Ik dacht dat het als volgt werkt:
1. Ik maak in SH een hoofdwachtwoord aan.
2. Elke site die ik bezoek en die een wachtwoord nodig heeft, daarvan vraagt SH het wachtwoord om op te slaan.
3. Iedere keer wanneer ik deze website daarna bezoek, hoef ik dan alleen het hoofdwachtwoord in te tikken om toegang te krijgen. SH vult het juiste wachtwoord voor de website in.

Right or wrong?

Maar…
Tot nu toe lukt het mij niet om een werkend Sleutelhanger aan te maken.
Ik heb er vreselijk mee zitten kloten, dus wil ik de huidige SH verwijderen en helemaal opnieuw beginnen.

Maar daar begint het al:

Apple-Support:
Op een Mac met OS X Mavericks 10.9 en hoger:
- Kies het menu 'Apple' () > 'Systeemvoorkeuren'.
- Klik achtereenvolgens op 'iCloud' en op 'Accountgegevens'.
- Maak de selectie van 'Sta toestemming met beveiligingscode toe' ongedaan.
(Publicatiedatum 1-feb-2017)

Nou, deze selectie zie ik helemaal niet eens!

Waar ga ik in de fout en hoe maak ik SH werkend?

Extra vraag: wordt de loginnaam eigenlijk ook onthouden?
Nog een extra vraag: is er een verschil tussen Sleutelhanger en iCloud-sleutelhanger?

Je wilt de zaak resetten? Volgens mij via SLT.voorkeuren>Stel mijn sleutelhanger opnieuw in.

Dat is toch hartstikke link!? Iedereen die dan op je computer zit, kan elke website openen??

Of gaat Apple er van uit dat je elke keer wanneer je bij je Mac weg bent, keurig uitlogt??

Dat is toch hartstikke link!? Iedereen die dan op je computer zit, kan elke website openen??

Of gaat Apple er van uit dat je elke keer wanneer je bij je Mac weg bent, keurig uitlogt??

Dat ja.. Daar gaat Apple wel vanuit ja. Daarom hebben ze ook Actieve hoeken op het beeldscherm bedacht. Als je daar me je cursor naar toe gaat dan valt de computer in sluimerstand en moet je weer inloggen na een paar seconde.

Wat Sleulhanger volgens mij doet, (laatste keer dat ik het gebruikte) is dat het wel al je gegevens invult in de velden op de sites die je bezoekt maar dat et niet automatisch op Enter drukt. Jij moet nog altijd handmatig op Enter drukken om echt in te loggen ergens.

Als je het anders wilt kun je kijken naar alternatieve diensten. Mijn persoonlijke favoriet is 1Password dat vult niet meteen gegevens in en logt ook niet meteen maar daar kun je zelf aangeven met welk commando je dit wilt doen.
Je kunt dan bijvoorbeeld instellen dat je met het commando: CMD + / automatisch inlogt.  Deze twee toetsen zit lekker dicht bij elkaar op elk toetsenbord en is dus ideaal in te tikken met de wijs en middelvinger.  Je bezoekt dan bijv. MacFreak en kan gewoon je ding doen als uitgelogde bezoeker. Wil je inloggen dan druk je enkel op CMD + / en dan vult het script van de browser-extensie alle gegevens in en drukt daarna ook automatisch op Enter zodat je ook werkelijk inlogt en je dat niet nog eens zelf moet doen.

Wanneer je twee account hebt op MacFreak dan krijg je een een keuze menu met welke van de twee je wilt gebruiken.

