January 9, 20251 yr Hi liebe Unraider, ich habe eine .kdbx, die neben dem Passwort auf eine (nur mir bekannte) Token-Datei setzt, um geöffnet zu werden. Da ich diese auf einem USB Datenträger habe, möchte ich sie ungern in den Docker legen. Denn dann bräuchte ich die Datei ja nicht, wenn ich sie mit meiner Datenbank im selben Docker hoste. Ist ja sonst wie die PIN, die man logischerweise NICHT auf seine EC-Karte draufschreibt oder auf einem Zettel im Portemonnaie mitführt. Nun meine Frage: Wie kann ich im Docker eine solche USB-Datenträgerdatei mounten? Oder verstehe ich den Sinn des KeePassXC-Docker falsch? Viele Grüße
January 9, 20251 yr der Sinn ist eine 2 Faktor Authentifizierung mit 1x Passwort und 1x Keydatei. Meinem Verständnis nach kann man die Keydatei ruhig auf den vertrauten Geräten dauerhaft ablegen, ohne Passwort ist sie nutzlos. Man sollte sie aber dann auch mal ab und an durch eine neue ersetzen. Oder du gehst von jedem Endgerät mit einem VPN zu deinem Docker, dann brauchst du keinen Key.
January 9, 20251 yr Author Danke für deinen Beitrag. Ich nutze Tailscale, um per VPN auf mein Unraid-System zuzugreifen. Also die Keydatei ruhig mit der Database im Docker ablegen? Oder lieber auf dem Smartphone/Endgerät, weil ich von dort aus meine Database öffne? Edited January 9, 20251 yr by naddel81
January 9, 20251 yr ich bin auch kein Experte.... Aber der Key auf dem Docker macht keinen Sinn, wenn das Passwort gehackt ist, dann bist du raus. Key auf USB Stick am Server kriegst du von unterwegs nicht physisch eingesteckt. Also komplexes Passwort wählen und per VPN von den anderen Geräten druff. Kann ja gerne noch mal jemand anders bestätigen bevor du alles ummodelst. Das mit dem Key nutze ich für vertrauenswürdige Endgeräte in Kombination mit der Datenbank in Dropbox. Dann brauch ich kein VPN, aber komme natürlich von Fremdgeräten auch nicht drauf. Musst du halt überlegen ob du per Internet auf deinen Server willst, oder ob du die Einfachheit per Cloud "ausnutzt" Edited January 9, 20251 yr by cottec
January 9, 20251 yr Author Ich habe Keyfile (Endgerät) und Passwort (Kopf) immer dabei. Eine Cloud kommt mir nicht in die Tüte. Nicht mal die doppelt geschützte Datenbankdatei liegt in einer Cloud. Das mache ich ganz altmodisch per Kabel.
January 9, 20251 yr Solution Genau die doppelte Authentifizierung ist ja genau das, was dir deine Datenbank sichert und die Verschlüsselung ist auch recht dick bei KeePass. Aber egal, per VPN sicher die bessere Wahl, ja
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.