Ab sofort kannst Du den hervorragenden Passwortmanager KeePassXC 2.7.6 herunterladen. Es ist eine Wartungs-Version, die einige Fehlerkorrekturen und Erweiterungen mit sich bringt. Laut eigenen Angaben behebt diese Version einen unter macOS, der beim Beenden auftrat. Das Changelog von KeePassXC 2.7.6 liest sich wie folgt: Unter Linux wurde zudem ein Fehler ausgebessert, der die Warnmeldung über das Zulassen von Bildschirmaufnahmen korrigiert. Die neueste Version bekommst Du über die Download-Seite, den Microsoft Store, das Ubuntu PPA oder Flathub. Auf der Download-Seite gibt […]

Der Beitrag KeePassXC 2.7.6 ist veröffentlicht – kostenloser Passwortmanager ist von bitblokes.de.

Wichtige Dokumente sicher speichern zu können, wird in unserer digitalen Welt immer wichtiger. Allerdings geht es auch darum, wichtige Dokument schnell wieder finden zu können. Ich benutze ein selbst gehostetes Nextcloud plus Cryptomator für die ganz wichtigen Sachen. Nicht jeder kann oder will aber eine eigene Nextcloud betreiben, das sehe ich ein. NordPass hat eine neue Funktion angekündigt, bei der Du Dateianhänge im Passwort-Manager speichern kannst. Als Permium-User von NordPass kannst Du ab sofort Dateien an Deine gespeicherten Einträge in […]

Der Beitrag NordPass kündigt sicheren Dateispeicher an ist von bitblokes.de.

KeePass ist ein beliebter Passwort-Manager, der als Open-Source entwickelt wird. Damit kannst Du Passwörter in den Speicher legen. Auch das Master-Passwort kann im Speicher sein. In der Sicherheitslücke CVE-2023-32784 ist beschrieben, dass sich dieses Master-Passwort aus dem Speicher auslesen lässt. Ein Sicherheitsexperte hat dafür ein Tool mit Namen Master Passwort Dumper auf GitHub veröffentlicht, womit er das Problem demonstriert. Das Tool holt sich die KeePass-Daten aus dem Speicher und stellt sie im Klartext dar. Dem Master Password Dumper ist es […]

Der Beitrag Master-Passwort von KeePass lässt sich aus dem Speicher holen ist von bitblokes.de.

Bei der Menge an Passwörtern, die man heute im alltäglichen Gebrauch benötigt, kann es schon mal vorkommen, dass man sein Passwort vergisst oder nicht mehr richtig zusammenbekommt. Es gibt verschiedene Möglichkeiten, um Passwörter auszulesen oder zurückzusetzen. Wenn ihr euch also mal nicht mehr bei Windows einloggen könnt oder sich eure Mails nicht mehr abrufen lassen, nicht gleich in Panik geraten, es könnte noch was zu retten sein.

Nehmen wir als Erstes den Windows Fall, ihr habt euer Passwort vergessen oder es wurde zufälligerweise geändert. Ein praktisches Tool, welches gut funktioniert, ist der Offline NT Password & Registry Editor. Dieses Tool ist sehr einfach zu verwenden. Dazu lädt man einfach die .zip Datei herunter, entpackt diese und brennt die .iso auf eine CD. Nun bootet man das betroffene System von der CD und folgt den Anweisungen (Walkthrough). Im Normalfall setzt das Tool euer Benutzerkonto zurück und ihr könnt euch wieder bei Windows anmelden. Bei einem Mac ist das ganze noch einfacher, dort ist auf der Installation-DVD ein Tool vorhanden, das Passwörter zurücksetzen kann. Also einfach von DVD booten ("C" drücken) und unter "Dienstprogramm" "Kennwort zurücksetzen" auswählen.

Jetzt könnt ihr euch wieder an eurem System anmelden, jedoch fehlen euch noch die Passwörter für Thunderbird und Outlook. Auch dafür gibt es Abhilfe. Mit dem Programm Mail Password View sollte es kein Problem sein, die Kontodaten eures Mailprogramms auszulesen. Sogar speziell für die Outlook *.pst Dateien steht ein Tool zur Verfügung. Die Mails lassen sich jetzt wieder abrufen, nur mit dem Browsen klappt es noch nicht, da im Browser auch wichtige Daten hinterlegt sind, auf die der Zugriff fehlt. Auch hier gibt es für jeden Browser eine Lösung. Sei es Firefox, InternetExplorer, Opera oder Chrome, für jeden ist etwas dabei, das den alten Zustand wiederherstellt.

