

     conn = DriverManager.getConnection("jdbc:mysql://" + host + ":" + port + "/" + database + "?user=" + user + "&password=" + password + "&autoReconnect=true");
     return conn;
   }
   catch (ClassNotFoundException | SQLException e) {
      // TODO Auto-generated catch block
      e.printStackTrace();
   }

   return conn;
}

...zur Frage

Ist ein Passwort-Manager sicherer als die herkömmlichen Passwort-Eingaben?

Variante 1: Ich habe 50 Passwörter schriftlich notiert und irgendwo versteckt (z.B. unter dem Kopfkissen😄). Nun möchte ich mich bei muster.de einloggen.

Variante 2: Ich logge mich bei muster.de miteinen Passwort Manager ein.

Welche Variante ist sicherer und warum? Oder gibt es den Passwort-Manager nur aus bequemlichen Gründen (wegen der lästigen ohne Zettelwirtschaft)?

...zur Frage

Umfrage: Sollte man lange Passwörter nutzten?

Ich glaube die Frage ist klar.

3 Möglichkeiten:

Ja, lange verschiedene komplizierte Passwörter.
Ja, ein langes kompliziertes Passwort.
Nein, ein leicht zu merkendes Passwort für alles reicht. (ca. 8 Zeichen).
Ja, lange verschiedene komplizierte Passwörter aber mit Passwort Manager.

Stimmt unten bitte ab. Das sicherste ist glaube ich 1 aber ich frage weil ich wissen möchte was für den Alltag denn sinnvoll ist.

LG Maris

...zur Frage

Passwort-Manager über Cloud oder besser lokal?

Z.Zt. habe ich den Passwort-Manager(PM) Bitwarden kostenlos, der lokal gespeichert ist. Vorher habe ich den PM-Avira getestet, der über Cloud gespeichert ist. Bsp. Bitwarden, KeePassXC, NordPass sollen gut sein, "aber" diese PM sind lokal gespeichert. Habe ich einen PM über Cloud, dann ist der PM überall mit unterschiedlichen PCs mit Master-PIN abrufbereit, richtig? Aber die lokal gespeicherten PM nicht, d.h. nicht überall mit anderen PCs abrufbereit.

Was passiert, wenn ich mein PC (Windows 11) verliere oder kaputt geht, auf dem der PM Bitwarden (lokal gespeichert, nicht Cloud) drauf ist? Aaaalles weg??😫😨😱

...zur Frage

Verbindung zur Datenbank checken - PHP?

Hi, ich hab folgende Funktion in einer Klasse dbConenction:

private mixed $connection;

public function __construct()
{
    return $this->connect();
}

private function connect()
{
    try {
        $host = "localhost";
        $username = "USER_NAME";
        $pwd = "PWD";
        $database = "DB_NAME";
        $this->connection = new mysqli($host, $username, $pwd, $database);

        if ($this->connection->connect_error) {
            throw new Exception("Connection to database failed. | " . $this->connection->connect_error);
        }
        return $this->connection;
    } catch (Exception $exception) {
        $this->connection = null;
        databaseErrorHandling($exception);
        return null;
    }
}

Die Verbindung zur Datenbank funktioniert auch, ich kann Queries ausführen. Doch mein Problem, wenn ich zum Beispiel den Username für die Datenbank ändere, soll eigentlich durch

if ($this->connection->connect_error)

eine Exception geworfen werden, weil die Verbindung ja nicht aufgebaut werden kann, da der Username falsch ist. Das Gleiche funktioniert auch nicht, wenn ich zum Beispiel das Passwort ändere. Hab in den Docs von PHP nachgelesen und dort haben die das genauso gemacht...

$servername = "localhost";
$username = "username";
$password = "password";

// Create connection
$conn = new mysqli($servername, $username, $password);

// Check connection
if ($conn->connect_error) {
  die("Connection failed: " . $conn->connect_error);
}

Jemand eine Idee, warum das nicht funktioniert, so wie es funktionieren sollte :D, oder Verbesserungsvorschläge?

Danke für jede Hilfe!!!

...zur Frage

Google password manager?

Hallo zusammen, ich habe mal eine Frage , wenn man auf irgendeiner Internetseite ein Passwort erstellt hat man die Möglichkeit dass Passwort im Google password Manager zu speichern . Nun zu meiner Frage .Wenn ich dieses Passwort jetzt auf der Internet Seite ändere , wird es dann automatisch im Google Passwort Manager aktualisiert? Also ist dann das neue Passwort automatisch gespeichert?Weil es wäre ja ziemlich blöd wenn mein Google Account gehackt wird und sie jedes meiner Passwörter sehen können , egal ob ich es ändere.

...zur Frage

Wie logge ich mich bei www.muster.de mit einem Passwort-Manager ein?

Ich habe mir einen Passwort-Manager (PM) erfolgreich heruntergeladen. Das Passwort für www.muster.de * lautet 123456 *. Nun habe ich das Passwort von PM ändern lassen, dadurch erhielt ich ein neues Passwort für www.muster.de, das 654321 * lautet. Mit dem neu geänderten Passwort habe ich bei www.muster.de versucht mich einzuloggen, vergeblich....hä? Im Anschluss habe ich wieder mit dem ursprünglichen Passwort 123456 erfolgreich eingeloggt...hä? Was habe ich nicht beachtet bzw. falsch gemacht?

*Hinweis: Passwort 123456 und www.muster.de nur erfunden bzw Bsp.

