Passwort-Manager: Datenklau durch Browser-Erweiterungen möglich

[Mornsgrans]

Mal wieder den Bock zum Gärtner gemacht. Passwortmanager dienen dem Datenklau, so heise heute.
Folgende Passwortmanager wurden untersucht:
1Password, Bitwarden, Dashlane, Enpass, iCloud Passwords als Browser-Erweiterung, Keeper, LastPass, LogMeOnce, NordPass, ProtonPass und RoboForm.

Passwort-Manager: Datenklau durch Browser-Erweiterungen

Ein IT-Forscher hat eine Lücke in Browser-Erweiterungen von Passwort-Managern entdeckt, die das Stehlen von Zugangsdaten erlaubt.

www.heise.de

 

[iks230]

Die app selbst hat das leider nicht implementiert.

In der Version die ich nutze schon (Release v1.14-r1):

 

[PocoF5]

@iks230 Ah habs gefunden.Direkt wenn man einen neuen Eintrag anlegt kann man die 3 Doppelpunkte anklicken um dort hin zu gelangen.

 

[XOrg]

KeePassXC lokal nutzen, Addons meiden, Updates einspielen – wer mehrere Geräte will, synchronisiert die .kdbx einfach über eigene Nextcloud oder Syncthing.

 

[cuco]

Ich nutze keepass2Android jetzt schon eine Weile erfolgreich am Handy.Habt ihr eine Empfehlung für einen passwort generator?Die app selbst hat das leider nicht implementiert

Natürlich hat Keepass2Android einen Passwortgenerator. Dieses grüne Symbol mit dem Schlüssel und dem Plus, direkt neben/unter dem Passwort-Feld.

//EDIT: 3. Seite des Threads übersehen, wurde schon beantwortet.