So funktioniert eine Passwortverwaltungssoftware

Melden Sie sich bei Ihrem E-Mail- Konto an. Melden Sie sich bei Ihrem Bankkonto an. Melden Sie sich bei Facebook an . Melden Sie sich bei Ihrem Amazon-Konto an. Melden Sie sich bei Ihrem Fotofreigabedienst an. Können Sie die Anzahl der Anwendungen zählen, die Sie regelmäßig verwenden und für die ein Passwort erforderlich ist? Dazu gehören Ihr lokales Computerkonto, Ihre E-Mail-Adresse, Websites sozialer Netzwerke und Händlerkonten bei verschiedenen Online-Shops. Wenn Sie in der Schule oder bei der Arbeit sind, sollten Sie auch passwortgeschützte Ressourcen zählen, die Sie dort verwenden, wie Ihre persönlichen Aufzeichnungen oder Netzwerkdateifreigaben. Wie behalten Sie den Überblick über all diese Passwörter?

Hier sind ein paar Tricks, die Sie vielleicht ausprobiert oder in Betracht gezogen haben (mit Hinweisen, warum Sie sich von einigen fernhalten sollten):

In diesem Artikel werden wir die Arten von Passwortverwaltungssoftware aufschlüsseln und sowohl die Vorteile als auch die Risiken der Verwendung jedes Typs untersuchen. Wir werden auch einige spezifische Anwendungen auf dem Markt entdecken und herausfinden, welche sowohl in Bezug auf Funktionen als auch auf Sicherheit ein Hit-or-Miss sind. Aber zuerst ein Blick in die Vergangenheit der Passwortverwaltungssoftware, wenn wir uns ihre Geschichte ansehen.

1. Geschichte des Passwortverwaltungsproblems
2. Arten und Vorteile von Passwortverwaltungssoftware
3. Risiken der Verwendung von Passwortverwaltungssoftware
4. Zusätzliche Risiken

Wenn Sie nur einen Computer, einen Benutzer und keine Internetverbindung haben, reicht möglicherweise ein einziges Kennwort aus, das den Zugriff auf diesen Computer schützt. So sahen einige der frühesten Heimcomputer aus. Sie könnten Ihr Passwort auf eine Haftnotiz schreiben, es auf Ihren Monitor kleben und niemand würde es finden, es sei denn, er bricht in Ihr Haus oder Büro ein.

Bald fanden die Menschen jedoch Möglichkeiten, Computer in einem Netzwerk zu verbinden, und es entstand der Bedarf nach Möglichkeiten, die Daten auf jedem System besser zu sichern. Plötzlich brauchten Sie mehr Haftnotizen, als auf Ihren Monitor passten, nur um mit all den Benutzernamen und Passwörtern Schritt zu halten, die Sie sich im gesamten Netzwerk merken mussten. Wie wir bereits erwähnt haben, ist es riskant, diese Dinge aufzuschreiben.

Um dieses Problem anzugehen, wurde eine neue Art von Software entwickelt: Passwortverwaltungssoftware. Von Anfang an hatten diese Anwendungen ein einfaches, unkompliziertes Ziel: Verwalten Sie eine Liste von Konten zusammen mit dem Benutzernamen und dem Passwort für jedes Konto. In den meisten Fällen schützt diese Software diese Liste auch vor Hackern, sowohl auf dem lokalen Computer als auch über Netzwerkverbindungen. Wenn wir später die Liste der Passwortverwaltungsfunktionen durchgehen, werden Sie sehen, wie frühere und aktuelle Passwortverwaltungssoftware diese Ziele angegangen ist.

Das Problem der Passwortverwaltung ist seit den frühen 1990er Jahren aufgrund des World Wide Web exponentiell gewachsen . Jede Website hat ihr eigenes Benutzerkontensystem, das einen Benutzernamen und ein Passwort erfordert. Einige haben zusätzliche Schwellenwerte, um Software zum Erraten von Passwörtern abzuschrecken. Darüber hinaus erfordern viele Websites, dass Benutzer bestimmte Kennwortregeln für Länge und Inhalt befolgen, und diese Regeln können zwischen den Sites so unterschiedlich sein, dass Sie gezwungen sind, mehrere unterschiedliche Kennwörter zu erstellen. Beispielsweise kann es vorkommen, dass Sie auf einer Website Sonderzeichen wie Ausrufezeichen oder Sternchen in Ihrem Passwort verwenden müssen, während eine andere Website diese Symbole nicht erkennt oder zulässt.

