Stimmt zwar schon aber ein bisschen realistisch müssen wir hier schon bleiben.
Ich will hier schließlich Tipps für den richtigen Umgang geben und "Nimm ein Netzwerkkabel" gehört nicht dazu.


Bitte sorgfältiger lesen.
Meine Empfehlung ist ein yubikey.
Ich wollte nur aufzeigen, dass es auch möglich ist den Ledger als Security Key zu verwenden.
Deshalb der Verweis auf den anderen Thread.
(Hattest du den Thread nicht sogar ins franz. übersetzt?  )



Es wird ein Tunnel zwischen zwei Netzwerken erstellt und die Daten können auch über ein Netzwerk geleitet werden, das möglicherweise nicht sicher ist.
VPNs bieten daher mehr Sicherheit bei der Nutzung von WiFi-Verbindungen.


Auch das stimmt nicht. (jedenfalls nicht in dem Kontext hier)

Bei privaten VPNs, wenn du dich z.B. von unterwegs mit deinem Heimnetzwerk verbindest oder 'Arbeitsplatz- VPNs' mit denen du dich aus der Ferne mit dem zentralen LAN verbindest,
können dich andere Nutzer natürlich sehen.

Bei öffentlichen VPNs (die hier Thema sind) gibt es keine Möglichkeit andere User zu sehen.

AirVPN verwendet z.B. einen 256 Bit AES-verschlüsselten Tunnel mit 4096 Bit RSA-Schlüsseln

Machen wir einen kleinen Test, du holst dir AirVPN und dann analysierst du meine Daten ok? 

auch bei der 100% ist skepsis angesagt.
So kann man einen User immer noch z.B. über ein Browser Fringerprinting identifizieren oder über schlecht konfigurierte dienste die evtl alle Netzwerkeinstellungen in der Welt herumposaunen. (und sei es durch eine Lücke im Browser)
Man kann dies schön an Fällen sehen in denen auch Tor User enttarnt wurden.

Auch sollte man nicht vergessen das man durchd as VPN auch einer weiteren Person (Firma) vertrauen muss.
Daher auch trotz VPN nur https seiten aufrufen ansonsten sitzt eben der VPN anbieter an der schnüffelschnittsellte.

Das bringt dir aber nichts wenn du nicht als einziger den Schlüssel hast

Ist auch egal. VPN ist an sich besser als kein VPN, man sollte einfach nicht glauben das es Bombenfest ist.

Am besten ist als einziger auf einem VPN zu sein, bzw das Privat mit einem Server zu machen. Das bringt zwar keine extra Anonymität, dafür aber mehr Sicherheit als ein "öffentlicher" service.

Mein Tipp: Verwende KEIN Passwort-Manager!
Warum:
1. dieser kennt deine Passwörter
2. du hast nicht immer und Überall zugriff darauf
3. Nutze deinen Verstand

Um sich einzelne Sichere Passwörter zu merken gibt es viele möglichkeiten.
Vollständige Sätze z.B. diese müßen keinen Sinn ergeben, sollten aber zur besseren Zuordnung
eine Bezug/NichtBezug haben 
Sonderzeichen sowie Groß/Kleinschreibung Einarbeiten.

Vorteil dieser Methode:
sehr Sicher da es eine Brute Force möglichkeit anhand der Länge bereits Ausschließt
einfaches Merken möglich macht und immer zur Hand ist.

einfaches Beispiel, man möchte sein Passwort für ein Kochforum Erstellen:
Paßwort: LirumLarumlöffelstielhatnichtszubackenin"2019"

46 Zeichen Groß/klein Zahlen Sonderzeichen (sehr Sicher)

Natürlich kann man auch jeden "Liebgewonnen" Text aus Filmen Lyrics Büchern usw. Abwandeln und Verwenden. Nur Erinnern muß man sich können.

Die Entropie ist bei 46 Zeichen aus dem Vollen Umfang von 256 Bytes mehr als Ausreichend.
Kein Hacker bei klarem Verstand wird mehr als 14 Zeichen lange Passwörter Brute Forcen.
Selbst Wörterbücher helfen nicht bei der Lösung.

Ob man sich die Passwörter merken kann liegt an der Methode die sich jeder selber Suchen muß.
Als Tip habe ich den Bezug/Nicht Bezug genannt. Je nach Vorliebe und Fähigkeit.
Alles ist möglich solange man sich daran erinnert.

Ich selber benutze dieses System mehr al 12 Jahre und habe mich selbst nach 5 Jahren noch an ein
nur zwei mal genutztes Paßwort erinnern können. Aber das ist ja von Mensch zu Mensch anders.
Ich benötige dazu keine Software.

