Passwortmanager: Keepass mit Windows Hello starten
Dieses Programm brauchen Sie: Keepass Win Hello 3.1.1, kostenlos, Plug-in für Keepass 2.x, auf HEFT-DVD und per Download unter https://github.com/sirandros/ Keepasswinhello/releases
Windows Hello ist ein Bordmittel von Windows 10. Damit können Sie sich per Fingerabdruck oder Gesichtserkennung in Ihrem Windows-konto anmelden. Die Technik gilt als sicher, auch deshalb, weil hierfür eine hochwertige Hardware erforderlich ist. Eine für Windows Hello geeignete Kamera ist meist nicht unter 90 Euro zu bekommen. Einen Fingerabdruckscanner für den USB-PORT gibt es ab 30 Euro. Viele Tablets sowie Notebooks haben Windows-hello-hardware jedoch bereits eingebaut.
Wer Windows Hello benutzt, der kann sich damit nicht nur in Windows anmelden, sondern auch in einigen Passwortmanagern, wie etwa Keepass. So geht’s: 1. Aktivieren Sie zunächst Windows Hello für die Finger- oder Gesichtserkennung über „Windowssymbol
–› Einstellungen –› Konten –› Anmeldeoptionen“.
2. Laden Sie sich das Keepassplug-in „Keepass Win Hello“auf den Rechner. Dieses besteht aus der Datei „Keepasswinhelloplug in.plgx“. Diese Datei kopieren Sie jetzt in das Plug-in-verzeichnis von Keepass, welches sich standardmäßig unter „C:\program Files (x86)\keepass Password Safe 2“befindet.
3. Starten Sie Keepass und geben Sie wie gewohnt Ihr Masterpasswort ein. Wählen Sie „Extras –› Optionen –› Windows Hello“.
Wenn hier ein Haken bei „Use quick unlock via Windows Hello if it is available” gesetzt ist, funktioniert Windows Hello schon mal zum Entsperren von Keepass, nachdem der Passwortmanager über Strg-l im Standbymodus war. Um Keepass ganz ohne Eingabe Ihres Masterpasswortes entsperren zu können, müssen Sie zudem einen Haken vor „Store Key in the Windows Credential Manager“setzen. Damit speichern Sie Ihr Masterpasswort in einer verschlüsselten Version in der Hello-funktion von Windows. Das gilt als sicher, zumindest solange niemand Ihren Rechner in die Hände bekommt. Sehr sicherheitsbewusste Anwender könnten aber davor zurückschrecken, ihr Masterpasswort für Keepass auf diese Weise speichern zu lassen. Zurück zu den Einstellungen des Plug-ins in Keepass: Beachten Sie auch die Zeitspanne, die Sie unterhalb der Option „Store Key in the Windows Credential Manager“wählen können. Darüber bestimmen Sie, wie lange das Entsperren mit Windows Hello automatisch funktioniert und wann wieder einmal die Eingabe des Masterpasswortes fällig wird.