GLX Passwords – Verbindung zur Nextcloud einrichten
Überschriften in Türkis mit Pfeil sind Verweise:
Ein Klick öffnet die Einstellungsseite an genau der Stelle und hebt sie kurz hervor.
Diese Erweiterung speichert und liest Zugangsdaten über die Nextcloud Passwords App
auf deiner eigenen Nextcloud-Instanz. Dafür braucht sie ein App-Passwort
(nicht dein normales Login-Passwort).
🔑1. App-Passwort in Nextcloud erstellen
- In Nextcloud einloggen
- Profilbild oben rechts → Persönliche Einstellungen
- Links im Menü auf Sicherheit klicken
- Runterscrollen zu „Geräte & Sitzungen"
- Bei „App-Name" einen Namen eintragen, z.B.
GLX Passwords Extension
- Auf „Neues App-Passwort erstellen" klicken
- Das angezeigte Passwort (Format wie
xxxxx-xxxxx-xxxxx-xxxxx-xxxxx) kopieren –
es wird nur einmal angezeigt
- Auf das GLX-Passwords-Symbol in der Firefox-Symbolleiste klicken
- Nextcloud-Server: die volle Adresse mit
https://, z.B.
https://glx-cloud.gordonx.de
- Benutzername: dein Nextcloud-Login-Name
- App-Passwort: das eben kopierte App-Passwort
- Auf „Speichern & testen" klicken
Bei Erfolg steht dort „Verbunden – X Einträge gefunden."
▶️3. Benutzung
- Autofill: Ins Benutzername-Feld einer Login-Seite klicken – passende
gespeicherte Einträge erscheinen als Vorschlag. Gibt es zu dieser Seite
nichts, sagt die Erweiterung das ausdrücklich, damit du weißt, dass du
deine Daten eintragen und danach speichern kannst.
- Speichern: Nach einem Login mit neuen/geänderten Zugangsdaten erscheint
oben rechts eine Leiste zum Speichern/Aktualisieren, dort lässt sich auch der Name und
der Zielordner in Nextcloud Passwords wählen
🧾4. Benutzer-Daten (Adress- & Formulardaten automatisch ausfüllen)
Neben Passwörtern kann GLX Passwords auch persönliche Formulardaten
ausfüllen und speichern – z.B. Anrede, Vorname, Zweiter Name, Nachname, Geburtstag,
Firma, Straße, Adresszusatz, PLZ, Ort, Bundesland, Land, E-Mail, Telefon 1/2 und
Webseite. Auch Zahlenfelder und Auswahl-Dropdowns (z.B. Land) werden erkannt.
- Speichern & Ordner: Sobald du auf einer Seite Datenfelder
ausfüllst, erscheint oben rechts die Leiste „Als Benutzer-Daten speichern?".
Beim ersten Speichern legt die Erweiterung in deiner Nextcloud
automatisch den Ordner „Benutzer-Daten" an und speichert dort einen
Eintrag mit deinen Daten (in den Notizen des Eintrags). Ein echtes Passwort wird nicht
gebraucht – es wird automatisch ein Platzhalter gesetzt.
- Automatisch ausfüllen: Klick in ein Datenfeld (z.B. „Name") – es
erscheint dein Profil (z.B. Susanne Müller). Ein Klick darauf füllt das
ganze Formular auf einmal aus.
- Aktualisieren: Änderst du später einen Wert, bietet die Leiste
„Aktualisieren" an und ergänzt bzw. überschreibt nur die betroffenen
Felder im bestehenden Profil.
- Mehrere Personen: Die Zuordnung erfolgt über den Namen.
Trägt sich Susanne Müller ein, entsteht ihr eigenes Profil. Trägt sich danach
Simon Müller ein, wird ein separates neues Profil angelegt –
Susannes Daten bleiben unberührt. Auf einem gemeinsam genutzten Rechner wählst du im
Dropdown einfach die richtige Person.
- Global verfügbar: Anders als Passwörter sind Benutzer-Daten
nicht an eine bestimmte Webseite gebunden – dein Profil steht auf jeder
Seite mit passenden Feldern zur Verfügung.
Hinweis: Ein Angebot erscheint nur, wenn
eine Seite wirklich nach einem Personen-/Adressformular aussieht. Ein einzelnes Link-/URL-Feld
(etwa beim Einfügen eines Links im Editor) löst bewusst nichts aus.
GLX Passwords bringt 6 Farbdesigns mit, die Popup, Dropdown und die
Speichern-Leisten einfärben: Dark (Standard), Light,
Blue, Red, Green und Orange.
- Im Popup unten auf „Einstellungen & Themes" klicken – das öffnet
die Einstellungs-Seite. (Alternativ: Rechtsklick aufs Symbol → „Erweiterung verwalten"
→ Zahnrad → „Optionen".)