Nun sollte man sich auf seinem eigenen PC wieder frei bewegen können und eventuell die Passwörter besser sichern oder anders abspeichern. Ein gutes Tool dafür ist Keypass, das ist ein Passwortcontainer, in dem ihr eure Passwörter hinterlegen könnt. Diese werden verschlüsselt abgespeichert und sind mit einem Masterpasswort bzw. mit einem Keyfile abrufbar.

Im August 2022 wurde LastPass gehackt. Nun hat sich herausgestellt, dass der Hack wahrscheinlich schlimmer ist, als zunächst angenommen. Die Angreifer haben unverschlüsselte Kundendaten und Kopien von Backups der Passwort-Tresore erbeutet. Der CEO von LastPass informiert, dass unbekannte Hacker Zugriff auf ein Cloud-basiertes Storage bekam. Dazu wurden Daten aus dem Vorfall im August 2022 genutzt. Während des Vorfalls im August 2022 wurde zwar nicht auf Kundendaten zugegriffen, aber Quell-Code und technische Daten aus der Entwicklungsumgebung gestohlen. Damit wurden nun Mitarbeiter […]

Der Beitrag LastPass: Hacker haben Nutzer-Daten & die des Passwort-Tresors ist von bitblokes.de.

An unserer Schule haben wir in den letzten Jahren keine BIOS Passwörter vergeben. Das war bisher auch kein Problem (v.a. für Linbo), da wir eigentlich nur nette Schüler und Schülerinnen haben 🙂 Seit einiger Zeit haben sich dann aber doch einige den Spaß erlaubt und Passwörter im BIOS vergeben, sodass wir keine Einstellungen mehr ändern konnten. Nicht nur das: Es gibt ja noch weitere Passwörter, die man im BIOS vergeben kann… Das Problem wurde leider auch nicht sofort festgestellt, sodass wir jetzt ein paar Laptops haben, die mit einem BIOS- / Setup- / Admin-Passwort versehen sind. Was nun? Wie können wir nun unser gesperrtes BIOS entsperren?

Zum Glück sind wir nicht die ersten mit diesem Problem – vielen anderen Menschen auf dieser Welt begegnet dieses Phänomen jahrein und jahraus. Eine Lösung sollte also nicht so schwierig sein, oder?

Nein, ist sie auch nicht. In unserem Fall haben wir unsere Laptops mit Hilfe der folgenden Website entsperrt: https://bios-pw.org/

Auf der Website gibt man seinen Code ein (bei unseren Dell-Laptops eine Seriennummer, die erscheint, wenn man auf UNLOCK im BIOS klickt) und erhält dann ein Passwort mit dem das BIOS entsperren kann.

WICHTIG: Auch wenn eine deutsche Tastatur verbaut ist, geht das BIOS von einer US-Tastaturbelegung (QWERTY) aus! Bei uns hat der Code nur geklappt, wenn man STRG + ENTER gedrückt hat. Nur ENTER allein hat nicht gereicht.

Sicher gibt es noch andere Wege, wie man das BIOS Passwort zurücksetzen kann. Manchmal gibt es Standardpasswörter für bestimmte BIOS Arten bzw. Hersteller, manchmal kann man das BIOS auch über Jumper auf dem Mainboard zurücksetzten (bei Laptops i.d.R. nicht so einfach möglich). Oder die Supporthotline des Herstellers kann in einigen Fällen sicher auch weiterhelfen. (Das trifft eher auf die großen Hersteller zu, man sollte auch beweisen können, dass man der rechtmäßige Eigentümer des Geräts ist).

Fazit: BIOS Passwörter machen Sinn – vor allem in einer Schule 🙂

Der Beitrag Wie man ein gesperrtes BIOS entsperren kann erschien zuerst auf zefanjas.