Ideen/Faktensammlung PasswortManager

Muss-Kriterien:

• Linux-Support, ggf. auch kompatible Software für Android, iOS, OS X, Windows, ...

• muss OpenSource sein (wie soll man dem sonst trauen?)

• sollte möglichst sicher sein (und entsprechend dokumentieren, was es dafür tut)
• brauchbare UI / Funktionen

KeePass & kompatibles

• KeePassX

  • Repo: https://github.com/keepassx/keepassx

  • Issues etc.: https://www.keepassx.org/dev/

• KeepassDroid (Java-basiert, 1.x)

  • Repo: https://github.com/bpellin/keepassdroid

• KeePass Pro (2.x) (.NET/Mono) - GPL v2

  • Windows, Linux via Mono

  • Repo: nicht vorhanden / keine Versionskontrolle für den Quellcode!

• Keepass2Android Password Safe (Mono-basiert) - GPL v2

  • Keepass2Android Offline - wie o.g., aber ohne Netzwerk-Funktionen, braucht keine "Internet-Zugriff"s-Erlaubnis

  • mit Keepass2Android Keyboard (gute Idee, das Clipboard von Android hat Sicherheits-Probleme)

Password Safe & kompatibles

• Password Safe (Bruce Schneier) (C++) - Artistic License 2

  • Windows, OS X (beta?), Linux (beta)

  • Repo: http://sourceforge.net/p/passwordsafe/git-code/ci/master/tree/

  • Links zu verwandten Projekten, andere Plattformen

• PasswdSafe (Java)

  • Android

  • Repo: http://sourceforge.net/p/passwdsafe/code/ci/default/tree/

• http://www.christoph-sommer.de/loxodo/

Andere

• UPM (Java, tut auf Linux und Android)

• dispass - speichert keine Passwörter, sondern leitet sie von einem Masterpasswort ab

• pypass benutzt GPG für Verschlüsselung, JSON-Serialisierung, GTK, 2011

Analysen

• http://www.6nelweb.com/bio/papers/pwvault-ESORICS12-ext.pdf

Synchronisation

Wer's die verschlüsselte Datei seines PW-Managers nicht in die Cloud hochladen will (Dropbox, Google Drive, ...) kann BitTorrentSync verwenden.