Moin ![]()
Du kannst das schon machen, nutze ich auch so. Keypassxc mit TOTP zusammen. Eine Trennung ist sicher besser, aber keinen 2.Faktor zu nutzen ist schlechter.
Man hat ja die Möglichkeit, die KeePass-Datenbank mit Passwort und einer Schlüsseldatei zu schützen.
Die Datenbank selbst in einer eigenen Nextcloud oder einem WebDAV Verzeichnis.
Und die Schlüsseldatei dann auf den jeweiligen Endgeräten.
Dazu benenne ich die Dateien auch nie z.B. "Passwörter.kdbx" und "Schlüsseldate.key" oder so.
Sondern cache.tmp, index.htm myconfig.txt oder sowas.