Mit Hilfe des Passwortmanagers KeePassX können Sie:

  • Passwörter in einer verschlüsselten Datenbank speichern, die durch eine Passphrase Ihrer Wahl geschützt ist.
  • Durchgehend verschiedene und stärkere Passwörter verwenden, da Sie sich nur an die Passphrase zum Entsperren der Datenbank erinnern müssen.
  • Sehr starke zufällige Passwörter generieren.

Ein Passwort erzeugen und in der Datenbank speichern

Befolgen Sie diese Schritte, um eine neue Passwortdatenbank zu erstellen und für die zukünftige Verwendung auf einem beständigen Datenträger zu speichern.

Um zu verstehen, wie Sie einen beständigen Datenträger erstellen und konfigurieren, lesen Sie die zugehörige Dokumentation.

  1. Aktivieren Sie den beständigen Speicher beim Start von Tails.

  2. Überprüfen Sie im Persistent Volume Assistant, dass die Personal Data Funktion aktiviert ist. Falls sie abgeschaltet ist, schalten Sie sie ein, starten Sie Tails neu, und aktivieren Sie den beständigen Speicher.

  3. Um KeePassX zu starten, wählen Sie Anwendungen ▸ Zubehör ▸ KeePassX.

  4. Um eine neue Passwortdatenbank zu erstellen, wählen Sie Datei ▸ Neue Datenbank…

  5. Die Passwortdatenbank ist verschlüsselt und durch eine Passphrase geschützt.

    • Geben Sie eine Passphrase Ihrer Wahl in das Textfeld Passwort ein und klicken Sie anschließend auf OK.
    • Wiederholen Sie die gleiche Passphrase im nächsten Dialog und klicken dann auf OK.
  6. Um die Passwortdatenbank für die zukünftige Verwendung auf einem beständigen Datenträger zu speichern:

    • Klicken Sie auf Datei ▸ Datenbank speichern.
    • Geben Sie keepassx in das Textfeld Name ein.
    • Wählen Sie den Eintrag Persistent aus der Verzeichnisliste aus.
    • Klicken Sie auf Speichern.

Wiederherstellen und Entsperren der Passwortdatenbank

Befolgen Sie diese Schritte, um die zuvor auf einem beständigen Datenträger gespeicherte Datenbank zu entsperren.

  1. Aktivieren Sie den beständigen Speicher beim Start von Tails.

  2. Um KeePassX zu starten, wählen Sie Anwendungen ▸ Zubehör ▸ KeePassX.

  3. Wenn eine Passwortdatenbank auf dem beständigen Datenträger gefunden wurde, fragt Sie ein Eingabefenster nach Ihrer Passphrase. Geben Sie diese ein und klicken Sie OK.

  4. Falls Sie eine falsche Passphrase eingeben, erscheint folgende Fehlermeldung:

    Der folgende Fehler ist beim Öffnen der Datenbank aufgetreten:
    Der Hash-Test ist fehlgeschlagen.
    Der Schlüssel ist falsch oder die Datei ist beschädigt.

    Klicken Sie auf OK und versuchen Sie es erneut.

KeePassX Benutzeranleitung

Um die offizielle Benutzeranleitung zu KeePassX zu lesen, wählen Sie Hilfe ▸ Handbuch zu KeePassX.

Verwendung von KeePassX zur Passworteingabe in Pinentry

Wenn Sie OpenPGP beispielsweise mit Claws Mail oder dem Tails OpenPGP Applet verwenden, müssen Sie Ihr Passwort in das Pinentry Eingabefenster eingeben. Sie können es dort aber nicht hineinkopieren oder einfügen. Dies ist eine Sicherheitsfunktion von Pinentry, da anderenfalls jede andere Anwendung gegen Ihren Willen auf Daten aus der Zwischenablage zugreifen könnte.

Verwenden Sie die Auto-Type Funktion von KeePassX, um ein Passwort in Pinentry einzugeben.

  1. Bevor Ihnen der Pinentry Dialog angezeigt wird, starten Sie KeePassX und entsperren die Datenbank.

  2. Verwenden Sie OpenPGP mit Claws Mail oder dem Tails OpenPGP Applet bis der Pinentry Dialog angezeigt wird.

  3. Klicken Sie auf das KeePassX Logo im Bereich für Benachrichtigungen, um zu KeePassX zu wechseln. Klicken Sie mit der rechten Maustaste auf den Eintrag für den Sie das Passwort nutzen möchten und wählen Sie die Auto-Type ausführen Option aus.

Geben Sie keinen Benutzernamen in KeePassX an, anderenfalls wird KeePassX diesen zusammen mit dem Passwort in Pinentry eingeben und das resultierende Passwort somit falsch sein.