Fast alle Dienste und Angebote im Internet lassen sich nur mit Passwörtern nutzen. Sich für jedes Portal ein sicheres auszudenken und auch noch zu merken, ist aber gar nicht so einfach. ZDNet stellt Tools vor, die dabei helfen.
Egal ob ein neuer, spannender Online-Dienst aus GPS-Daten ein automatisiertes Fahrtenbuch erstellt, Fotobücher im PDF-Format generiert, Visitenkartentausch online ermöglicht oder das begehrte Schnäppchen nur in einem bisher nicht genutzten Webshop zu haben ist, eines steht fest: Der Anwender muss sich wieder ein Passwort mehr merken. Denn aus Sicherheitsgründen sollte möglichst für jede Anwendung ein anderer Key verwendet werden.
Um diese Flut von Kennwörtern bewältigen zu können, sind Post-It-Zettel am Bildschirm, Excel- oder Worddateien der falsche, weil unsichere Weg. Besser eignen sich Tools zum Verwalten der Passwörter, die diese nicht nur speichern, sondern auch verschlüsseln. ZDNet stellt vier kostenlose und sichere Passwort-Tresore vor, die im Gegensatz zu den in Browsern integrierten Lösungen Kennwörter verschlüsselt abspeichern.
Die Open-Source-Anwendung Keepass Password Safe Professional verwaltet alle Passwörter in einer sicheren Datenbank. Sie ist mit den Algorithmen AES[1] und Twofish verschlüsselt. Um sie zu öffnen, genügt ein Master Key. Der Export der Passwort-Listen ist als TXT, HTML, XML oder CSV möglich. Gegenüber der Classic-Version unterstützt die Professional-Variante mehr Funktionen. Beispielsweise lässt sich das Master-Passwort mit dem Windows-Account kombinieren. Außerdem steht für die Version 2.09 das Plugin Keefox[2] zur Verfügung, welches für eine nahtlose Integration des Passwort-Managers mit Firefox sorgt.
Roboform bietet eine komfortable Passwortverwaltung und füllt Webformulare automatisch aus. Zudem fügt es sich in die Symbolleiste von allen gängigen Browser ein. Sämtliche Daten, die Roboform verwaltet, sind auf der eigenen Festplatte verschlüsselt abgelegt und können zusätzlich durch die Angabe eines Master-Passworts geschützt werden. Nur dieses eine Passwort braucht man sich zu merken.
LastPass PasswordManager 1.64.4 ist ein kostenloses Kennwortverwaltungstool, das Passwörter online abspeichert und für die Browser Apple Safari, Google Chrome, Microsoft Internet Explorer und Mozilla Firefox als Plug-in zur Verfügung steht. Das Tool integriert sich in die Browser ohne Probleme und arbeitet tadellos. Laut Hersteller funktioniert LastPass auch dann, wenn die Website nicht erreichbar ist. Allerdings lassen sich in diesem Fall keine weiteren Kennwörter für Websites hinzufügen. Der Hersteller hat nach eigenen Angaben keinen Zugriff auf die Passwörter. Wer der Sache nicht traut, sollte den Dienst nur eingeschränkt, etwa für Passwörter von Online-Foren, nutzen. Mit LastPass erhält man Zugriff auf seine Passwärter von nahezu jedem Computer aus. Der Dienst hat der Firma weltweit gute Kritiken eingebracht.
Password Deopot ist ein leistungsfähiges und benutzerfreundliches Tool zum sicheren Verwalten von Kennwörter. Die Dateien werden dabei mit modernsten Sicherheitsalgorithmen gespeichert (Rijndael 256). Zudem können unknackbare Kennwörter mit dem Kennwort-Generator erstellt werden. Es ist einfach zu bedienen und lässt sich auch vom USB-Stick starten. Die Open-Source-Anwendung Keepass Password Safe Professional verwaltet alle Passwörter in einer sicheren Datenbank. Sie ist mit den Algorithmen AES[1] und Twofish verschlüsselt. Um sie zu öffnen, genügt ein Master Key.
Der Export der Passwort-Listen ist als TXT, HTML, XML oder CSV möglich. Importieren lässt sich aus CSV, Code Wallet[3], TXT und Password Safe[4]. Wird ein Passwort in die Zwischenablage kopiert, ist es nach zehn Sekunden automatisch gelöscht. Bei der Erstellung besonders sicherer Passwörter hilft ein integrierter Zufallsgenerator.
Weitere Features
- In-Memory-Passwortschutz gegen Caching der eingegebenen Schlüsselworte
- unterstützt Auto-Vervollständigung, Hotkey-Funktionen sowie Drag and Drop
- Autotype mit ANSI-Codebereich 126 bis 255
- Anlegen von Passwort-Gruppen
- Export von (Unter-)Gruppen in verschlüsselte Datenbank-Dateien
- Such- und Sortier-Funktion
- versieht Einträge mit Erstellungs- und Änderungsdatum
Damit das Masterpasswort nicht von einem fremden Benutzer geändert werden kann, sollte unter Optionen 'Arbeitsfläche nach Inaktivität' mit dem Wert 0 Sekunden aktiviert werden. Das automatische Sperren der Arbeitsfläche ist auch möglich, wenn das Hauptfenster minimiert oder Windows gesperrt wird.
Gegenüber der Classic-Version unterstützt die Professional-Variante mehr Funktionen. Beispielsweise lässt sich das Master-Passwort mit dem Windows-Account kombinieren. Außerdem steht für die Version 2.09 das Plugin Keefox[5] zur Verfügung, welches für eine nahtlose Integration des Passwort-Managers in Firefox sorgt.
