Speicherung von Schlüsselwörtern in einem Passwort-Manager
- Dieses Thema hat 8 Antworten sowie 2 Teilnehmer und wurde zuletzt vor vor 2 Jahren, 10 Monaten von
aktualisiert.
-
Beiträge
-
-
Ich weiß, dass es am besten ist, die Kennwörter in mehrere physische Teile aufzuteilen, d. h. die 24 in 4 Sätze von 6 Wörtern (Papier, Metall) usw. aufzuteilen und sie einigen wenigen vertrauenswürdigen Personen zu übergeben, die nicht wissen, wer die übrigen Wörter besitzt. Hinterlassen Sie dann bei Ihrem Anwalt oder in einem Bankschließfach Anweisungen, wer die Stücke besitzt.
Ich habe nachgedacht und mich gefragt, ob jemand etwas Ähnliches mit Lastpass oder einem anderen Passwortmanager gemacht hat. Da man mit Lastpass neben Passwörtern auch Text speichern kann und mit der Version für Familienkonten kann man separate Logins einrichten. So kann man die 24 Stichwörter in 4 Logins mit je 6 Wörtern aufteilen und anweisen, dass im Notfall alle Konten angewiesen werden, ihre Inhalte mit einer Person zu teilen.
Ich weiß, dass die meisten empfehlen, Seedwords nicht online in einem Google Drive- oder Cloud-Konto zu speichern, aber gibt es eine Schwachstelle, wenn man das mit Lastpass macht (für diejenigen, die das nicht wissen: Wenn man sein Passwort vergisst, kann es nicht wiederhergestellt werden, da Lastpass keine Aufzeichnungen über die Anmeldedaten speichert), also ist es ziemlich sicher, was Passwortmanager angeht.
Hat jemand eine Meinung dazu oder hat dies bereits getan? Vielen Dank!
-
-
-
look up Shamir Secret Sharing.
you can take your 24 words.
from them, create N lists of 24 words each.
of which you need M to recreate your seed in full. but any subset smaller than M gives you nothing.i.e. you can split it 5 ways, each one 24 words, and decide that if you are gone, any 4 of them must combine the secret.
-
If you’re nervous try creating the secure login or note and enter 2 words. Save it, do some browsing and typing for 15 minutes etc and enter 2 more words. If there is a key logger your seed is mixed into all the other text you typed.
Not perfect but obscures your seed phrase more than entering it in one go. If you do go down that route though make sure you have MFA enabled on your password manager.
-
-
Do not split your mnemonic
Never digitise your Seed Recovery information, except to a hardware wallet or other dedicated airgapped device. Certainly never on anything capable of connecting to the internet.
Etched onto steel plates, stored in multiple secure locations far from home, secure passphrase separately from 24-word mnemonic
-
I currently don’t digitize any seed phrases, I use steel and multiple locations. That being said, People who use password managers will put all of their other banking info, personal info into them. I dont see how thats any different really but you have to go with what you feel is more secure.
There is nothing that is 100 percent fool proof but you have to weigh all the pros/cons too.
-
-
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.