Es ist als Tip gedacht, wer es mal Ausprobiert für sich selber kann dann ja immer noch Entscheiden ob er einen
Paßwortmanager Vorzieht.

Der Algo der Brute Force Attake ist selbst bei genauer Kenntnis der Verwendeten Sprache
und unter Verwendung von Wörterbüchern nicht in der Lage in unser beiden Lebenszeit zusammen
dieses Paßwort zu Entschlüßeln.
Ich nenne das mal hinreichend sicher.
Entropie hin/her (Auch wenn du natürlich Recht hast, kommt es dabei nicht darauf an)

Zum Thema Entropie hier auch mal ein Link:
https://www.grc.com/haystack.htm

Das ist richtig und stellt ein Problem dar.

Dann läßt man sich etwas kürzeres Einfallen, ist dann eben nur so sicher wie lang.

Bei den Schreibweisen kann man natürlich auch noch tricksen: Leutz, 3rich usw. der Phantasie
sind keine Grenzen gesetzt.  

Natürlich nimmt man auch keinen Liedtext 1:1 oder einen Wahlspruch, das setzte ich jetzt mal vorraus.

Alles in allem: Sicher ist gar nichts, es kommt nur auf die zur Verfügung stehenden Mittel und Zeit an.
Auch wenn ich mir die Mühe für einen gehackten Account in einem Kochforum nicht machen würde.
Meist Zielt es darauf ab das dieses Passwort dann ebenfalls für Facebook Twitter oder sonst was verwendet wird,
und deshalb versuchen es Hacker auch an der schwächsten Stelle   dem User.

Wichtig ist bei all dieser Diskussion, immer ein anderes Passwort für jeden Service zu Verwenden
und das sollte möglichst lang sein (max. Zulässige Zeichen).

Ich dachte es geht hier um 'Sicherheitstipps für den Heimcomputer/das Heimnetz'
Da benötige ich so ca. 10-15 Passwörter.

Wenn man in anderen Kategorien denken muß, z.B. Systemadmin in einer Hochschule ( o/ gruß an Michi )
ja dann sieht die Welt ganz anders aus und der Shitload von Server/Router/und sonst was für Passwörter die zudem noch mit Kollegen geteilt werden müßen wollen sicher Verwaltet werden, ja dann bin ich bei euch und sage ebenfalls her mit dem Passwortmanager. Nur ging es hier eben nicht darum.

Nochmals, es war nur ein Tipp, mit einer Methode die jeder einfach für sich Probieren kann.
Ich lasse das nun so stehen, denn es gibt immer Gründe dafür oder dagegen.

Ich nehme einen anderen Thread zum Anlass um diesen Beitrag hier hoch zu holen.
Außerdem gibt mir dieses Zitat zu denken:

Wie handhabt ihr das?
Masterpasswort im Bankschließfach?
Kennwort wie auch BTC-Seeds in eine Metallplatte klopfen und verstecken?

Als Master bsw. für meine verschlüsselten Speichermedien und Geräte nutze ich nur noch Passphrasen.
Denn Sachen wie G&5+üä kI$?/wß09F4_*h kann sich auf Dauer kein Mensch merken, jedenfalls wenn es immer mehr werden.
Außer man hantiert wirklich jeden Tag mehrfach damit herum. Dann kann man sein Gedächtnis trainieren. Aber das muß man dann auch wirklich durchziehen, sonst verschwinden die wenig benutzten Teile irgendwann als erstes aus dem Speicher.

Passphrasen hingegen können ellenlange Sätze sein, kombiniert mit allen möglichen Sonderzeichen, Groß- und Kleinbuchstaben, Leerzeichen usw., logisch und auch eselsbrücken geeignet für einen selbst.

Bankschließfach - weiß ich nicht. Kann gesprengt oder ausgeraubt werden. Und kann sicher auch geöffnet werden, wenn man ins Visir von "Ermittlern" gerät.
Und was ist mit dem Schließfachschlüssel? Der ist ja dann auch wieder versteckenswert...  Es sei denn, man hat eine Privat-Privat-Bank, so 007-mäßig, mit Sicherheitsschleusen, einer Armee und der Garantie, daß die mit wirklich niemanden kooperieren.  

willi9974's "Recovery Seed BTC Plate" ist schon nicht schlecht. Sie übersteht den Wohnungsbrand und ist korrosionsbeständig. Aber dann ist auch wieder die Frage: wo verstecken? Schließfach, Eltern, Freunde, im Garten verbuddeln, in der eigenen Wohnung einmauern?


Ich bevorzuge tatsächlich offline und im Kopf, einige Sachen habe ich in Teilen, also nicht komplett, bei meinen Liebsten hinterlegt.