xREL.v3

Passwortmanagement auf hohem Niveau - Software-Blog

Sprache wählen
Board RSS API Status Hilfe Kontakt
Software-Blog

Artikel lesen

Passwortmanagement auf hohem Niveau
1Password, KeePass & Co.

(Image)In diesem Blog möchte ich auf ein sehr sensibles Thema eingehen — überall braucht man sie, ohne sie kommt man nicht aus und sie müssen ziemlich anspruchsvoll sein, um uns nicht zu enttäuschen. Nein, die Rede ist nicht von Frauen, sondern von Passwörtern und insbesondere, der Passwortverwaltung.
Alles, was wir an unseren Rechnern erledigen, angefangen beim Login ins System, über diverse Internetportale wie xREL oder ElitePartner, bis hin zu sehr sensiblen Onlineaktivitäten wie das Online-Banking. Überall wird ein (sicheres) Passwort verlangt, um sich zu authentifizieren. Im Laufe des Lebens sammeln sich somit zighunderte Passwörter an, die man natürlich alle im Kopf behalten sollte, denn sonst kann man sich nicht mal mehr seinen Lieblingsporno reinziehen, ohne das System neu wiederherstellen zu müssen.

Vorhin ist auch ein wichtiges Stichwort gefallen — »sicher«. Ein Passwort muss definitiv sicher sein, um nicht in die Hände eines Hackers zu geraten, der die intimsten Fotos gnadenlos in der weiten Welt des Internets veröffentlicht.

Falls das Passwort sicher gewählt wird (20+ Zeichen mit Groß/Kleinbuchstaben, Ziffern und Sonderzeichen, z.B. »fXRJbnk9J2m@VDhuJxLy«), dann könnt ihr euch vorstellen, dass es auf Dauer zu Problemen führen könnte, sich alle Passwörter zu merken, ohne sie nirgends aufzuschreiben. Und wenn man diese irgendwo notiert, dann wohl eher nicht in passwoerter.txt im Dokumentenordner oder? Was man ebenfalls nicht machen sollte, ist, das selbe Passwort für beinahe jede Seite und jedes Programm zu verwenden, denn dann kann man gleich »test123« als Passwort wählen und glücklich sein.

Nun kommen wir zum eigentlichen Thema — die Passwortverwaltung von (anspruchsvollen) Passwörtern. Hier gibt es eine Vielzahl an Programmen, die genau dafür programmiert wurden. Ich beschränke mich in diesem Blog auf zwei Kandidaten aus der Blogüberschrift, mit denen ich tagtäglich zu tun habe. Das wäre zum Ersten 1Password. Es bietet alles, was man für eine bequeme und sichere Verwaltung von Passwörtern, Notizen, Software-Lizenzen usw. benötigt.

(Image)Die übersichtliche Darstellung der einzelnen Kategorien, die nahtlose Integration in diversen Browsern und die Synchronisation mit anderen Rechnern bzw. mobilen Geräten via Dropbox / WLAN-Sync¹ machen 1Password zu meinem Favoriten, den ich nicht mehr missen möchte. (Image)Falls jetzt alle aufschreien werden, es sei nicht sicher genug usw., hier gibt es weitere Informationen zum Thema. Vielleicht kann auch der eine oder andere Sicherheitsfanatiker etwas Licht ins Dunkel bringen, wie es wirklich um unsere Daten in der Cloud steht.

Das Einzige, was natürlich direkt ins Auge sticht, ist der Preis von 44,99€ für die Windows/Mac-Version und ein saftiger Preis von 15,99€ 7,99€² für die iPhone App. Die Androidversion ist kostenfrei aus dem Market zu beziehen.

Eine kostenlose, aber gleichwertige Alternative — KeePass.

(Image)Sieht natürlich von der Aufmachung her nicht so ansprechend wie 1Password aus, bietet jedoch praktisch den selben Umfang an nützlichen Features zum Verwalten von Passwörtern und sonstigen sensiblen Daten. Ebenfalls kann man hier auf eine Browser-Iintegration zurückgreifen, um bequemer an die Passwörter zu gelangen, damit das Hauptprogramm nicht ständig geöffnet sein muss. Zusätzlich zu den Browser-Plugins, bietet KeePass weitere unzählige Plugins an, sprich es ist für jeden etwas dabei. Eine Dropbox-Synchronisation der KeePass-DB via Dropbox für die mobile Version ist auch in diesem Fall möglich und spielend einfach umzusetzen. (Image)Ebenfalls ein nützliches Feature von solchen Passwortverwaltungsprogrammen ist der integrierte Passwortgenerator, mit dem man bequem Wunschpasswörter nach belieben erzeugen kann.

Zusammenfassend kann man sagen, dass solch ein Passwortmanager durchaus sinnvoll und sicher ist, falls man eine große Menge an Passwörtern und weiteren schmutzigen Geheimnissen verwalten und schnellen Zugriff drauf haben möchte, ohne gleich jedes Mal den TC-Kontainer mounten bzw. unmounten zu müssen.

Ihr seid dran! Was haltet Ihr von 1Password, KeePass bzw. generell von Passwortmanagern? Benutzt Ihr so einen oder könnt ihr euch alle eure Passwörter auch so merken?

¹ in der neuen Version 4 für das iOS haben die Entwickler warum auch immer den WLAN-Sync nicht umgesetzt — hier müsste man wohl einige Updates abwarten)
² Das Angebot gilt wohl nur für kurze Zeit (bis zum 2. Februar): „Sonderverkauf mit 50% Rabatt während der Macworld/iWorld 2013“

Chronoptimist
Autor:
Datum:
Blog:
Views:
Chronoptimist
1. Feb. 2013, 12:13 Uhr
Software-Blog
4.901
 
Optionen

Beitrag bewerten
4.5/54.5/54.5/54.5/54.5/54.5/54.5/54.5/54.5/54.5/5
Bewertung: 4,7 / 5,0 (18 Stimmen)