Passwort-Manager auf dem eigenen NAS, ohne Cloud

Du willst einen Passwort-Manager, der nicht von der Cloud eines anderen abhängt? Mit Obskura liegt deine Passwort-Datenbank auf deinem NAS, kommt dort bereits verschlüsselt an und ist in wenigen Sekunden auf all deinen Computern aktuell.

Warum die Passwörter auf dem eigenen NAS

Online-Dienste sind bequem, aber deine Daten liegen auf deren Servern und du brauchst ein (oft kostenpflichtiges) Konto. Obskura hat keine eigenen Server: Es öffnet und speichert die Datenbank direkt auf deinem NAS, ohne Synchronisierungsprogramme dazwischen.

Alles wird auf dem Computer verschlüsselt, bevor es ihn verlässt – mit AES-256 und einem Schlüssel, der mit Argon2id aus dem Passwort abgeleitet wird. Auf dem NAS kommt nur eine unlesbare Datei an: Wer auf das NAS zugreift, auch der Administrator, sieht nichts.

Was du brauchst

• ein NAS oder einen Server mit SFTP (empfohlen), WebDAV, SMB oder FTPS: Synology, QNAP, TrueNAS, Nextcloud oder einen beliebigen Linux-Server;
• einen NAS-Benutzer mit Zugriff auf einen Ordner, zum Beispiel /passwoerter;
• Obskura, kostenlos für Windows, macOS und Linux.

Bei Synology wird SFTP unter Systemsteuerung → Dateidienste → FTP → SFTP aktiviert; bei anderen NAS findest du es meist bei den Netzwerk- oder SSH-Diensten.

Das NAS verbinden

1. Öffne in Obskura Einstellungen → Serververbindungen und klicke auf Neue Verbindung.
2. Wähle SFTP und gib Adresse des NAS, Benutzer und Passwort ein (den Port nur, wenn er vom Standard abweicht).
3. Klicke auf Verbindung testen: Bei der ersten Verbindung zeigt Obskura den Fingerabdruck des NAS-Schlüssels, wie ssh. Akzeptiere ihn und klicke auf Speichern.

Das Passwort des NAS landet im Schlüsselbund des Systems, nie in einer Textdatei.

Die Datenbank auf dem NAS anlegen

1. Klicke auf Neue Datenbank und wähle Auf einem Server… statt „Auf diesem Computer“.
2. Wähle Verbindung und Ordner und gib der Datenbank einen Namen.
3. Lege ein Master-Passwort fest (ideal ist ein langer Satz) und, wenn du willst, eine Schlüsseldatei. Klicke auf Erstellen.

Ab jetzt wird jede Änderung direkt und verschlüsselt auf dem NAS gespeichert.

Auf mehreren Computern gleichzeitig

Installiere Obskura auf den anderen Computern, lege dieselbe Verbindung an und öffne die Datenbank mit Vom Server…. Mit dem Obskura-Zugangsschlüssel (Einstellungen → Obskura-Zugangsschlüssel) findet die App Schlüsseldateien, Sicherungen und die Pfade jedes Geräts von selbst.

Obskura prüft die Datei auf dem Server alle 5 Sekunden. Speichert ein anderer Computer, werden die Änderungen Eintrag für Eintrag zusammengeführt und eine Benachrichtigung zeigt, was sich geändert hat. Bearbeiten zwei Personen denselben Eintrag, gewinnt die neueste Änderung; die andere bleibt im Verlauf des Eintrags.

Eine Sicherung, die nicht vom NAS abhängt

Wähle im ⋯-Menü der Datenbank Automatische Sicherung…: Bei jeder Änderung kopiert Obskura die Datenbank an ein zweites Ziel, zum Beispiel eine externe Festplatte, mit so vielen datierten Kopien, wie du willst. Die Kopien bleiben verschlüsselt.

Tipps

• Nutze SFTP oder FTPS: Bei klassischem FTP werden die Zugangsdaten des NAS unverschlüsselt übertragen.
• Für den Zugriff von unterwegs SFTP nicht ins Internet stellen: Verbinde dich über das VPN des NAS oder ein privates Netz wie Tailscale oder WireGuard.
• Bewahre die Schlüsseldatei getrennt vom NAS auf, etwa auf einem USB-Stick, und behalte eine Kopie.

Alle Anleitungen