Fazit
Keepass ist eine intuitive und leistungsfähige Standalone-Anwendung, die mit recht wenig Speicherplatz auskommt und zudem nichts kostet. Viele Extra-Plug-ins, etwa mit Backup-Features oder Netzwerk-Fähigkeit, sind auf der Keepass-Homepage[6] verfügbar.
Zum Download[7]
Roboform bietet eine komfortable Passwortverwaltung und füllt Webformulare automatisch aus. Zudem fügt es sich in die Symbolleiste von allen gängigen Browser ein. Sämtliche Daten, die Roboform verwaltet, sind auf der eigenen Festplatte verschlüsselt abgelegt und können zusätzlich durch die Angabe eines Master-Passworts geschützt werden. Nur dieses eine Passwort braucht man sich zu merken.
Benutzernamen und Passwörter werden in sogenannten Pass Cards gespeichert, die sich ohne Umweg über die Zwischenablage wie Lesezeichen verwenden und einfach von der Symbolleiste aus aufrufen lassen. So kann man den Zugang zu passwortgeschützten Webseiten weit über die Möglichkeiten gängiger Browser hinaus kontrolliert automatisieren. Der integrierte Passwortgenerator ist in der Lage, sichere, zufällige Passwörter nach eigenen Vorgaben zu erzeugen.
In Identitäten lassen sich persönliche Angaben wie Name, Adresse, Bankverbindungen speichern. Sobald ein Online-Formular auszufüllen ist, reicht es aus, eine der User-Identitäten auszuwählen - Formularfelder werden dann auf Knopfdruck mit den gewünschten Daten beschickt. Beim Online-Shopping spart das jede Menge Tipparbeit.
Sämtliche Daten, die Roboform verwaltet, sind auf der eigenen Festplatte verschlüsselt abgelegt und können zusätzlich durch die Angabe eines Master-Passworts geschützt werden. Nur dieses eine Passwort braucht man sich zu merken.
Fazit
Das große Plus von Roboform: Einträge lassen sich exportieren. Über Internet Explorer erstellte Passcards und Identitäten etwa kann man problemlos auf Mozilla Firefox oder andere Anwendungen übertragen.
Zum Download[8]
LastPass PasswordManager 1.64.4 ist ein kostenloses Kennwortverwaltungstool, das Passwörter online abspeichert und für die Browser Apple Safari, Google Chrome, Microsoft Internet Explorer und Mozilla Firefox als Plug-in zur Verfügung steht.
Wer die kostenpflichtige Premiumvariante ordert (1 Dollar pro Monat) erhält Zugriff auf Smarphoneversionen für Android, Blackberry, iPhone, Symbian und Windows Mobile, sowie eine Offline-Variante (LastPass Pocket) für die Betriebssysteme Windows, Mac OS X, Linux, Solaris, BSD und andere Unixe.
Laut Hersteller werden die Kennwörter lokal verschlüsselt (AES 256 Bit) und abgespeichert. Das ist wie bei allen anderen Passwortmanagern auch der Hauptvorteil gegenüber den in Browser integrierten Lösungen. Kennwörter, die Firefox und Internet Explorer abspeichern befinden sich unverschlüsselt auf der Festplatte.
Fazit
LastPass PasswordManager 1.64.4 integriert sich in die Browser ohne Probleme und funktioniert tadellos. Laut Hersteller funktioniert LastPass auch dann, wenn die Website nicht erreichbar ist. Allerdings lassen sich in diesem Fall keine weiteren Kennwörter hinzufügen. LastPass hat nach eigenen Angaben keinen Zugriff auf die Passwörter. Wer der Sache nicht traut, sollte den Dienst nur eingeschränkt, etwa für Passwörter von Online-Foren, nutzen. Mit Lastpass erhält man Zugriff auf seine Passwärter von nahezu jedem Computer aus. Der Dienst hat der Firma weltweit gute Kritiken eingebracht.
Zum Download[9]
Password Depot ist ein leistungsfähiges und benutzerfreundliches Tool zum sicheren Verwalten von Kennwörter. Die Dateien werden dabei mit modernsten Sicherheitsalgorithmen gespeichert (Rijndael 256). Zudem können unknackbare Kennwörter mit dem Kennwort-Generator erstellt werden.
Weitere Features
- Top-Leiste für ein einfaches Surfen im Web
- Autovervollständigung von Kennwortfeldern in Webseiten
- Übersichtliche Verwaltung Ihrer Kennwörter durch Gliederung in Gruppen und schnelles Auffinden aller Kennwörter
- Backup der Kennwortlisten
- Import/Export der Kennwörter zu anderen Kennwort-Managern
- Vernichtung der erzeugten Dateien nach Bestimmungen DOD 5220.22-M des amerikanischen Verteidigungsministeriums
- Integrierter Kennwortgenerator
- Schutz vor Keylogging
Fazit
Password Deopot ist einfach zu bedienen und lässt sich auch vom USB-Stick starten. Praktisch ist auch die Möglichkeit sich komplexe Passwörter generieren zu lassen.
Zum Download[10]
URLs in diesem Artikel:
[1] = http:/
[2] = http:/
[3] = http:/
[4] = http:/
[5] = http:/
[6] = http:/
[7] = http:/
[8] = http:/
[9] = http:/
[10] = http:/