Passwortmanager
Vault ist ein Passwortmanager auf Basis von Vaultwarden und funktioniert mit den Bitwarden-Apps.
Erste Anmeldung
Vault ist dein Passwortmanager unter vault.ngosu-corp.de. Er läuft auf Servern von Ngosu und funktioniert mit den kostenlosen Bitwarden-Apps für Browser, PC und Handy.
Voraussetzungen
- ein Ngosu-Konto mit bestätigter E-Mail-Adresse
- die Freigabe „Passwortmanager“, die der Admin setzt. Danach bekommst du eine Einladung von Vaultwarden und eine Mail mit Anleitung.
So geht's
- vault.ngosu-corp.de öffnen und Mit Single Sign-On anmelden wählen.
- Deine E-Mail-Adresse eingeben (dieselbe wie im Ngosu-Konto) und weiter.
- Bei Ngosu Tools anmelden, falls du es noch nicht bist: Passwort und Code aus der Authenticator-App.
- Beim ersten Mal legst du dein Master-Passwort fest.
Das Master-Passwort
Das Master-Passwort verschlüsselt deinen Tresor auf deinem Gerät, bevor etwas an den Server geht. Deshalb:
- Niemand kann es zurücksetzen, auch der Admin nicht. Ist es weg, sind die gespeicherten Passwörter weg.
- Es ist etwas anderes als das Passwort deines Ngosu-Kontos. Nimm bitte nicht dasselbe.
- Gut ist eine Passphrase aus 4 bis 6 Wörtern, z. B. vom Passwort-Generator. Schreib sie auf und bewahre den Zettel sicher auf.
Danach
Bei jeder Anmeldung: Single Sign-On, dann Master-Passwort zum Entsperren. Eine zusätzliche Bestätigung in Vault gibt es nicht, die Authenticator-App fragt bereits die Ngosu-Anmeldung ab.
Weiter mit Apps einrichten, damit Passwörter im Browser und auf dem Handy automatisch ausgefüllt werden.
Apps einrichten
Vault funktioniert mit den offiziellen Bitwarden-Apps. Wichtig ist bei allen ein Schritt: die eigene Server-Adresse eintragen.
Server-Adresse: https://vault.ngosu-corp.de
Browser-Erweiterung
- Bitwarden für Chrome, Firefox, Edge oder Safari aus dem Store des Browsers installieren.
- Beim Start oben bei Anmelden auf (bzw. Region) Selbst gehostet wählen und die Server-Adresse eintragen.
- Mit Single Sign-On anmelden und dann wie im Browser weiter.
- Ausfüllen: Das Bitwarden-Symbol im Eingabefeld anklicken, oder
Strg+Umschalt+L.
Tipp: Schalte den eingebauten Passwortspeicher des Browsers aus, damit nicht zwei Programme fragen.
Handy (Android und iPhone)
- Bitwarden aus dem Play Store bzw. App Store installieren.
- Auf dem Startbildschirm Selbst gehostet wählen und die Server-Adresse eintragen.
- Mit Single Sign-On anmelden.
- Automatisches Ausfüllen einschalten:
- Android: Einstellungen → Passwörter & Konten → Autofill-Dienst → Bitwarden
- iPhone: Einstellungen → Allgemein → Automatisch ausfüllen → Bitwarden
- Entsperren per Fingerabdruck oder Face ID in den Bitwarden-Einstellungen aktivieren.
PC (Windows, macOS, Linux)
Die Desktop-App gibt es auf bitwarden.com/download. Einrichtung wie beim Handy: Selbst gehostet, Server-Adresse, Single Sign-On.
Klappt nicht?
- „Ungültiger Benutzername oder Passwort“ oder keine SSO-Option: Die Server-Adresse fehlt, die App spricht mit den Servern von Bitwarden. Zurück und Selbst gehostet wählen.
- SSO-Fenster öffnet nicht: Bei manchen Apps öffnet sich der Browser für die Anmeldung. Danach zurück in die App wechseln.
Passwörter umziehen
Vorhandene Passwörter holst du in wenigen Minuten nach Vault. Der Ablauf ist immer gleich: im alten Programm exportieren, in Vault importieren, Export-Datei löschen.
1. Exportieren
| Von | So exportierst du |
|---|---|
| Chrome / Edge | Einstellungen → Passwörter (bzw. Google Passwortmanager) → Einstellungen → Passwörter exportieren → CSV |
| Firefox | Passwörter (about:logins) → ⋯ → Zugangsdaten exportieren → CSV |
| Safari / iCloud | Einstellungen → Passwörter → ⋯ → Alle Passwörter exportieren |
| 1Password | Datei → Exportieren → 1PUX |
| KeePass / KeePassXC | Datenbank → Exportieren → CSV (KeePassXC) bzw. XML (KeePass 2) |
| Bitwarden (Cloud) | Werkzeuge → Tresor exportieren → JSON |
2. Importieren
- vault.ngosu-corp.de im Browser öffnen und anmelden.
- Werkzeuge → Daten importieren.
- Das passende Format wählen (z. B. Chrome (csv)) und die Datei hochladen.
3. Export-Datei löschen
Die Export-Datei enthält alle Passwörter unverschlüsselt. Lösch sie sofort nach dem Import, auch aus dem Papierkorb und aus dem Download-Ordner. Hast du sie per Mail oder Cloud verschickt, dort ebenfalls.
Danach
- Den Passwortspeicher im Browser leeren und ausschalten.
- Unter Werkzeuge → Berichte zeigt Vault doppelte, schwache und bekannt gewordene Passwörter. Ein guter Anlass, die wichtigsten zu ändern.
Master-Passwort und Sicherheit
Warum es niemand zurücksetzen kann
Vault verschlüsselt deinen Tresor auf deinem Gerät mit einem Schlüssel aus deinem Master-Passwort. Auf dem Server liegt nur der verschlüsselte Tresor. Das schützt dich, falls jemand den Server knackt. Es bedeutet aber auch: Ohne Master-Passwort kann niemand den Tresor öffnen, auch der Admin nicht.
Ein gutes Master-Passwort
- Lang statt kompliziert: 4 bis 6 zufällige Wörter, z. B.
Kiesel-Ahorn-Laterne-Gurke-Wolke. - Nur hier benutzen, nirgends sonst, auch nicht für dein Ngosu-Konto.
- Aufschreiben und an einem sicheren Ort aufbewahren, nicht im Handy-Notizbuch.
Den Passwort-Generator gibt es als Passphrase-Variante.
Master-Passwort ändern
Im Browser unter Einstellungen → Sicherheit → Master-Passwort. Danach musst du dich in allen Apps neu anmelden.
Notfallzugriff
Damit im Ernstfall jemand Vertrautes an deine Passwörter kommt, gibt es unter Einstellungen → Notfallzugriff die Möglichkeit, eine Person zu benennen. Sie bekommt erst nach einer Wartezeit Zugriff, die du festlegst, und du kannst in der Zeit widersprechen.
Wenn etwas komisch ist
- Neues Gerät in der Liste, das du nicht kennst? Unter Einstellungen → Sicherheit alle Sitzungen abmelden und Master-Passwort ändern.
- Ngosu-Konto kompromittiert? Ändere das Passwort unter tools.ngosu-corp.de/konto. Dein Tresor bleibt durch das Master-Passwort geschützt.