Ein Passwort-Manager, der deinen Tresor auf deinem PC lässt

So ist dein Tresor geschützt

Der Tresor ist eine einzelne Datei im Datenordner von Octoolo auf deinem PC. Beim Entsperren läuft dein Master-Passwort durch Argon2id, eine Funktion, die absichtlich langsam ist und viel Speicher braucht (64 MiB pro Versuch). Daraus wird ein Schlüssel, und für jemanden, der die Datei stiehlt, wird das Durchprobieren von Millionen Master-Passwörtern teuer.

Mit dem Schlüssel wird der Tresor per XChaCha20-Poly1305 versiegelt, einer modernen Verschlüsselung, die auch merkt, wenn nur ein einziges Byte der Datei verändert wurde. Der Schlüssel liegt nur im Arbeitsspeicher, solange der Tresor offen ist. Der Tresor sperrt sich nach 15 Minuten ohne Nutzung, wenn dir das lieber ist nach 1, 5 oder 60 Minuten, oder nie.

Octoolo speichert und sendet dein Master-Passwort nie, deshalb kann es dir auch niemand zurücksetzen. Das ist der Preis eines Tresors, den nur du öffnen kannst: Schreib das Master-Passwort auf und bewahr es an einem sicheren Ort auf.

Was er speichert

Jeder Eintrag merkt sich seine letzten 10 Passwörter, falls eine Änderung nicht geklappt hat. Favoriten, Suche und Filter nach Art halten auch eine lange Liste übersichtlich. Der Generator erstellt entweder Zeichenfolgen (8 bis 64 Zeichen, mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen, ohne Verwechsler wie O und 0) oder eine Passphrase aus 3 bis 10 Wörtern und zeigt, wie viele Bit Zufall du bekommst. Mehr zu Einmalcodes findest du unter Authenticator-App für den PC.

Was er nicht kann

Besser, du weißt es vor dem Umzug:

• Keine Browser-Erweiterung, also kein automatisches Ausfüllen. Du kopierst Benutzername und Passwort aus dem Tresor, die Zwischenablage leert sich von selbst.
• Keine Synchronisierung zwischen Geräten. Der Tresor liegt auf einem PC. Um ihn mitzunehmen, speicherst du ein verschlüsseltes Backup (eine .octoolo-Datei) auf einem USB-Stick oder in deinem Cloud-Speicher und holst es auf dem anderen PC mit Backup auswählen herein.
• Keine Anhänge, keine Passkeys, kein Entsperren mit Windows Hello.
• Keine Wiederherstellung des Master-Passworts. Master-Passwort vergessen? legt den alten Tresor beiseite, ohne ihn zu löschen, falls es dir wieder einfällt, und startet einen leeren.

Brauchst du dieselben Passwörter automatisch ausgefüllt auf dem Handy und mehreren Computern, passt ein Cloud-Passwort-Manager besser. Der von Octoolo ist für alle gedacht, die ihre Passwörter auf ihrem eigenen Windows-PC haben wollen und nirgendwo sonst.

Umzug aus einem anderen Passwort-Manager

Exportiere eine CSV aus Chrome, Edge, Firefox, Safari, Bitwarden, 1Password, LastPass, Dashlane oder KeePassXC und zieh sie auf Passwörter importieren. (Das klassische KeePass 2.x schreibt seine Spalten als Account und Login Name. Benenn sie in der CSV vorher in Title und Username um, sonst kommen die Namen leer an.) Octoolo erkennt an den Spalten, woher die Datei stammt, zeigt, wie viele Einträge es gefunden hat, und fügt sie hinzu, wenn du Hinzufügen drückst. Einträge, die schon im Tresor sind, werden übersprungen, sichere Notizen aus LastPass bleiben Notizen, und Geheimnisse für Einmalcodes kommen mit, wenn der Export sie enthält.

In die andere Richtung schreibt Verschlüsseltes Backup speichern eine Kopie, die sich nur mit deinem Master-Passwort öffnen lässt, und Als CSV exportieren schreibt Klartext für einen anderen Manager, nachdem du bestätigt hast, dass du die Datei nach Gebrauch löschst. Backup importieren führt ein Backup mit dem Tresor zusammen: Vorhandene Einträge bleiben, und neuere Änderungen gewinnen.