Wo und wie Passwörter digital gespeichert werden, ist fast zu einer Wissenschaft geworden, denn es ist immer eine Abwägung zwischen Sicherheit und Nutzen.
Es ist diese notwendige Abwägung, die eine Entscheidung erschwert und verkompliziert.
Absolute Sicherheit bedeutet in der Regel auch einen Einbuß an Komfort.
Und je mehr Komfort angestrebt wird, desto mehr tendiert die Sicherheit dazu, darunter zu leiden.
Meine Erfahrungen mit der Nutzung von KeePassDX als Passwortmanager haben ergeben, dass die App komplizierter und aufwendiger in der Nutzung war, als der empfundene Nutzen. Aber das ist natürlich eine subjektive Bewertung, die lediglich für mich und für meine Bedürfnisse anwendbar ist.
Passwörter im Browser zu speichern, ist zwar bequem, aber dann kommen die Sicherheitsbedenken hinzu.
Inzwischen bin ich bei der Nutzung von StandardNotes für die Verwaltung und Speicherung meiner Zugangsdaten und Passwörter geblieben, trotz der bekannten Sicherheitsbedenken hinsichtlich der Speicherung in den USA, trotz Verschlüsselung.
Es ist immer die Abwägung des Ganzen unter Kenntnisnahme des sogenannten Threat Models und nach der Abwägung der Vor- und Nachteile einer solchen Entscheidung, die eine bestmögliche Entscheidung ermöglicht.
Eine solche Entscheidung ist selten fest in Stein gemeißelt und sie kann jederzeit angepasst oder komplett geändert werden.
Bei solchen Entscheidungen ist es entscheidend zu wissen, was getan werden kann – und vor allem, wie –, falls etwas geändert werden muss oder sollte.
Meine Lösung ist sicherlich nicht perfekt, aber für mich und für meine Sicherheitsbedürfnisse im Alltag, ist sie derzeit ausreichend und daher akzeptabel.
Es ist das Wort „ausreichend“, das in vielen Aspekten der Sicherheit angestrebt werden soll, wenn die Technik verwendet werden soll, und nicht „perfekt“.