Schlüsselbund Sicherheit

[kubalibre]

Ich habe im Schlüsselbund meine Passwörter gespeichert.
Immer wenn ich eine Website mit Anmeldedaten besuche werden mir vom Schlüsselbund meine Anmeldedaten/Passwort angeboten und eingetragen.
So weit so gut. Das trifft dann aber auch für jeden zu, der an meinem Rechner arbeitet dem ich meine Passwörter nicht geben möchte.
Das möchte ich nicht. Eigentlich müsste doch eine Sicherheitsabfrage über ein Passwort vom Schlüsselbund erfolgen bevor meine Daten dort eingetragen werden.
Ich hoffe ich habe mich verständlich ausgedrückt.
Bei 1Password ist das jedenfalls so.

 

[eMac_man]

Vielleicht solltest Du Dir überlegen, für andere Personen extra einen anderen Account (oder auch Gast-Account) anzulegen, unter den die jeweiligen Personen dann arbeiten.
Im anderen Fall musst Du ja ständig hinter denen stehen, um sicher zu stellen, dass sie nicht z.B. eventuell Deine Emails lesen.
Der Account-Wechsel lässt sich ja relativ einfach über die Menü-Leiste rechts oben bewerkstelligen.

 

[kubalibre]

Es gibt also keinen zusätzlichen Schutz durch eines Passwortes wie ich beschrieben habe.
Dann kann ich besser Schlüsselbund deaktivieren und 1Password nutzen.

 

[jteschner]

Hmmmm - wie kannst du jemanden an deinem Rechner unter deinem Account arbeiten lassen??
Anderen User einrichten und das Problem ist gelöst.
Dein Account/Passwörter sind u.a. durch dein iCloud-Passwort geschützt.
Der andere User hätte keinen Zugriff darauf.

 

[3komma14]

Also wenn ich auf eine Seite komme und der Schlüsselbund "fragt" ob er mich einloggen soll, muss ich das per TouchID am MacBook freigeben.
Ich wüsste nicht, wie eine fremde Person an meinem Rechner, an meinen Fingerabdruck käme. Auf dem iPhone fragt FaceID nach meinem Gesicht.

 

[jteschner]

Also wenn ich auf eine Seite komme und der Schlüsselbund "fragt" ob er mich einloggen soll, muss ich das per TouchID am MacBook freigeben.
Ich wüsste nicht, wie eine fremde Person an meinem Rechner, an meinen Fingerabdruck käme. Auf dem iPhone fragt FaceID nach meinem Gesicht.

Das ist aber nicht immer so - zB bei Ama.... kann man auch "eingeloggt" bleiben (--> diesem Brwoser vertrauen)

 

[kubalibre]

aber am stationären macstudio habe ich keine TouchID, da wird nichts abgefragt.

 

[3komma14]

@jteschner das ist korrekt. Aber, dass ist eben der Preis den man zahlen muss, wenn man den Komfort liebt. Man lässt jedoch nicht jeden (unbekannten) an seinen Mac, oder?
Und die, die man lässt, vertraut man doch, oder?

 

[jteschner]

@kubalibre sag mal bitte: warum sperrst du dich gegen die einzig richtige Lösung - dem zweiten Benutzer-Account?

 

[jteschner]

@jteschner das ist korrekt. Aber, dass ist eben der Preis den man zahlen muss, wenn man den Komfort liebt. Man lässt jedoch nicht jeden (unbekannten) an seinen Mac, oder?
Und die, die man lässt, vertraut man doch, oder?

Das hat für mich nichts mit Vertrauen zu tun. Ein anderer kann auch was kaputt machen - und wenn es nur ein Unfall ist.
Und was hat das mit Komfort zu tun? Jemand anders möchte an meinen Rechner - also logge ich mich aus und er loggt sich ein. Fertig ist der Kuchen.