Mobile Computing hat auch zu den Herausforderungen bei der Passwortverwaltung beigetragen. Laptops machen es einfach, das Internet von überall aus zu nutzen. Sie erhöhen jedoch auch Ihre Chancen, Ihre Daten durch Beschädigung oder Diebstahl zu verlieren. Fügen Sie der Mischung Smartphones und Tablets hinzu, und Sie könnten Ihre Passwörter auf mehreren Geräten verwalten, nicht nur auf einem oder zwei.

Die heutigen Passwortverwaltungslösungen berücksichtigen diese Web- und mobilen Herausforderungen. Sie haben auch Verknüpfungen mit Webbrowsern hinzugefügt, z. B. das automatische Ausfüllen der Lücken in Anmeldeformularen, wenn Sie Websites besuchen, die Sie in Ihren Setup-Einstellungen angegeben haben. Das Problem der Passwortverwaltung wird wahrscheinlich zunehmen, da Webanwendungen, die um Cloud Computing herum aufgebaut sind, viele lokal installierte Dienstprogramme überflüssig machen. Heutzutage finden Sie sogar Passwortverwaltungssoftware in Form von Web-Apps.

Nachdem wir uns nun mit den Herausforderungen der Passwortverwaltung befasst haben, wollen wir uns die grundlegenden Funktionen verschiedener Arten von Passwortverwaltungssoftware ansehen.

Softwareentwickler haben unterschiedliche Ansätze zur Erstellung von Passwortverwaltungssoftware verfolgt, darunter, wo sie die Daten speichert, wie sie gesichert werden und welche zusätzlichen Funktionen zum Speichern und Abrufen von Kontoinformationen verfügbar sein sollten.

Im Folgenden sind die verschiedenen Typen von Passwortverwaltungssoftware aufgeführt, die seit 2011 erhältlich sind. Zunächst untersuchen wir die Funktionen und Vorteile der einzelnen Typen sowie die Gründe, warum Sie sich für sie entscheiden sollten. Später werden wir uns ihre Risiken genau ansehen.

Bonusfunktion in anderer Software. Betriebssysteme , Webbrowser, Antivirensoftware und andere Anwendungen enthalten gelegentlich eine Passwort-Manager-Funktion. Einige Beispiele sind die Passwortmanager in den Browsern Chrome , Firefox und Internet Explorer sowie die Identitätsverwaltungsfunktionen in der umfassenden Sicherheitssuite Norton 360. Verwenden Sie diese Art von Software, wenn Sie von der Sicherheit des Produkts überzeugt sind und keinen Bedarf für eine zusätzliche Schutzebene haben.

Eigenständiger Passwort-Manager. Die früheste Art von Passwortverwaltungssoftware war die eigenständige Anwendung, die keiner anderen Software zugeordnet war. Viele solcher Apps existieren noch heute, darunter KeePass und Aurora. Aurora bietet eine starke Verschlüsselung sowie zusätzliche Funktionen wie das Ausfüllen von Formularen für Webseiten, einen Passwortgenerator und die Option, Passwörter in eine lesbare Datei zu exportieren. Probieren Sie diese Art der Passwortverwaltung aus, wenn Sie den größten Teil Ihrer Computerarbeit auf einem Gerät erledigen, das Sie nicht mit anderen Benutzern teilen.

Passwort-Manager mit eingebetteter Sicherheitshardware. Dies ist ein weniger verbreiteter Ansatz als andere Arten der Passwortverwaltung. Diese Software erfordert Hardware, die in Ihr Gerät eingebettet ist, um Daten zu speichern und zu verschlüsseln. Beispielsweise verfügen die ThinkPad-Laptops der T-Serie von Lenovo über einen Chipsatz, der auf dem Motherboard montiert ist und als Embedded Security Subsystem bezeichnet wird. In Kombination mit der Passwortverwaltungssoftware von Lenovo können Sie Passwörter und andere Daten auf dem Gerät speichern. Darüber hinaus sind sie verschlüsselt, sodass nur jemand mit einem Hauptschlüssel, einem Fingerabdruck (von einem Fingerabdruck-Lesegerät) oder beiden Anmeldeinformationen diese Daten abrufen kann. Da die Informationen im Chipsatz und nicht auf der Festplatte gespeichert werden, können Sie den Computer auch so konfigurieren, dass der Hauptschlüssel oder der Fingerabdruck erforderlich ist, um den Computer insgesamt zu starten. Verwenden Sie diese Art der Passwortverwaltung, wenn Ihr Computer einem hohen Risiko von physischem Hacking oder Diebstahl ausgesetzt ist; normalerweise ist das der Fall, wenn Sie es in einer Wohn- oder Bürogemeinschaft aufbewahren oder viel damit reisen.