Heb je de 1Password klus afgesloten omdat je langer dan X periode geen gebruik hebt gemaakt van 1Password dan moet je eerst even het master wachtwoord van je kluis invullen doordat je bij je wachtwoorden kunt. Kortom, jij kunt zelf ook 2 uur achter je computer zitten en dan zal de 1Password klus zichzelf afmelden omdat je geen gebruik maakt van die app. Dat is maar net hoe je het zelf instelt.
Veiligheid heb je zelf in de hand en je kunt ook aangeven dat je niet wilt dat wachtwoorden via clouddiensten gesynct worden maar enkel via lokaal WiFi. Wanneer je iPhone, iPad en Mac dan thuis op je WiFi zijn sycnen ze de boel samen. Of je doet het via een kabeltje met iTunes. Het is een allemaal zeer uitgebreid qua keuzes maar daarom betaal je er ook voor en komt Sleutelhanger 'gratis' bij je Mac en macOS.

Er zijn natuurlijk voldoende alternatieven, je moet zelf even onderzoek doen naar wat er allemaal mogelijk is.

Het MS Exchange wachtwoord voor mijn werk bv. dien ik maandelijks te roteren, en het Mac sleutelhanger wachtwoord volgt doodleuk. No sweat. Hoef ik niet eens meer extra in te geven.

Zoals de bedoeling is bij Sleutelhanger. Dat weten ze wellicht niet eens bij Microsoft.

Het werd hier al vaker gesteld: zolang je binnen het Apple Eco systeem blijft, is Sleutelhanger je beste optie.

Eens daarbuiten, sta je op je eentje.
Ook geen erg, wat prutsen, en nalezen over veiligheidsgaten...

En nog dit: sommige wachtwoorden worden bewaard in je browser zelf.
Vraag me niet welke.

Bovendien: het veiligste is: onthou je eigen wachtwoord.
Zoiets als:
"Jantje zag eens peren hangen 123"
Zéér moeilijk te kraken...

(Bewerkt door HEXDIY om 7:21, 4-04-2017)

(Bewerkt door HEXDIY om 7:31, 4-04-2017)

HEXDIY om 7:11, 4-04-2017

Bovendien: het veiligste is: onthou je eigen wachtwoord.
Zoiets als:
"Jantje zag eens peren hangen 123"
Zéér moeilijk te kraken...

Sorry voor het off topic.

Axhill om 23:54, 3-04-2017
Dat is toch hartstikke link!? Iedereen die dan op je computer zit, kan elke website openen??

Of gaat Apple er van uit dat je elke keer wanneer je bij je Mac weg bent, keurig uitlogt??

Dat zou link zijn als je jouw Mac altijd 'open' laat staan, en Apple gaat daar niet van uit (maar je hoeft er ook niet voor uit te loggen).

Stel in Systeemvoorkeuren > Energiestand in dat het scherm van je Mac na bijvoorbeeld 5 minuten van niks doen op zwart gaat. Daarna ga je naar Systeemvoorkeuren > Beveiliging en privacy > Algemeen waar je bij de eerste optie ("Vraag om wachtwoord) kiest voor "meteen".

Op deze is je Mac altijd beveiligd na 5 minuten, als dat niet genoeg is dan kan je natuurlijk ook voor kiezen dat dit sneller gebeurt.

Ik kan het makkelijk onthouden maar mijn vrouw heeft er wat moeite mee,  vandaar mijn vraag over Sleutelhanger.

Na jullie reactie zal ik proberen mijn vrouw te overtuigen van wat meer inspanning bij het onthouden van onze wachtwoorden!    

Dank voor jullie reactie!  

Axhill om 23:54, 3-04-2017
1- Begrijp ik het goed dat wanneer je Sleutelhanger gebruikt, je bij een website met wachtwoord niets meer hoef in te geven?

2- Dat is toch hartstikke link!? Iedereen die dan op je computer zit, kan elke website openen??

3- Of gaat Apple er van uit dat je elke keer wanneer je bij je Mac weg bent, keurig uitlogt??

2- Als iemand (bv zonder jouw toestemming) fysiek achter jouw computer zit, én toegang in jouw account heeft, heb je altijd een probleem. Als je iemand wel vertrouwt op je Mac, is het nog steeds verstandig dat ie inlogt in een andere account, of de gast account. Ook dat is nooit anders geweest.

