anleitungen:vaultwarden:start [QG Wiki]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
====== Vaultwarden Passwort Manager ======

Für Lehrer:innen und Schüler:innen des QG steht eine Instanz von [[https://github.com/dani-garcia/vaultwarden|VaultWarden]] als Passwort-Manager zur Verfügung. Vaultwarden implementiert die Serverkomponente des populären [[https://bitwarden.com/|BitWarden Passwort Managers]] und lässt sich mit allen "offziellen" Bitwarden Apps/Browser Erweiterungen nutzen.

Vaultwarden implementiert alle Funktionen nach dem Zero-Knowledge-Prinzip - ohne das Master-Passwort zum Passworttresor können die gespeicherten Kennwörter nicht ausgelesen werden, auch nicht von den Vaultwarden Admins((Das bedeutet im Umkehrschluss, dass ein vergessenes Tresorkennwort zur Folge hat, dass man auf keines der im Tresor gespiecherten Passwörter mehr zugreifen kann...))

<WRAP center round box 80%>
Unsere eigene Vaultwarden Instanz findet sich unter der folgenden Adresse: 

https://vault.schule.social/

Zur Nutzung muss die **dienstliche/schulische Mailadresse** verwendet werden. Eine Registrierung mit anderen Mailadressen ist nicht möglich.
</WRAP>

Die Anleitungen funktionieren natürlich auch für ein "echtes" Bitwarden Konto, das man sich unter der Adresse https://bitwarden.com/pricing/ anlegen kann. Für Einzelaccounts ist das kostenlos, einige Features stehen dort in der kostenfreien Variante nicht zur Verfügung.

===== Ein Konto registrieren =====

Öffne die Seite https://vault.schule.social/ und erstelle ein Konto mit deiner **schulischen/dienstlichen Mailadresse**. Andere Mailadressen können sich nicht registrieren!


{{ :anleitungen:vaultwarden:register.png |}}



<WRAP center round important 80%>
**Wichtig:**

  * Das Master-Passwort sichert alle später im Tresor gespeicherten Kennwörter ab - **es sollte also lang und sicher sein** (15 Zeichen, nicht im Wörterbuch, nirgends anders verwendet).
  * Nach der Registrierung wird eine Bestätigungsmail versandt. **Bevor die Mailadresse nicht bestätigt ist, ist keine Anmeldung möglich!** Die Zustellung der Bestätigungsmail kann bis zu 10 Minuten dauern.
</WRAP>

Anschließend kann man sich mit seiner Mailadresse und dem zuvor gesetzten Master-Passwort anmelden und bereits hier Passwörter hinzufügen:

{{ :anleitungen:vaultwarden:vault.png |}}


===== Browser-Erweiterungen und Apps =====

Um die Bitwarden Apps und die Browser-Erweiterungen nutzen zu können, muss man den Bitwarden Programmen explizit die Adresse unseres Vaultwarden Servers mitteilen, da die Bitwarden Apps andernfalls standardmäßig die Bitwarden Server kontaktieren.

Im folgenden wird das anhand der [[https://chrome.google.com/webstore/detail/bitwarden-free-password-m/nngceckbapebfimnlniiiahkandclblb|Erweiterung für Chrome/Chromium]] gezeigt. 

Nach der Installation der Erweiterung aus dem "Chrome Web Store" erscheint unter "Erweiterungen" ein graues Symbol für Bitwarden. Wenn man das anklickt, muss man zunächst oben links auf das Zahnrad ("Einstellungen") klicken und unseren Server angeben. Die Felder unten können leer bleiben.

{{ :anleitungen:vaultwarden:chr_ext.png |}}

Nachdem diese Einstellung vorgenommen wurde, kann man sich anmelden, dann wird das Icon farbig und man kann seinen Tresorinhalt sehen.

{{ :anleitungen:vaultwarden:chr_ext2.png |}}

Wenn man sich von nun an irgendwo anmeldet, bietet Vaultwarden an, das Passwort zu speichern:

{{ :anleitungen:vaultwarden:save.png |}}

Wenn man es speichert, wird es im Tresor eingetragen und steht künftig zum automatischen Eintragen bei der Anmeldung zur Verfügung, erkennbar daran, dass für Seiten, für die Vaultwarden Kennwörter gespeichert hat eine kleine Ziffer am Icon angezeigt wird:

{{ :anleitungen:vaultwarden:pws.png |}}

<WRAP center round todo 80%>
Das Zahnrad oben links findet sich bei allen anderen Apps und Extensions auch (Firefox, Safari, Android, iOS etc.). Man muss immer zuerst unsere Vaultwarden Adresse dort eintragen, damits dann mit der Anmeldung klappt.
</WRAP>