Webbasierter Passwort-Manager. Diese neueste Art von Passwortmanager ist eine Webanwendung, die Sie von jedem mit dem Internet verbundenen Gerät aus verwenden können. Apps wie RoboForm und PasswordSafe haben ähnliche Funktionen wie Aurora, mit dem zusätzlichen Vorteil, dass sie über eine Vielzahl von Webbrowsern, die auf verschiedenen Desktop- und mobilen Betriebssystemen laufen, auf diese Funktionen zugreifen können. Wenn Sie sich beispielsweise mit einem einzigen Passwort bei RoboForm anmelden, können Sie alle Passwörter abrufen, die Sie dort gespeichert haben. Verwenden Sie diese Art der Passwortverwaltung, wenn Sie mehrere Computer oder mobile Geräte mit unterschiedlichen Betriebssystemen haben und alle Ihre Passwörter von jedem Gerät abrufen müssen.

Nun, da Sie sich mit den Optionen Ihrer Passwortverwaltungssoftware auskennen, wollen wir ihre Vorteile mit ihren Risiken abwägen.

Ihre Passwörter sind genauso wichtig wie Ihre Brieftasche und Autoschlüssel – Sie möchten sie niemals verlieren und ganz sicher nicht, dass sie in die falschen Hände geraten. Aus diesem Grund sollten Sie die Verwaltung Ihrer Passwörter nicht irgendeiner Software anvertrauen. Bevor Sie mit dem Speichern Ihrer Passwörter in einer Verwaltungsanwendung beginnen, stellen Sie sicher, dass Sie wissen, wie diese Anwendung Ihre Daten speichert und welche Risiken Sie bei ihrer Verwendung eingehen.

Das größte Risiko bei der Verwendung einer Passwortverwaltungssoftware besteht darin, dass sich alle Ihre Passwörter an einem Ort befinden. Stellen Sie sich die Passwortverwaltungssoftware wie Ihr Zuhause vor: Alle Ihre Sachen sind darin, und ein Schlüssel entsperrt alles, was Sie besitzen. Wenn Ihre Passwortverwaltungs-App ein Master-Passwort oder einen Verschlüsselungsschlüssel erfordert, benötigt ein Hacker nur dieses eine Passwort oder diesen Schlüssel, um auf alle Ihre privaten Kontoanmeldeinformationen zuzugreifen.

Sie können eine Menge tun, um das Risiko zu minimieren, dass ein Hacker an dieses Master-Passwort oder diesen Schlüssel gelangt oder es verwendet. Treffen Sie die folgenden Vorsichtsmaßnahmen, unabhängig davon, welche Art von Passwortverwaltungssoftware Sie verwenden:

Um auf die Metapher des Hauses zurückzukommen, könnten wir diese Empfehlungen wie folgt zusammenfassen: „Halten Sie alle Ihre Türen verschlossen, verlieren Sie den Schlüssel nicht und wählen Sie ein Schloss, das so schwer zu knacken ist, dass ein Dieb wahrscheinlich einfach aufgeben und weiterziehen wird nächstes Haus." Aber was ist, wenn der Dieb beschließt, stattdessen einfach die Tür einzuschlagen oder ein Fenster einzubrechen? Manchmal ist es das Haus selbst, nicht das Schloss, das Sie in Gefahr bringt. Als Nächstes sehen wir uns die potenziellen Probleme an, die nur für bestimmte Arten von Ansätzen zur Passwortverwaltung gelten.

Bisher betreffen die Risiken, die wir detailliert beschrieben haben, alle Arten von Passwortverwaltungssoftware gleichermaßen. Jeder Typ, den wir zuvor aufgelistet haben, bringt jedoch einige zusätzliche Gefahren mit sich.

Eine Bedrohung für jede Software, die Passwörter lokal speichert, ist Malware . Jede Anwendung auf Ihrem Computer löscht ihre Passwörter in einem bestimmten Format an einer bestimmten Stelle in Ihrem Dateisystem. Malware kann so konzipiert sein, dass sie Ihren Computer nach Passwortdaten durchsucht, diese Orte angreift und alles, was sie findet, an einen Hacker an anderer Stelle im Internet sendet . Sie können diese und andere Malware-Angriffe mit zuverlässiger, häufig aktualisierter Antivirensoftware abwehren.

Die Passwortmanager von Webbrowsern sind notorisch riskant, weil sie gespeicherte Passwörter speichern und sichern. Die Maßnahmen, die Sie bereits ergreifen, um den Zugriff auf Ihr System aus dem Internet und Malware zu verhindern, sollten jedoch die Gefahren verhindern, die solche Risiken darstellen. Zum Beispiel ist Firefox dafür bekannt, dass es die Passwörter verschlüsselt und verschlüsselt, die es speichert, aber dann das verschlüsselte Passwort zusammen mit der entsprechenden URL in eine einfache Textdatei schreibt. Der Schutz des Zugriffs auf Ihre lokalen Dateien durch physische Sicherheit, Benutzerpasswörter, Bildschirmsperren, Antivirensoftware und Firewalls sollte ausreichen, um diese Datei und damit Ihre Firefox-Passwörter zu schützen.

Einige Browser verwenden einen integrierten Sicherheitsansatz. Zum Beispiel erstellt Internet Explorer in Windows einen Windows-Registrierungsschlüssel, um das Passwort zu speichern, der die Triple-DES-Verschlüsselung des Systems beinhaltet/nutzt. Der Zugriff auf Administratorebene auf die Windows-Registrierung ist erforderlich, um diese gespeicherten Kennwörter auf dem Bildschirm anzuzeigen. Wenn Sie den Zugriff auf Ihr Windows-Konto mit einigen der oben aufgeführten Methoden verhindern, insbesondere mit dem Schutz vor Malware, sollten Sie keine Probleme haben, diese gespeicherten IE-Passwörter sicher aufzubewahren.

Eingebettete Sicherheitschips und andere Verschlüsselungshardware stellen kein neues Risiko dar, sondern verstärken ein bestehendes: Ihr Master-Passwort zu verlieren. Diese Sicherheitssysteme beinhalten die zusätzliche Option, ein Passwort zum Booten des Betriebssystems zu verlangen. Wenn Sie ein Startkennwort festlegen und es dann vergessen, können Sie Ihren Computer überhaupt nicht starten. Da die heutigen Computer tage- oder wochenlang ohne Neustart laufen können, bleibt genügend Zeit, um Ihr Passwort zu vergessen. Wenn Sie die Festplatte auf einen anderen Computer verschieben, kommen Sie möglicherweise an das Startkennwort vorbei, aber der Zugriff auf die hardwareverschlüsselten Daten auf Ihrer Festplatte wird schwierig, wenn nicht sogar unmöglich. Überprüfen Sie, ob der Hardwarehersteller für diese Situationen Wiederherstellungsschritte anbietet, wenn Sie der Meinung sind, dass das Abrufen Ihres Master-Passworts ein Problem darstellen wird.

Die letzte Risikoüberlegung kommt mit der neuesten Art von Passwortverwaltungssoftware, Web-Apps. Web-Apps weisen die gleichen Sicherheits- und Datenschutzbedenken auf, die in unserem Artikel How Cloud Computing Works beschrieben sind. Sie verlassen sich auf das Unternehmen hinter dieser Web-App, um Ihre Daten zu schützen. Eine besondere Sorge ähnelt der von Banken- und Regierungsseiten: Das Unternehmen selbst könnte zum Ziel für Hacker und Identitätsdiebe werden, die nach einer größeren Punktzahl suchen, anstatt einzelne Benutzer auszusuchen. Die einzige Möglichkeit, dieses Risiko zu minimieren, besteht darin, bei der Auswahl der zu verwendenden webbasierten Passwortverwaltungssoftware besonders sorgfältig vorzugehen. Recherchieren Sie die Unternehmen hinter den Produkten und lesen Sie Bewertungen von Sicherheitsexperten, die die Software getestet haben. Sie könnten einfach entscheiden, dass der Komfort, den Sie durch die Verwendung einer bestimmten Webanwendung gewinnen, die potenziellen Risiken überwiegt.

Möchten Sie viel mehr über Passwortverwaltungssoftware freischalten? Gehen Sie zur nächsten Seite über.

Zum Thema passende Artikel

Weitere tolle Links

Quellen