3- Je hoeft niet uit te loggen, je hoeft 'm alleen te vergrendelen. zoals door anderen genoemd. Igv een MB is het een kwestie van de klep dicht doen (+ juiste instelling).

Onzin om je vrouw te overtuigen. Gewoon gebruik maken van SHT. Wat is je probleem daarmee?
De kans dat jij ww aan derden geeft, zit vooral in phishing, en dan typ je'm zelf vrolijk in...

Flix om 10:12, 4-04-2017
Gewoon gebruik maken van SHT. Wat is je probleem daarmee

@Flix - Simpel, mijn Mac staat altijd open. Van 's morgens vroeg tot 's avonds laat. Zet hem meestal ook niet uit als we er niet zijn (ja, als we de hele dag niet thuis zijn, dan vaak wel). Dus iedereen die ongenodigd plaats neemt achter onze Mac kan vrolijk via onze accounts rondstruinen!

Nee, ik onthoud liever mijn wachtwoorden zelf!

Axhill om 10:25, 4-04-2017
Dus iedereen die ongenodigd plaats neemt achter onze Mac kan vrolijk via onze accounts rondstruinen!

Mijn Mac is beveiligd met een inlognaam en een wachtwoord.
Als ik dus uitlog, is de Mac veilig.

Zoals ik al zei, staat mijn Mac altijd aan, dus als ik boodschappen ga doen en mijn vrouw is ook niet thuis, dan zou ik moeten uitloggen, maar dat vergeet ik nog wel eens.

Ik dacht dat Sleutelhanger als volgt zou werken:
- Je maakt een Sleutelhanger wachtwoord aan
- Bij elke website waar je een account hebt, maak je een sterk wachtwoord aan voor de ene site, voor mijn part van 30 tekens
- Sleutelhanger onthoudt dit moeilijke wachtwoord
- Elke keer wanneer ik die website bezoek, tik ik het Sleutelhanger wachtwoord in en zoekt Sleutelhanger daar automatisch het juiste wachtwoord bij.
- Dus hoef ik maar één wachtwoord te onthouden, terwijl elk account wèl een ander wachtwoord heeft.

Maar zoals ik begrijp, werkt Sleutelhanger zo:
- Je maakt een Sleutelhanger wachtwoord aan
- Bij elke website waar je een account hebt, maak je een wachtwoord aan voor de ene site,
- Sleutelhanger vraagt of hij dit wachtwoord moet onthouden.
- Als je inlogt op je Mac (met je wachtwoord) wordt Sleutelhanger actief en hoef je nooit een wachtwoord bij een account in te tikken
- Ergo: ben je even weg van je Mac, dan staat die dus helemaal open!

Dus dien je altijd uit te loggen en weer in te loggen voor de veiligheid en dat vind ik omslachtig, want de Mac wordt uiteraard niet alleen gebruikt om beveiligde sites te bezoeken!

Nee, ik houd het maar op het onthouden van mijn wachtwoorden en voortaan braaf uit te loggen wanneer we van huis zijn…

Natuurlijk is Safari geïntegreerd met Sleutelhanger, maar de andere browsers doen hun eigen ding. Chrome heeft bv. z'n eigen password database, buiten Sleutelhanger om.

En verder is het automatisch invullen van formulieren (dus met emaildres, postadres...) niet veilig, want een kwaadaardige web pagina kan dat lezen door je browser verschillende onzichtbare velden voor te schotelen.

Gelukkig is dat formulieren invullen apart in te stellen van gebruikersnaam/paswoord. Maar de meesten hebben het alle twee aan.

Safari + Sleutelhanger is een stuk veiliger dan Chrome. Bij Chrome kan je de hele database gewoon kopiëren en elders op je gemak decoderen. Dat gaat nog maanden vergen, maar het kan. Bij de Sleutelhanger database kan dat, vziw, niet op een andere Mac, of op een andere computer. Er is nl. een sleutel die aan je hardware gebonden is, niet zomaar kopieerbaar en vooral, nutteloos elders. En die sleutel zit niet eens op je harde schijf...

