Wenn man den ein oder anderen Computer oder Server zu administrieren hat kennt man das leidige Thema mit den vielen Passwörtern. Natürlich ist man im Havariefall dankbar um jede formale Erleichterung die Zeit spart.

Oftmals geht das sträflicherweise zu Lasten der Sicherheit weil möglicherweise einfache oder gar mehrfach gleiche Passwörter benutzt werden.

KeePass ist ein Tool das viele Leute schätzen gelernt haben. Damit ist es unter anderem möglich eine nahezu unbegrenzte Anzahl von Usernamen Passwörtern und zugehörige Adressen zu speichern. Alles zusammen wird mit einem Masterpasswort und/oder Zertifikat verschlüsselt, sodass die Daten keinesfalls in falsche Hände kommen können.

Oftmals wird das Tool auf einem USB Stick oder in der Cloud gespeichert. Es ist nicht auszuschließen das der Stick oder die Cloud kompromittiert werden. In diesem Fall ist die Passwortliste trotzdem in Sicherheit. Es ist stand Heute nicht möglich in praktikabler Zeit ohne das Masterpasswort an die Passwörter zu kommen. Außer natürlich man verwendet ein zu simples Masterpasswort.

Hier eine kleine Anleitung gestehend aus Screenshots wie man eine RDP Verbindung direkt aus KeePass heraus per Doppelklick herstellen kann.

Hier der komplette URL override:

cmd://cmd /c „cmdkey /generic:TERMSRV/{URL:RMVSCM} /user:{USERNAME} /pass:{PASSWORD} && mstsc /v:{URL:RMVSCM} && timeout /t 5 /nobreak && cmdkey /delete:TERMSRV/{URL:RMVSCM}“

So verwendet man den RDP URL override dann bei einem Eintrag in der Passwortliste

Die Angabe des Schemas in der URL Zeile (rdp://) bewirkt dann den override und öffnet direkt den Remotedesktop

Autor: Geier Frank Technikum Römerberg e.V.

Ob als Zeiterfassung im Betrieb, Zugangskontrolle, Personalausweis, Bankkarte oder Coin im Parkhaus diese Technologie wird seit Jahrzehnten immer weiterentwickelt und wird uns wohl noch eine Weile begleiten.

Dies war uns Grund genug einmal einen genaueren Blick darauf zu werfen.

Der Testaufbau umfasst einen ESP32s eine RFID-RC522 Lese- und Schreibeinheit mit ISP und I2C Schnittstelle. Eine RTC (RealTimeClock) wird und den jeweiligen Zeitpunkt liefern der dann zusammen mit der ID aus dem RFID-Chip auf einer SD-Karte gespeichert wird.

Hier ein paar Bilder des Aufbaus.

Eine Hand voll RFID zum testen.

Da der tolle SD-Kartenleser den gesamten ISP-Bus gestört hat, habe ich kurzerhand die SD-Karte direkt angelötet. Nicht schön aber funktioniert wenigstens

 
Autor: Geier Frank Technikum Römerberg e.V.