Seminar KeePassXC – Browser-Integration, Auto-Type, Passkeys und TOTP

Komfortfunktionen dürfen die Sicherheitsentscheidung nicht an die besuchte Webseite abgeben. Sichere URL-Zuordnung, begrenzte Freigaben und überprüfbare Wiederherstellungswege bleiben Pflicht.

Seminarüberblick

Das Seminar behandelt die sichere Verbindung zwischen KeePassXC und der KeePassXC-Browser-Erweiterung sowie Auto-Type als browserunabhängige Eingabemethode. Hinzu kommen die Verwaltung zeitbasierter Einmalcodes und moderner Passkeys innerhalb der verschlüsselten Datenbank.

Die Übungen berücksichtigen KeePassXC 2.7.12 und KeePassXC-Browser 1.10.3, darunter zusätzliche Passkey-Merkmale und den TIMEOTP-Platzhalter. Technische Bequemlichkeit wird konsequent gegen Phishing-Risiken, zu breite URL-Freigaben, gemeinsam gespeicherte Faktoren und fehlende Wiederherstellungsmöglichkeiten abgewogen.

Zielsetzung

Die Teilnehmenden können Browser-Verbindungen sicher koppeln und entziehen, URL-Regeln präzise konfigurieren, Auto-Type-Sequenzen erstellen, TOTP und Passkeys verwalten, typische Webseitenprobleme diagnostizieren und eine risikogerechte Integrationsrichtlinie formulieren.

Zielgruppe

Anwender mit erhöhtem Schutzbedarf, Administratoren, IT-Support, Security Awareness- und Workplace-Teams sowie Verantwortliche für den betrieblichen Einsatz von Passwortmanagern.

Voraussetzungen

Grundlegende KeePassXC-Bedienkenntnisse und sicherer Umgang mit einem aktuellen Desktop-Browser. Programmierkenntnisse sind nicht erforderlich.

Seminarinhalte

Browser-Anbindung und Vertrauensbeziehungen

• Architektur der lokalen Verbindung zwischen Anwendung, Datenbank und Browser-Erweiterung
• Aktivierung, Kopplung, eindeutige Benennung und Widerruf von Browser-Verbindungen
• Mehrere Datenbanken, gesperrte Datenbanken und kontrollierte Zugriffsbestätigungen
• Berechtigungsumfang der Erweiterung und organisatorische Freigabe im verwalteten Browser

URL-Zuordnung und Formularbefüllung

• Exakte und verwandte URL-Zuordnung, zusätzliche URLs und Ausschluss ungeeigneter Treffer
• Erkennung von Anmeldeformularen, HTTP-Authentisierung und benutzerdefinierten Eingabefeldern
• Anlegen, Aktualisieren und bewusste Nichtübernahme von Zugangsdaten aus dem Browser
• Phishing-Indikatoren, ähnlich aussehende Domains und Prüfung vor der Freigabe

Auto-Type und Platzhalter

• Globale und eintragsspezifische Auto-Type-Sequenzen, Fensterzuordnung und Auswahlfenster
• Benutzername, Passwort, TOTP, TIMEOTP und weitere Platzhalter sicher kombinieren
• Timing, Sondertasten, mehrstufige Dialoge und Anwendungen ohne Browser-Unterstützung
• Plattformgrenzen, insbesondere Einschränkungen klassischer Auto-Type-Verfahren unter Wayland

TOTP sicher verwalten

• TOTP-Geheimnisse erfassen, Parameter prüfen, Codes anzeigen und gezielt übertragen
• Abwägung zwischen gemeinsamer und getrennter Speicherung von Passwort und TOTP-Geheimnis
• Zeitabweichungen, Wiederherstellungscodes und Verlustszenarien
• TOTP in Browser- und Auto-Type-Abläufen ohne unnötige Zwischenablagen einsetzen

Passkeys und Lebenszyklus

• Registrierung, Zuordnung und Verwendung von Passkeys über die Browser-Integration
• Backup-Eignung und Backup-Status von Passkeys sowie Alteinträge mit abweichenden BE- und BS-Werten und Kompatibilitätsattributen prüfen
• Synchronisation der KDBX-Datei, Nutzung auf mehreren Geräten und kontrollierte Migration
• Entfernen, Neu-Registrieren, Wiederherstellen und Dokumentieren eines Passkeys

Diagnose und sichere Störungsbehandlung

• Verbindungszustände, Datenbanksperre, falsche URL-Treffer und blockierte Formularfelder
• Konflikte mit Browserprofilen, Paketisolation und mehreren KeePassXC-Instanzen
• Testverfahren ohne produktive Konten und ohne Offenlegung echter Geheimnisse
• Entscheidungsmatrix für Browser-Erweiterung, Auto-Type oder manuelle Übernahme

Praktische Übungen

• Kopplung eines isolierten Browserprofils mit einer vorbereiteten Testdatenbank
• Konfiguration enger URL-Regeln für Hauptdomain, Subdomain und bewusst ausgeschlossene Täuschdomain
• Aufbau einer mehrstufigen Auto-Type-Sequenz mit Benutzername, Passwort und Zeitcode
• Registrierung und Prüfung eines Test-Passkeys einschließlich Wiederherstellungsszenario
• Fehlersuche an vorbereiteten Fällen mit falscher Zuordnung, gesperrter Datenbank und nicht erkannten Feldern

Methodik

Live-Demonstrationen werden in einem isolierten Browser- und Kontenlabor nachvollzogen. Jede Komfortfunktion wird mit Missbrauchs- und Ausfallszenarien getestet, damit die Konfiguration nicht nur funktioniert, sondern begründet sicher ist.