Het wachtwoord voor elke website onthouden doe ik al jaren. Ik heb een systeemwachtwoord met een standaardaanpassing per website verzonnen. Volgens diverse wachtwoordcheckers "very strong"

Daar ga je natuurlijk wel de fout mee in. Dat soort controle scripts die "Strong" adviseren kijken alleen naar de lengte + het aantal tekens en variaties = Entropy

Ze kunnen niet herkennen wanneer jij dit soort systemen gebruikt. Dit is natuurlijk alles behalve "Strong"

Fri5t-deBo3r-MacFreak
Fri5t-deBo3r-OMT
Fri5t-deBo3r-Apple

cyrano om 17:04, 4-04-2017
Natuurlijk is Safari geïntegreerd met Sleutelhanger, maar de andere browsers doen hun eigen ding. Chrome heeft bv. z'n eigen password database, buiten Sleutelhanger om.

@Axhill: het is al een paar keer genoemd: je hoeft voor de veiligheid niet uit te loggen. Sluimer of screensaver is voldoende; daarna moet je dan weer het gebruikers ww opgeven. En sluimer, beeldscherm uit of screensaver kun je instellen dat ie dat automatisch doet na korte tijd niet gebruik.

(Bewerkt door Flix om 22:16, 4-04-2017)

Axhill om 10:25, 4-04-2017

@Flix - Simpel, mijn Mac staat altijd open. Van 's morgens vroeg tot 's avonds laat. Zet hem meestal ook niet uit als we er niet zijn (ja, als we de hele dag niet thuis zijn, dan vaak wel). Dus iedereen die ongenodigd plaats neemt achter onze Mac kan vrolijk via onze accounts rondstruinen!

Daar gaf anraadts op de vorige pagina toch al de oplossing voor?

Axhill om 14:51, 4-04-2017

Ik dacht dat Sleutelhanger als volgt zou werken:
- Je maakt een Sleutelhanger wachtwoord aan
- Bij elke website waar je een account hebt, maak je een sterk wachtwoord aan voor de ene site, voor mijn part van 30 tekens
- Sleutelhanger onthoudt dit moeilijke wachtwoord
- Elke keer wanneer ik die website bezoek, tik ik het Sleutelhanger wachtwoord in en zoekt Sleutelhanger daar automatisch het juiste wachtwoord bij.
- Dus hoef ik maar één wachtwoord te onthouden, terwijl elk account wèl een ander wachtwoord heeft.

Zo werkt 1Password dus!

ardie om 15:45, 5-04-2017
Zo werkt 1Password dus!

Klopt, 1Password noemt dat een Master Password.

https://support.1password.com/forgot-master-password/

One Password de naam van de app zegt dat al. Je hoeft in een ideale wereld nog maar 1 wachtwoord te onthouden, dat van je kluis waar alle wachtwoorden inzitten.

In de praktijk zijn dat er bij mij dus twee. Die van de 1P-kluis en mijn AppleID omdat je die laatste overal keer op keer moet invullen wanneer je iets koopt (instelling).

Nog even terugkomen op de afhankelijkheid van een derde partij: de betaling voor dit programma is zomaar even veranderd van eenmalig bij aanschaf (kopen), in een abonnementsvorm, en dat betekent (minimaal) 36 US$ per jaar aftikken.
Niet mooi!

Het zou natuurlijk ook de grootste schande zijn wanneer software, dat je dagelijks gebruikt, 36.- (USD) per jaar zou kosten, nietwaar.

