Browser-Erweiterung

1. Erweiterung installieren

   Installieren Sie die FidenoVault-Erweiterung aus dem Store Ihres Browsers (Chrome Web Store, Microsoft Edge Add-ons, Firefox Add-ons oder App Store für Safari). Danach erscheint das FidenoVault-Zeichen oben rechts neben der Adressleiste. Heften Sie es an, damit es immer sichtbar ist.

2. Anmelden

   Klicken Sie auf das Zeichen und melden Sie sich mit E-Mail und Master-Passwort an. Haben Sie im Tresor eine Authenticator-App als zweiten Faktor eingerichtet, fragt die Erweiterung den Code ab. Mit „Diesem Browser vertrauen" entfällt der zweite Faktor für 7, 14 oder 30 Tage, genau wie im Tresor.

   Nutzen Sie FidenoVault On-Premise, tragen Sie vorher unter Einstellungen › Erweitert die Adresse Ihres Servers ein (endet auf /api). Unter dem Anmeldeknopf steht immer, mit welchem Server die Erweiterung spricht.

3. Ausfüllen lassen

   Auf einer Anmeldeseite erscheint rechts im Passwortfeld das FidenoVault-Zeichen, bei Masken, die erst die E-Mail abfragen, im E-Mail-Feld. Ein Klick darauf zeigt Ihre Zugänge für diese Seite. Wählen Sie einen aus, füllt die Erweiterung Benutzername und Passwort ein. Gibt es einen passenden Zugang, gleitet außerdem unten rechts eine Karte herein mit dem Knopf Anmelden: Er füllt aus und meldet Sie in einem Klick an. Ist der Tresor gerade gesperrt, entsperren Sie kurz mit dem Master-Passwort, und die Anmeldung läuft danach von selbst weiter. Angeboten werden nur Zugänge, die zu dieser Adresse gehören; ein Zugang für eine verschlüsselte Seite wird auf einer unverschlüsselten nie angeboten.

   Fragt der Dienst danach nach einem Einmalcode, erscheint das Zeichen auch in diesem Feld. Ein Klick trägt den Code aus Ihrem Eintrag ein, auch wenn der Dienst sechs einzelne Kästchen zeigt.

4. Neue Zugänge speichern

   Melden Sie sich irgendwo mit Daten an, die noch nicht im Tresor liegen, fragt die Erweiterung gleich auf der nächsten Seite oben, ob sie den Zugang speichern soll; dasselbe sehen Sie beim nächsten Öffnen des Fensters. Sie können ihn auch selbst anlegen: Im Fenster auf „Eintrag hinzufügen", dort gibt es auch den Passwort- und den Benutzernamen-Generator.

5. Sperren und entsperren

   Es gibt zwei Zeiten, und sie bedeuten Verschiedenes.

   Angemeldet bleiben steht auf 8 Stunden, also einem Arbeitstag. Sie können auf 1, 2 oder 4 Stunden verkürzen. Danach werden Sie abgemeldet und brauchen wieder E-Mail, Master-Passwort und Ihren zweiten Faktor. Auch das Schließen des Browsers meldet Sie ab.

   Sperren nach steht auf einer Minute und lässt sich auf 30 Sekunden verkürzen. Gesperrt heißt: Der Schlüssel ist aus dem Arbeitsspeicher verschwunden, Ihre Anmeldung bleibt.

   Zum Entsperren genügt Ihr Fingerabdruck, Ihr Gesicht oder Ihre Geräte-PIN, unter Windows auch Windows Hello. Die Erweiterung fragt Sie einmal nach der Anmeldung, ob Sie das einrichten möchten; Sie können es jederzeit in den Einstellungen ein- und ausschalten. Ihr Master-Passwort geht immer, auch wenn Sie das Gerät nicht eingerichtet haben. Ein zweiter Faktor ist zum Entsperren nie nötig.

   Der Fingerabdruck wird dort abgefragt, wo Sie gerade sind: direkt unter dem Anmeldefeld der Seite. Klappt das in Ihrem Browser nicht, öffnet sich das Fenster der Erweiterung und fragt dort.

Einmalcodes in der Erweiterung

Trägt ein Eintrag einen Einmalcode (TOTP), zeigt die Erweiterung ihn mit einem Ring für die Restlaufzeit an, ein Klick kopiert ihn. Hinterlegen können Sie Einmalcodes beim Anlegen eines Eintrags ab dem Tarif Professional & Family; anzeigen lassen sich bereits hinterlegte Codes in jedem Tarif. Richten Sie auf einer Seite gerade einen Einmalcode ein, erkennt die Erweiterung das und bietet an, ihn zum Zugang zu speichern. Mehr dazu unter Einmalcode (TOTP) im Eintrag.

Gut zu wissen

• Die Erweiterung erscheint in Ihrem Konto unter Aktive Sitzungen als „FidenoVault-Erweiterung". Dort können Sie sie jederzeit beenden.
• Chrome und Edge melden Sie ab, sobald Sie Ihren Rechner sperren. Firefox und Safari geben der Erweiterung diese Auskunft nicht; dort gelten nur die beiden Zeiten.
• Das Entsperren mit Fingerabdruck, Gesicht oder PIN gibt es in allen vier Browsern. In Firefox öffnet sich dafür ein eigenes kleines Fenster. In Safari läuft es über Touch ID Ihres Macs; der Schlüssel liegt dort im Schlüsselbund dieses Rechners, geht nicht in die iCloud und wird ungültig, sobald sich Ihre hinterlegten Fingerabdrücke ändern. Ihr Master-Passwort geht überall.
• Firefox fragt beim ersten Anmelden einmal nach der Erlaubnis, mit dem FidenoVault-Server zu sprechen. Das ist normal.
• Beim Anmelden nimmt die Erweiterung denselben zweiten Faktor wie Ihr Tresor: Authenticator-App, Passkey oder Sicherheitsschlüssel. Nur in Safari gehen Passkey und Sicherheitsschlüssel nicht; richten Sie dort zusätzlich eine Authenticator-App ein.
• Ordner teilen, Personen einladen und Einmalcodes für andere einrichten bleiben im Tresor. Die Erweiterung verweist Sie dorthin.
• Wer es strenger will, schaltet in den Einstellungen die Master-Nachfrage vor dem Ausfüllen ein. Standardmäßig ist sie aus.
• „In FidenoVault speichern?" erscheint nur, wenn der Tresor offen ist und es für die Seite noch keinen Zugang mit diesem Benutzernamen gibt. Sperrt der Tresor, verschwindet die Karte; entsperren Sie innerhalb von zwei Minuten, kommt sie wieder. Klicken Sie genau im Moment der Sperre auf „Speichern", fragt die Erweiterung nach dem Master-Passwort und speichert dann.
• Zeigt Chrome zusätzlich seine eigene Passwort-Box, liegt das am Passwortmanager des Browsers. Sie können ihn in den Chrome-Einstellungen unter „Passwörter" abschalten; eine Erweiterung darf das nicht selbst.