0 Software-Lösungen

Zur sicheren Aufbewahrung von Zugangsdaten um Schutz vor Datendiebstahl vorzubeugen.

Trotz der steigenden Internetkriminalität verwenden viele Nutzer unsichere Passwörter, welche einfach zu erraten sind. Selbst komplexe Kennwörter können von erfahrenen Hackern geknackt werden.

Sicherheitsexperten empfehlen, dass Passwörter mindestens aus 8 bis 10 Zeichen und sowohl aus Klein-, und Großbuchstaben als auch aus Zahlen und Sonderzeichen bestehen sollen. Doch wie erstellt und merkt man sich ein solch sicheres Passwort?

Softwarehersteller haben die Zeichen der Zeit erkannt und spezielle Programme entwickelt, die Passwörter und weitere Zugangsdaten sicher verwahren und überaus komplexe Kennwörter erstellen können.

Der Passwort-Manager (alternativ Kennwort-Verwaltung oder Passwort-Safe) nimmt den Nutzern zwei wichtige Aufgaben ab:

1. Er speichert und verwaltet sämtliche Zugangsdaten (u.a. Benutzernamen, E-Mail-Adressen, Passwörter) in einem verschlüsselten Passwort-Tresor (Daten-Tresor).

2. Er generiert sichere Kennwörter, die aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen.

Bei der Ersteinrichtung müssen die Nutzer ein einzigartiges Master-Kennwort erstellen und dürfen dieses auf keinen Fall vergessen! Bei jedem Zugriff auf den Daten-Tresor muss dieses Passwort eingegeben werden. Via Browser-Plugins können Passwort-Manager die gespeicherten Zugangsdaten automatisch in Online-Formularfelder eintragen.

Alle Zugangsdaten werden in einem verschlüsselten Daten-Tresor gespeichert, der Zugriff ist ausschließlich nach Eingabe eines einzigartigen Master-Passworts möglich. Die meisten Passwort-Manager verwenden eine sichere AES-Verschlüsselung mit 256 Bit. Diese gilt zumindest im Hinblick auf das Brute-Force-Prinzip (rohe Gewalt) als unknackbar.

Die Daten werden entweder lokal auf dem Computer oder in einer zentralen Cloud des Anbieters gespeichert. Gemäß Zero-Knowledge-Prinzip hat der Softwareanbieter keinen Zugriff auf den Cloud-Datentresor.

Bei vielen Passwort-Managern lässt sich die Sicherheit noch weiter erhöhen: Die Nutzer können eine Zwei-Faktor-Authentisierung aktivieren und müssen dann zusätzlich zum Master-Kennwort noch einen zufällig generierten Code eingeben.

• Browser-Addon
• Passwort-Sharing
• Autofill-Funktion
• Sichere Speicherung von weiteren persönlichen Daten und Notizen
• Import und Export von Zugangsdaten
• Cloud-Speicher
• Mobile App
• Touch-ID und/oder Face-ID
• Backup-Funktion

Passwort-Manager speichern die Zugangsdaten entweder lokal auf dem Computer oder zentral in einer Cloud des Anbieters. Beide Varianten haben Vor- und Nachteile.

Eigenständige Passwort-Manager müssen auf jedem Gerät installiert und eingerichtet werden. Die Daten werden ausschließlich lokal gespeichert - nicht einmal der Softwarehersteller hat Zugriff. Einige Programme dürfen auf mehreren Geräten benutzt werden und die Zugangsdaten lassen sich automatisch oder manuell synchronisieren.

Cloudbasierte Passwort-Manager müssen nur einmalig eingerichtet und können auf mehreren Geräten benutzt werden. Alle Zugangsdaten werden in einer zentralen Cloud gespeichert und lassen sich problemlos synchronisieren. Wird die Cloud des Anbieters gehackt, erhalten Dritte zwar Zugang zu dem Passwort-Safe, können ohne Master-Kennwort jedoch nichts mit den Daten anfangen.

•  Alle Webseiten und Programme werden mit einem eigenen, sicheren Passwort versehen
• Die Nutzer müssen sich ausschließlich ein einzigartiges Master-Kennwort merken
• Sämtliche Zugangsdaten werden verschlüsselt gespeichert und lassen sich ohne Aufwand ändern
• Benutzernamen und Passwörter werden automatisch in Online-Formulare eingetragen
• Anmeldedaten und Konten können in der Regel auf mehreren Geräten verwendet werden
• Passwort-Manager erhöhen die Sicherheit und sparen den Nutzern viel Zeit

• Vergessen die Nutzer ihr Master-Kennwort, haben sie im schlimmsten Fall sämtliche Daten verloren
• Sollte der Datentresor von einem Cyberkriminellen gehackt werden, erhält dieser Zugang zu allen gespeicherten Zugangsdaten
• Bei cloudbasierten Lösungen vertrauen die Nutzer ihre Daten dem jeweiligen Unternehmen an

Ein Passwort-Manager ist eine überaus nützliche Software auf die weder private Nutzer noch Unternehmen verzichten sollten. Für die sichere Speicherung aller Zugangsdaten und die einfache Generierung von einzigartigen Kennwörtern gibt es keine bessere Lösung.

Mehr zur Notwendigkeit eines Passwort-Managers erfährst du im Artikel "Passwort-Manager – unverzichtbar oder optional?"