Weet je wat nog het ergste is.. Niet dat jij extreem Apple fan bent of dat je mensen in bepaalde richtig wilt duwen/helpen maar het feit dat je dit over de rug van iemand anders probeert te doen op een manier waardoor je eigenlijk deze andere partij in een kwaad daglicht probeert te zetten. Alsof ze iets verkeerds doen.
Met dat "zomaar even veranderd" hierboven in de quote impliceer je eigenlijk dat het niet klopt wat ze doen en zou je eigenlijk willen zeggen dat het gewoon oplichters zijn maar spreek je het niet hardop uit omdat je zelf ook wel weet hoe idioot het eigenlijk is wat je zegt of probeer te zeggen hier. Het gaat om 36.- per jaar, serieus.

Verschrikkelijk gewoon, daar kan ik best wel 'boos' over worden, als je zo spreekt over bepaalde mensen of bedrijven terwijl je niet van de hoed en rand weet of iets met de klok en de klepel!?

Even wat achtergrondinformatie:

1Password heeft 10 jaar lang alleen maar Mac en iOS apps gemaakt.  In die 10 jaar tijd hebben ze naar mijn weten tweemaal een betaalde upgrade doorgevoerd. Volgens mij was dat bij OS X versie 3.0 --> 4.0 en iOS versie 2.X --> 4 om alles gelijk te trekken qua versiebeheer en UI. Die laatste was een 15,- app aankoop wat later 10,- in-app aankoop werd zodat je de app gratis kon gebruiken met je OS X app maar voor Pro functies zoals slimme folders, meerdere kluizen, Apple Watch ondersteuning en dat soort fratsen moest je dan 10,- betalen.
In al die jaren hebben ze ook gewoon eens of tweemaal per jaar hier en daar een paar dagen gestunt met hun prijzen zodat je de software met korting kon aankopen. Hoeft niet, maar is wel aantrekkelijk en aardig.

Shmoo kocht de Mac App Store versie op 19-04-2014, betaalde 30,- voor de app in een kortingsperiode en een aantal weken later kocht hij voor 10,- de Pro functionaliteit in de iOS versie via in-app aankopen omdat de app zo geniaal werkte en fijn in gebruik was dat ik vond dat het wel 10,- waard was. Soms wordt er ook nog echt goede software voor iOS gemaakt.

Kortom maffe Shmoo heeft in totaal 40,- betaald voor twee apps (eigenlijk 3 met Apple Watch erbij) die hij vandaag de dag nog steeds mag gebruiken en waar hij gewoon updates en ondersteuning voor krijgt, al die tijd. Sterker nog, in al die jaren heeft hij nog nooit een van deze apps geopend en is hem gevraagd om te upgraden of zijn licentie te verplaatsen naar een andere manier. Alles dat hij in 2014 deed mag hij nu nog steeds doen + meer met de features die er tussentijds bij zijn gekomen.

De apps blijven ook gewoon standalone functioneren, iCloud sync, pats boem klaar. Nergens problemen mee.

Sterker nog, stel JIJ hebt deze app nog niet gekocht maar wilt de apps gebruiken zoals ik dat doe. Enkel op Mac en iOS en syncen via iCloud en niet gebruik maken van 1Password Account (online dienst) dan kun jij nu in 2017 nog steeds gewoon de standalone versies kopen die ik ook gebruik, dat is precies dezelfde app als mensen die per maand betalen en gebruik maken van de online dienst. Het enige verschil is dat de app nu niet meer direct 65,- kost bij aankoop/downloaden maar  dat je via een in-app aankoop  het bedrag moet 'aftikken'.

Nou, nou een hoop kabaal om niets dus. Of ze ooit nog eens in de toekomst die 65,- gaan halveren naar een 30,- korting weet ik niet. Ik denk het persoonlijk niet omdat ze het simpelweg niet nodig hebben en sowieso al heel erg veel gebruikers zoals ik hebben die jaren lang deze software gebruiken zonder opnieuw te betalen.

