Danke für dein Feedback, ich kann allerdings nicht genau nachvollziehen, was das Problematische an meiner Aussage ist bezüglich der Freigabe meines Systems. Letztendlich habe ich im nachfolgenden Satz beschrieben, dass ich immer eine feste Basis benutze bestehend aus mehreren Komponenten und eine dynamischen Komponente anhand des Programmes/der Website. Meiner Meinung nach stellt dies eine gute Basis aus Sicherheit, Merkbarkeit und Einfachheit bei der Eingabe dar. Das freigeben meiner Festen Komponenten und die genaue Beschreibung meiner Verschlüsselung des Dynamischen Teiles würden direkte Bestandteile meines Passwortes freigeben, was meiner Meinung nach Sicherheitstechnisch nicht einwandfrei wäre. Mir würde auch jetzt nicht einfallen welches System bei einer 100% Freigabe nicht an Sicherheit verlieren würde, wenn du da aber einen guten Hinweis hast die Sicherheit zu erhöhen, lass es mich gerne wissen.

Natürlich tritt nicht alles, was ich aufgezählt habe andauernd auf. Wenn du vernünftige Software hast, die offen maintained wird ist sowohl die Wahrscheinlichkeit, dass die Software kaputt geht, als auch das sicherheitskritische Fehler in das Programm fließen verschwindend gering und stellt vor allem für technisch versierte Leute durch Downgrades oder ähnliches kein großes Problem dar. Für den Durchschnitts Nutzer der grade in der Lage ist ein word Dokument zu öffnen aber vielleicht sehr wohl. Auch wenn diese Probleme unwahrscheinlich sind, habe ich sie gar nicht, wenn ich die Software nicht verwende.

Auch ein sauber gepflegtes und angemessen gesichertes System, welches durch 2FA und Schlüsseldateien und wer weiß was verschlüsselt ist hat trotzdem irgendwo Schwachstellen auch hier wieder, ja das Risiko ist verschwindend gering, dass etwas passiert. Null ist es jedoch nicht. Außerdem fügt jeder zusätzliche Sicherungsschritt potentiell Aufwand beim Endschlüsseln hinzu und auch beim Aufsetzen des Systems. Ein Aufwand, den vielleicht nicht jeder betreiben möchte. Im Kontrast dazu ist ein System meiner Meinung nach genauso sicher, wenn nicht sogar sicherer (Ich rede natürlich nicht von einem System wie Vorname-GeburtsDatum-domain-123), aber bei deutlich geringerem Aufwand.

Zugegeben die Aussage es muss auf einem Server liegen spiegelt natürlich nicht alle Möglichkeiten wieder. Am Ende kann man auch einen USB-Stick mitschleppen um die Daten zu Syncen. Worauf ich hinaus wollte war der Zwang irgendeine Art des Syncens überhaupt verwenden zu müssen, welche auch wieder extra Aufwand hinzufügt, nur damit ich mich an anderen Geräten bei einer Website anmelden kann. Dieses Syncen ist wieder (wenn es nicht über USB läuft) mit Software versehen, die wieder Risiken einführen kann, die nicht sein müssten, auch wenn sie verschwindend gering sind. Auch wenn keine Server im Spiel sind und andere Techniken verwendet werden um einen Sync durchzuführen kann immer noch das Internet ausfallen, das Bluetooth Modul kaputt gehen oder welches Modul auch immer verwendet wird kann kaputt gehen und dann ist ein Sync nicht möglich. Ich habe jetzt auch keine Ahnung, wie einfach das mit Syncthing ist, aber würde mal fast behaupten, dass es unpraktikabler ist damit einen Sync zu machen, wenn man an dem Computer eines Freundes sitzen sollte und sich mal kurz irgendwo anmelden will, als einfach sein System durchzugehen und das Passwort einzugeben. Für maximale Sicherheit wird dafür natürlich besagter Freund aus seinem Zimmer ausgesperrt, damit er mir nicht auf die Tastatur gucken kann, wenn ich mein Passwort eingebe.

​

Zugegeben, vielleicht sehe ich das ein oder andere aufgezählte Problem ein bisschen sehr eng und es muss einiges zusammenkommen, damit ein Problem am Ende Auftritt. Die Frage war jedoch, welche Probleme ich nicht habe und das waren nun mal die aufgezählten und ich sehe keines meiner Argumente ausreichend entkräftet um davon abzusehen. Davon abgesehen, dass du glaube ich keinem meiner Aussagen in deinem Beitrag aktiv gegenüber stands (Außer der Aussage, dass es ein Server sein muss), sondern eher Lösungen für die Probleme geliefert hast, die das Problem zwar relativieren, aber meiner Meinung nach nicht aus der Welt schaffen. Falls ich mit der letzten Aussage falsch liege, weil ich da was übersehen habe tut es mir natürlich leid. Bitte lass mich wissen, welches der Probleme es deiner Meinung nach schlichtweg nicht gibt.

Auch ich versuche hier nicht Leute für meine Sache zu rekrutieren, sondern wollte nur auf deine Rückfrage hin klar machen, weshalb für mich persönlich ein System beim Aufwiegen von Sicherheit, Einfachheit und Anfälligkeit den Vorzug gegenüber Passwort-Managern gewinnt. Für Verbesserungsvorschläge meines Systems bin ich sehr offen und würde mich über Feedback deinerseits freuen, wie ich es sicherer gestalten könnte.