...zur Frage

Wo finde ich die Database, Passwort usw. bei Xampp (MySQL)?

Hallo,

ich bin dabei ein Spigot BanPlugin mit einer MySQL Datenbank zu programmieren.

Nur, wo finde ich die Daten (Username, Password, Database, Host, Port) bei Xampp die ich in meine Dateien vom Plugin eintragen muss?

Die Dateien sind angehängt.

LG Daniel

MySQL Klasse: https://pastebin.com/Ec4879PR

Main Klasse: https://pastebin.com/KikRcjR3

FileManager: https://pastebin.com/sVRDMwBK

...zur Frage

MySQL Datenbank verweigert den Zugriff, wie löse ich das Problem?

Tach liebe Community,

ich habe basierend auf PHP ein Loginscript geschrieben, allerdings hat dieses keine Zugriffsrechte auf meine Datenbank, die ich bei Nitrado hoste.

Beim Aufrufen des Scripts im Browser, erhalte ich folgende Fehlermeldung:

Deprecated: mysql_connect(): The mysql extension is 
deprecated and will be removed in the future: 
use mysqli or PDO instead in/var/customers/webs/niXXXXXXX_X/unterordner
/datei.php on line 7 Warning: mysql_connect(): 
Access denied for user 'niXXXXXXX_XsqlX'@'vwebXX.nitrado.net' 
(using password: YES) in /var/customers/webs/niXXXXXXX_X/unterordner
/datei.php on line 7 System error

Wie löse ich das Problem? Leider bin ich was MySQL nicht so sehr fit, daher bitte ich um Hilfe!

DIe hilfreichste Antwort zeichne ich wie immer aus. Danke euch!

Grüße

...zur Frage

Minecraft MySQL Bplaced hostname?

Hallo ich habe einen Minecraft Sever den ich über meinem PC zu Testzwecken hoste. Es ist ein BungeeCord Server und manche ´Plugins dort benötigen eine MySQL Datenbank. Ich habe auch eine bloß kenne ich den HOSTnamen nicht. Sehr oft der bei Root Server ja so das die MySQL und der Minecraft Server zusammen sind daher kann man dort einfach "localhost" stehen lassen aber weil mein MC Server auf meinem PC läuft und die MySQL bei http://www.bplaced.net . Ich kenne den HOST namen von der MySQL von BPlaced nicht und wollte damit fragen ob jemand den Namen kennt oder auch einen recht guten kostenlosen MySQL anbieter kennt wo man den HOST namen kennt.

Hier ein Beispiel von PointsAPI:

mysql:

host: (name of hoster)

port: 3306

database: PointsAPI

user: (my username)

pass: (my password)

...zur Frage

Wie kann man bei dem Passwort-Manager KeePassXC eine zusätzliche Sicherheit aktivieren?

Den KeePassXC habe ich entsperrt, dann → Datenbank →Sicherheit →Schlüsseldatei →Erzeugen Sie eine neue Schlüsseldatei → dann habe ich (erstmal zur Probe )Muster eingegeben →Erzeugen ...dann erscheint siehe 3.Foto...hä? Oder mach ich etwas falsch? Ich möchte ungern bei nur einem Passwort (für z.B. 150 Passwörter...von amazon bis zalando) Entsperren bleiben, deshalb möchte ich eine zusätzliche Sicherheit, aber wie?

...zur Frage

Php Hashen mit "Salz" / PASSWORD_DEFAULT?

$password = "passwort";
$hashed = password_hash($password, PASSWORD_DEFAULT);
if(password_verify($password, $hashed)){
    echo $hashed;
}

Also so würde ich jetzt den string "passwort" hashen mit etwas vollkommen zufälligem / salz und es zb auf meiner datenbank speicher, alles schön und gut.

Jetzt kommt das große aber, wenn ich die Seite von irgendwo anders aufrufe. Dann mich einloggen will wird das eingegebene wieder gehasht mit einem salz um es mit der sql datenbank abzugleichen.

Das geht aber garnicht weil dieses Salz doch immer ein anderer ist wenn ihr versteht was ich meine.

Hashes ohne salz vergleichen kriege ich schonmal ohne probleme hin.

zum beispiel so würde mein login/abgleich mit der datenbank aussehen :

if(isset($_POST["username"]) && isset($_POST["password"])){

$hash = hash("sha512", $_POST["password"]);

$mysqli1 = new mysqli($servername, $user, $pw, $db);
$result = $mysqli1->query('SELECT id FROM user WHERE username = "'. $_POST["username"]. '"  ');
$result1 = $mysqli1->query('SELECT id FROM user WHERE password = "'. $hash. '"  ');

if($result->num_rows == 1 and $result1->num_rows == 1 ) {
  echo "Login erfolreich"; 
} else {
    echo "Falsches Passwort oder Nutzername";
}
$mysqli1->close();
}

Hab jetzt mysqli benutzt weil es irgendwie übersichtlicher ist, und ob das anfällig für Sql Injections oder so ist spielt eigentlich keine rolle erstmal. Manche stört das

...zur Frage

Verwendet Ihr einen Passwortmanager?

Wenn Nein, warum nicht?

Wenn Ja, welchen?

...zur Frage

Aktuelle Datenbank Fussball Manager 2012

Hallo! Wollte gerade mal wieder den Fussball Manager 2012 von EA Sports zocken. Hat jemand nen relativ aktuelles Datenbank-Update? Am besten wäre natürlich von der aktuellen Saison ;)

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen