Bitwarden-Tutorial 1 Vorbereitung & Account-Erstellung 8 Konkrete Account-Erstellung (Master-PW usw)

Konkrete Vorbereitung zur Bitwarden-Account-Erstellung - und zum Schluss wird auch die tatsächliche Account-Erstellung gezeigt... Aber zur unmittelbaren Vorbereitung reden wir vorher noch über die Auswahl einer geeigneten E-Mail-Adresse und eines guten, starken, möglichst sicheren Master-Passworts für unseren Bitwarden-Account. (eine Sache, die ich im Video zu den empfohlenen Passphrasen vergessen hatte: zum besseren Merken kann man sich aus den zufälligen Wörtern eine Geschichte ausdenken, die dann "merkbarer" wird)

Das Master-Passwort ist die erste "Hürde" für mögliche Angreifer und sorgt auch mit für die Verschlüsselungsstärke unseres Bitwarden-vaults. Nicht unerwähnt bleiben darf aber, dass mit einer der ersten Schritte nach der Account-Erstellung die Einrichtung der Zwei-Faktor-Authentifizierung sein sollte - quasi die zweite wichtige "Hürde" für potentielle Angreifer.

Bei alledem darf man jedoch nicht vergessen, dass es auch immer mehr Phishing-Angriffe, auch auf bzw. in Bezug zu Passwort-Managern gibt, d.h. man muss auch selber wachsam bleiben - und z.B. aufpassen, nicht auf einer (Passwort-Manager-)Phishing-Seite das eigene Master-Passwort und vielleicht auch einen TOTP-Code (als 2FA) einzugeben, sonst nützt das beste Master-Passwort (und die Zwei-Faktor-Authentifizierung) im Zweifel nichts. - Wie wir übrigens noch sehen werden, bietet Bitwarden hier eine gute Möglichkeit, mit WebAuthn - also letztlich einer Art von Passkeys - schon für die kostenlosen Accounts einen größeren Phishing-Schutz zu ermöglichen...

00:00 Einstieg und Grundlagen
02:22 "Terms of Use" / AGBs
05:00 Geeignete E-Mail-Adresse auswählen
14:37 Starkes Master-Passwort "auswählen" bzw. erzeugen
41:50 Erste Schritte für später (wenn der Bitwarden-Account erstellt ist)
42:40 Master-Passwort mit Passwortgenerator erzeugen ("Demo" mit KeePassXC)
47:13 Account-Erstellung "zum Mitmachen"
54:27 Erste, kurze Übersicht web vault / web app


Links:

"';--have i been pwned?" : https://haveibeenpwned.com/

Bitwarden-Hilfe-Seite zum Thema "Account löschen" (Stichwort "sollte man jemals sein Master Passwort vergessen" - und es ist eben auch eine Sicherheitsfrage, welche E-Mail-Adresse man für den Bitwarden-Account benutzt, da darüber theoretisch und praktisch eine Löschung des Bitwarden-Accounts möglich ist): https://bitwarden.com/help/delete-you...

"Passwörter"-Playlist von mir mit vielen Infos zu guten, starken, möglichst sicheren Passwörtern und Passphrasen:    • Passwörter - Sichere, starke, gute Pa...  

Artikel von Bitwarden über die Länge von Passwörtern (Anm. von mir: der Artikel wurde für Passwörter und nicht speziell für Master-Passwörter geschrieben, so wie ich das sehe - also daran denken, dass Master-Passwörter "besonders sicher" sein sollten und somit der Artikel für Master-Passwörter eher als eine "Minimum"-Aussage zu sehen sein dürfte...): https://bitwarden.com/de-de/blog/how-...

Übersicht zur Bitwarden-Security (Stichwort Master-Passwort und Account-Verschlüsselung...): https://bitwarden.com/help/bitwarden-...