- Unter „Theme" auf das gewünschte Design klicken – die Auswahl wird
sofort übernommen und gespeichert.
Damit lassen sich Server-Adresse, Benutzername, App-Passwort, Theme und die
Debug-Einstellung als Datei sichern und wiederherstellen – praktisch bei einer
Neuinstallation der Erweiterung oder auf einem zweiten Rechner, damit du
kein neues App-Passwort in Nextcloud erzeugen musst.
- Einstellungs-Seite öffnen (Popup → „Einstellungen & Themes").
- Oben unter „Einstellungen Sichern (Export / Import)":
- „Einstellungen Exportieren" → speichert eine JSON-Datei mit deinen
Zugangs- und Design-Einstellungen.
- „Einstellungen Importieren" → diese Datei wieder einlesen; die
Verbindung ist danach sofort eingerichtet.
Sicherheitshinweis: Die Export-Datei
enthält dein App-Passwort im Klartext. Bewahre sie sicher auf und gib sie nicht weiter.
🗂️Vorschlagsliste bedienen
Klickst du in ein Benutzername-Feld, zeigt GLX Passwords die passenden
Einträge dieser Seite. Zuletzt benutzte stehen oben,
höchstens acht auf einmal.
- Mehrere Konten auf derselben Seite: Tippe die ersten
Buchstaben des Benutzernamens – die Liste grenzt sich sofort ein. So
findet in einer Familie jeder seinen eigenen Zugang.
- Eintrag löschen: Rechts in jeder Zeile sitzt ein
Papierkorb-Symbol. Nach einer Rückfrage wandert der Eintrag in den
Papierkorb der Passwords-App – er ist also nicht
endgültig weg.
- Liste schließen: Einfach mit der Maus wegfahren, oder
Esc drücken.
Gelöschtes zurückholen: In Nextcloud unter
/apps/passwords/#/trash. Der Eintrag „Papierkorb“ erscheint in
der Seitenleiste der Passwords-App erst, wenn etwas darin liegt – bei leerem
Papierkorb wird er ausgeblendet.
Wer von der Firefox-Passwortverwaltung umsteigt, muss nichts abtippen.
about:logins in die Adressleiste eingeben- Oben rechts im Menü „…“ → Passwörter exportieren…
- In den Einstellungen von GLX Passwords die Karte
Firefox-Passwörter übernehmen öffnen
- Datei auswählen, Zielordner wählen, Datei prüfen
- Du siehst, wie viele Einträge neu sind und wie viele schon in deiner
Cloud stehen. Dann Import starten.
Wichtig: In der exportierten Datei stehen alle Passwörter im
Klartext. Lösche sie, sobald der Import durch ist. Die Erweiterung liest sie
nur im Arbeitsspeicher und legt nichts davon ab.
Warum kann das Add-on den Export nicht selbst auslösen? Firefox schützt
seine internen Seiten wie about:logins bewusst davor, von
Erweiterungen bedient zu werden.
Im Auslieferungszustand ist diese Funktion aus. Wer sie
nicht braucht, merkt nichts davon.
Ohne Hauptpasswort liegt dein Nextcloud-App-Passwort lesbar im
Firefox-Profil auf der Festplatte. Wer diese Datei öffnen kann – etwa ein
Schadprogramm, das unter deinem Benutzerkonto läuft – kommt damit an alle
deine gespeicherten Passwörter.
Schaltest du das Hauptpasswort ein, wird der Zugang verschlüsselt abgelegt.
Das Hauptpasswort selbst wird nirgends gespeichert. Deshalb
fragt die Erweiterung nach jedem Browserstart einmal danach: Symbol in der
Symbolleiste anklicken, eintippen, fertig. Bis Firefox geschlossen wird,
läuft alles wie gewohnt.
Was es leistet und was nicht: Es schützt gegen das Häufige –
gelesene Dateien, ein kopiertes Profil, eine mitgenommene Sicherung.
Solange Firefox läuft und entsperrt ist, liegt der Zugang im
Arbeitsspeicher; dagegen hilft es nicht.
Vergessen? Dafür gibt es den Wiederherstellungsschlüssel (siehe unten).
Nebenwirkung: Bei eingeschaltetem Hauptpasswort wird die Passwortliste
nicht mehr auf der Festplatte zwischengespeichert. Die erste Abfrage nach dem
Browserstart dauert dadurch etwas länger.
Ist das Hauptpasswort eingeschaltet und du klickst nach dem Browserstart in
ein Login-Feld, erscheint dort direkt ein kleines Eingabefeld. Hauptpasswort
eintippen, Enter – und die Vorschläge stehen sofort da. Du musst
dafür nicht ins Symbol in der Symbolleiste wechseln.