 

[kubalibre]

ich sperre mich nicht, ist überhaupt kein Problem mir geht es ums Prinzip an mobilen Rechner ist da schließlich auch eine Sicherheitssperre über FaceID-

 

[jteschner]

?? Finger durcheinander geraten? Ich verstehe den Satz nicht - und: mein mobiler Rechner hat kein FaceID
Egal. Ich bin nun raus

 

[BEASTIEPENDENT]

Es gibt also keinen zusätzlichen Schutz durch eines Passwortes wie ich beschrieben habe.
Dann kann ich besser Schlüsselbund deaktivieren und 1Password nutzen.

Doch natürlich. Bei jedem Ausfüllen eines Passwortes muss Dein Passwort angegeben werden, oder Fingerabdruck bei neueren Geräten. Wie zur Hölle hast Du Deinen Rechner eingestellt, wenn dass bei dir nicht der Fall ist?

Hast Du kein Benutzerpasswort?

 

[kubalibre]

das wird aber nicht abgefragt.

 

[BEASTIEPENDENT]

Dann ist etwas falsch eingestellt. Bei mir wird nach Benutzerpasswort oder Fingerabdruck gefragt. Bei jedem Sch***-Passwort, das irgendwo angebeben werden muss.

Zudem muss natürlich zusätzlich überhaupt erst meine Person auf dem Rechner eingeloggt sein – und nach 5 min. nicht am Rechner wird ausgeloggt. Oder, wenn cih weggehe und die Maus in die Bildschirmschonerecke ziehe, sofort.

 

[kubalibre]

Ja, so wünsche ich mir das, aber wo wird das gut das Schlüsselbund eingestellt?

 

[Blaubeere2]

Das Anmeldepasswort des Schlüsselbundes ist standardmäßig identisch zum Passwort, mit dem sich der Benutzer anmeldet. Man kann dem Schlüsselbund ein eigenes Anmeldepasswort geben, muss ihn dann aber nach dem Login gesondert entsperren. Wenn ich mich recht entsinne, kann man das Anmeldepasswort in der App Schlüsselbundverwaltung ändern.

 

[tocotronaut]

1Password kann die Schlüsseldatenbank auch offenhalten.
Ist eine einstellungsache.

In der Tat wird auf einem älteren mac ohne TouchID das Passwort des Benutzers beim Ausfüllen in Safari seltener abgefragt als auf einem Gerät mit aktiviertem Touch ID. (bei letzterem ist es dafür deutlich bequemer)

 

[lisanet]

Ja, so wünsche ich mir das, aber wo wird das gut das Schlüsselbund eingestellt?

auch wenn du es nciht glauben willst,... es macht keinerlei Sinn, Fremde unter deinem Account arbeiten zu lassen. Auch wenn du es schaffen solltest, für den Schlüsselbund ein separate PW zu vergeben, mit genau jenen Dingen die du nennst, wie gespeichertn Cookies, sich bei vielen Diensten anmelden.

Da er dein Mails lesen kann, kann er auch bei anderen Diensten die dortige PW-Resetfunktion nuzten und so ohne Notwendigekit an den Schlüsselbund zu kommen, trotzdem all deine Accounts kapern und dich damit ausperren.

Das was du tust ist extrem unverständlich.

Einerseits willst du deine PW schützen und andererseits gibts du Fremde die volle Möglichkeit problemlos all deine Accounts zu übernehmen. Mir scheint so, als ob du glaubst, dass du Sicherheit besser verstehen würdest, als die Entwickler, die das in macOS vorhandene System aufgesetzt haben.

Und sollte der Fremde dein Account-PW kennen, kann er noch deutlich mehr Schaden anrichten, wie z.B. deinen Mac-Account kapern und all deine PW im Schlüsslebund löschen durch die PW-Reset-Funktion des Schlüsselbundes.

Wie gesagt, dein Vorgehen ist extrem unverständlich und nicht sonderlich intelligent.

 

[Difool]

Übrigens: @kubalibre
Schneller Wechsel zwischen Benutzern auf dem Mac
https://support.apple.com/de-de/guide/mac-help/mchlp2439/mac