Sie sind nicht angemeldet.

  • »Next_Question« ist männlich
  • »Next_Question« ist der Autor dieses Themas

Beiträge: 19

Registrierungsdatum: 10.03.2013

Derivat: Xubuntu

Architektur: 64-Bit PC

Desktop: XFCE

Andere Betriebssysteme: Ubuntu GNOME 14.04 64-Bit; Lubuntu 14.04 32-Bit auf einem anderen Rechner

  • Nachricht senden

1

25.02.2014, 21:14

Seahorse (Passwörter & Verschlüsselung) - Wozu speichert Seahorse Passwörter der UserAccounts von Internetseiten?

Hallo

über Umwege (entfernen von UbuntuOne) bin ich auf "Passwörter & Verschlüsselung" gestoßen. Als ich Seahorse geöffnet habe, habe ich nicht schlecht gestaunt, dass in Seahorse nicht nur das Passwort für UbuntuOne eingetragen war sondern quasi auch all jene Passwörter für den Zugang zu den jeweiligen User-Accounts auf diversen Homepages (so wie auch diese hier).

wenn ich mir die Beschreibung von Seahorse im wiki von ubuntuusers.de so durchlese

Zitat

Seahorse {en} ist eine grafische Oberfläche
für das Verschlüsselungsprogramm GnuPG, mit dem sich der
GnuPG-Schlüsselbund verwalten sowie eigene GnuPG-Schlüssel erstellen
lassen. Seahorse ist das Standardprogramm zur Schlüsselverwaltung unter
Ubuntu und löst den GNOME Schlüsselbund ab.
dann würde ich nicht darauf kommen, dass dort auch die Zugangsdaten von diversen User-Accounts abgelegt werden.

Vor allem erschließt sich mir der Sinn von der ganze Sache nicht ganz, da diese Passwörter ja normalerweise im Firefox Passwortmanager verwaltet und gespeichert werden.
Wozu die dann auch im Seahorse? Und vor allem welche Anwendung hat die da hingeschrieben? Firefox verwendet ja Seahorse gar nicht?! Und Chromium doch auch nicht - oder?

und was passiert wenn ich diese Passwörter für die UserAccounts dann in Seahorse lösche?

vielen Dank im Voraus,
lg
jürgen

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Next_Question« (26.02.2014, 19:02)


Beiträge: 72

Registrierungsdatum: 13.04.2009

Derivat: Kein Ubuntu-Derivat

Architektur: unbekannt

Desktop: unbekannt

  • Nachricht senden

2

26.02.2014, 13:26

Und Chromium doch auch nicht - oder?

und was passiert wenn ich diese Passwörter für die UserAccounts dann in Seahorse lösche?


Aha, ist das so?
Soweit ich weiß, benutzt Chrome/Chromium sehr wohl den Default-Passwort-Manager (eben bei Gnome/Unity wäre das Seahorse, bei KDE KWallet).

(Auszug aus der man-page von Google-Chrome):

Quellcode

1
2
3
4
5
6
--password-store=<basic|gnome|kwallet>
              Set the password store to use. The default is to  automatically
              detect  based  on  the  desktop  environment.  basic selects the
              built in,  unencrypted  password  store. gnome  selects  Gnome
              keyring.  kwallet selects (KDE) KWallet.  (Note that KWallet may
              not work reliably outside KDE.)



Der Sinn ist, dass Chromium im "basic-modus" die Passwörter in einer Datei, unsicher und unverschlüsselt abspeichern würde.

Du kannst für deinen Seahorse-Schlüsselbund allerdings eine Art "Masterpasswort" festlegen, dann können die im Seahorse abgespeicherten Passwörter nur mit diesem "Masterpasswort" ausgelesen werden.

Wenn du die Passwörter löschst, musst du sie eben bei Google-Chrome (bzw. Chromium) neu eingeben.

Beim Firefox ist das, soweit ich weiß, über ein Add-On ebenfalls möglich.

Mit Rechtsklick->Eingenschaften auf einen der Schlüssel im Seahorse müsstest du aber auch die Anwendung sehen können, welche den Schlüssel erstellt hat. ;)

lg,
Phil
No pain, remains no feelings.

  • »Next_Question« ist männlich
  • »Next_Question« ist der Autor dieses Themas

Beiträge: 19

Registrierungsdatum: 10.03.2013

Derivat: Xubuntu

Architektur: 64-Bit PC

Desktop: XFCE

Andere Betriebssysteme: Ubuntu GNOME 14.04 64-Bit; Lubuntu 14.04 32-Bit auf einem anderen Rechner

  • Nachricht senden

3

26.02.2014, 19:01

Hi
Und Chromium doch auch nicht - oder?

und was passiert wenn ich diese Passwörter für die UserAccounts dann in Seahorse lösche?


Aha, ist das so?
Soweit ich weiß, benutzt Chrome/Chromium sehr wohl den Default-Passwort-Manager (eben bei Gnome/Unity wäre das Seahorse, bei KDE KWallet).

(Auszug aus der man-page von Google-Chrome):

Quellcode

1
2
3
4
5
6
--password-store=
              Set the password store to use. The default is to  automatically
              detect  based  on  the  desktop  environment.  basic selects the
              built in,  unencrypted  password  store. gnome  selects  Gnome
              keyring.  kwallet selects (KDE) KWallet.  (Note that KWallet may
              not work reliably outside KDE.)




du hast natürlich recht und meine Annahme völlig falsch
die Ergebnisse von Google mit "Seahorse Chromium" sagen auch das selbe ... Hut ab da gleich die man-page von Google-Chrome zu durchforsten.

Link


Der Sinn ist, dass Chromium im "basic-modus" die Passwörter in einer Datei, unsicher und unverschlüsselt abspeichern würde.

mit dem Hinweis bzw. der Information, dass Chrome (und somit auch offenbar Chromeium) das dort abgespeichert hat macht es natürlich Sinn und somit sicherer als ungesichert in Chrome selbst. Und Gott Sei Dank ist es so ...


Du kannst für deinen Seahorse-Schlüsselbund allerdings eine Art "Masterpasswort" festlegen, dann können die im Seahorse abgespeicherten Passwörter nur mit diesem "Masterpasswort" ausgelesen werden.


So wie ich das nun verstanden habe ist das Masterpasswort per default (also nach Installation von Ubuntu = dem Benutzerpasswort ... )


Wenn du die Passwörter löschst, musst du sie eben bei Google-Chrome (bzw. Chromium) neu eingeben.
Beim Firefox ist das, soweit ich weiß, über ein Add-On ebenfalls möglich.

Mit Rechtsklick->Eingenschaften auf einen der Schlüssel im Seahorse müsstest du aber auch die Anwendung sehen können, welche den Schlüssel erstellt hat. ;)

lg,
Phil


Okay, werd ich gleich mal nachsehen
vielen Dank für die Hilfe ...

lg
jürgen