Beim Einschalten des Hauptpassworts wird einmalig ein
Wiederherstellungsschlüssel angezeigt – eine Zeichenfolge der Form
GLXPW-XXXX-XXXX-…. Du kannst sie als Datei speichern oder
kopieren. Danach wird sie nie wieder angezeigt.
Vergisst du das Hauptpasswort, trägst du diesen Schlüssel in den
Einstellungen unter Hauptpasswort vergessen? ein, vergibst
ein neues Hauptpasswort, und alles läuft weiter. Der verbrauchte Schlüssel
wird dabei durch einen neuen ersetzt.
Wo aufbewahren: Die Datei ist genauso mächtig wie das Hauptpasswort.
Liegt sie auf derselben Festplatte neben dem Firefox-Profil, war die ganze
Übung umsonst. Ausdruck, USB-Stick oder ein anderer Rechner.
Warum keine Wiederherstellung per E-Mail? Ein Link zum Zurücksetzen
setzt einen Zweitschlüssel voraus, der irgendwo auf einem Server liegt. Wer
den hat – oder das Postfach –, käme an alles. Dann könnte man die
Verschlüsselung auch gleich weglassen. Ein Schlüssel, den nur du verwahrst,
leistet dasselbe, ohne dass ihn jemand anderes je in der Hand hat.
Hauptpasswort wieder ausgeschaltet? Dann verliert ein gespeicherter
Wiederherstellungsschlüssel seine Gültigkeit. Die Erweiterung kann deine
Festplatte nicht durchsuchen – lösch die Datei selbst. Beim nächsten
Einschalten wird ein neuer Schlüssel erzeugt. Dasselbe gilt, nachdem du
einen Schlüssel benutzt hast: Er ist dann verbraucht.
Schlüssel auch weg? Dann bleibt Zugang zurücksetzen in den
Einstellungen: Der gespeicherte Zugang wird verworfen, und du trägst ein
neues App-Passwort aus Nextcloud ein – das erstellst du dort in einer halben
Minute. Deine Passwörter selbst sind davon nie betroffen.
🔕Seiten ohne Nachfrage
Klickst du im Speichern-Dialog auf Nie hier fragen, merkt
sich die Erweiterung diesen Seitennamen und bietet dort nichts mehr an.
Gemerkt wird nur der Hostname, keine Inhalte.
Aufheben lässt sich das in den Einstellungen unter
Seiten ohne Nachfrage – dort steht die
Liste, jede Zeile mit einem Knopf zum Entfernen.
Falls etwas nicht klappt: In den Einstellungen (Rechtsklick aufs Symbol →
„Erweiterung verwalten" → Zahnrad → „Optionen", oder Link „Einstellungen & Themes"
im Popup) lässt sich ein Debug-Log aktivieren, das im Popup anzeigt,
was die Extension im Hintergrund gerade tut.
🦊Firefox' eigene Passwortverwaltung parallel nutzen
GLX Passwords und Firefox' interner Passwortmanager können nebeneinander laufen,
ohne sich zu stören. Wenn beide gleichzeitig ein Formular „anfassen" wollen,
kann es aber zu doppelten Vorschlägen kommen.
Firefox still stellen: Einstellungen → Datenschutz → Zugangsdaten und
Passwörter speichern abschalten. Die bereits gespeicherten bleiben
erhalten und lassen sich weiter über about:logins einsehen.
Kommt trotzdem noch ein schlichter grauer Vorschlag? Das ist der
Formularverlauf von Firefox – eine andere Funktion, die sich alles merkt,
was je in ein Textfeld getippt wurde. Sie hat mit Passwörtern nichts zu tun und
steht unter Datenschutz → Chronik. Zu erkennen ist sie am Aussehen:
schlichte graue Liste vom Browser, ohne das Design von GLX Passwords.
↩️Zurück zu Firefox wechseln
Solltest du GLX Passwords irgendwann nicht mehr nutzen wollen: Deine in
Firefox selbst gespeicherten Passwörter (unabhängig von dieser
Erweiterung) bleiben immer erhalten und lassen sich jederzeit sichern:
- Adressleiste:
about:logins eintippen und Enter drücken
- Oben rechts auf das „..."-Menü klicken
- „Passwörter exportieren…" für ein CSV-Backup aller
Firefox-eigenen Zugangsdaten
- Falls du später wieder Zugangsdaten zurückholen möchtest: im selben Menü
„Zugangsdaten importieren aus Datei…" wählen und die
CSV-Datei auswählen
- Unter
about:preferences#privacy → „Passwörter und
Autovervollständigung" die Firefox-eigene Passwortspeicherung wie gewohnt
aktivieren/nutzen
Hinweis: Diese Export-/Import-Buttons
gehören zu Firefox selbst und können von keiner Erweiterung automatisch
ausgelöst werden – das ist eine bewusste Sicherheitsgrenze von Firefox.