En nu schaam ik mij persoonlijk eigenlijk wel een heel klein beetje terwijl ik dit type, als ik eerlijk ben. Ik bedoel, ik ben geen fan van betalen per maand voor software en al helemaal niet wanneer dit niet nodig is of wanneer het enkel diensten en producten bevat die ik in de toekomst toch niet ga gebruiken maar ik begrijp wel met alle vezels in mijn lichaam dat die 40,- die ik dik 3 jaar geleden betaald heb een heel klein beetje veel in mijn voordeel leunt. Als we het over criminelen hebben dan zou ik mij vooral als crimineel zien van hun software omdat zij de boel steeds blijven onderhouden met patches en updates zodat ik en mijn betrouwbare spulletjes veilig zijn. En als ik een support-vraag stel zijn ze daar voor mij ongeacht mijn status en dat op basis van 40,- uit 2014.

Get the picture hier.. Deze mensen hebben gewoon al die jaren keihard gewerkt om deze dienst stabiel en 'top of the league' te houden, heel wat features toegevoegd, vooral op het gebied van online toegankelijkheid, samenwerken en delen (collaboration) zoals je dit bij heel erg veel apps hebt mogen zien de afgelopen twee jaar. Plus ze zijn ook begonnen met het bouwen van een compleet nieuwe Windows en Android app die er vroeger niet was. Gewoon vanaf nul rustig feature voor feature toevoegen. Als je nu de Android of Windows app van 1Password gebruikt dan voelt deze duidelijk minder kwalitatief aan dan de Mac of iOS versie omdat deze gewoon jaren achterstand heeft. Ik bedoel, daar zijn speciaal mensen voor aangenomen met kennis van deze platformen want de eigenaren van deze diensten waren altijd heel erg Pro Apple gericht met OS X en iOS dus ze begrijpen ook nog heel goed dat het verstandig is om mensen met ervaring aan te nemen van de andere kant en het niet zelf te gaan doen.

Wie denk je dat al dit ontwikkelen gaat betalen? Shmoo, die ooit in 2014 zijn 4 tientjes heeft overgemaakt waar Apple trouwens ook gewoon 12,- aan provisie van heeft (af)gepakt, gewoon omdat het kon en er een retail sjaaltjes mevrouw was die 100 miljoen dollar waard mocht blijken. De developers hebben daar uiteindelijk dus maar 28,- aan overgehouden.
Ga even logisch nadenken.. Stel dit bedrijf zou morgen met een betaalde upgrade komen die 50,- zou moeten kosten wat denk je dan dan 80% van de huidige app gebruikers zal doen? Meteen die 50,- overmaken, gewoon omdat ze graag geld overmaken of eerst eens kijken hoeveel nieuwe features ZIJ (Me Myself and I) voor die 50,- krijgen. Als jij dan niet Android, Windows of dat Online account gebruikt dan is de kans dat jij upgrade heel erg klein want jij haalt er zelf op dat moment maar heel weinig tot geen voordeel uit en je apps blijven toch nog wel een jaar of twee functioneren. Zoveel bugs krijg je niet voor je kiezen wanneer je OS X upgrade. Hoeveel mensen werken nog steeds met Aperture deze dagen.. ?
Kortom, het per maand betalen is een prima oplossing voor nu - wanneer je de Windows of Android app moet gebruiken of wanneer je die online dienst wilt gebruiken op je Mac en iOS devices om dan ook deze mensen te laten betalen voor de ontwikkeling van die apps en diensten.

Zo zit de vork in de steel en dat is een heel ander verhaal of visie/gedachte dan. Ooooooje, weer een abonnementsvorm 'en bij Adobe zijn het al oplichters en criminelen die je in je nek slaan' dus iedereen die z'n software per maand verkoopt is meteen ook crimineel. Dat is gewoon F.B.S en slaat nergens op. Zoiets komt ergens vandaan.

1Password zijn een van de meest gewaardeerde developers die je kunt vinden in OS X en iOS landschap. Het zal moeilijk worden om iemand serieus te vinden die iets lelijks over hen wilt zeggen.