Zugangsdaten sicher im Tresor - Kostenloser Onlinesafe für Passwörter
Lars Bube - InfoWeek.de
2. Februar 2010
Wenn PC-Anwender ihre Passwörter nicht im Griff haben, kann das gerade in Unternehmen schnell zum Daten-GAU führen. Spezielle Tools können jedoch helfen, starke Passwörter zu generieren und diese sicher zu verwalten. DataInherit bietet jetzt sogar eine kostenlose hochsichere Online-Variante für bis zu 50 Passwörter und 10 MB Daten.
Untersuchungen zeigen immer wieder, dass die Sicherheit von Passwörtern erschreckend niedrig ist (siehe: Praxis: Starke Passwörter für Online-Accounts). Passwörter wie »123456« sind genauso weit verbreitet, wie sie für Angreifer leichtest zu knacken sind und erfüllen damit ihre absichernde Funktion nicht. Noch schlimmer wird es, wenn die Anwender dann auch noch Word-Dokumente oder Tabellen mit ihren kompletten Listen ihrer Zugangsdaten unverschlüsselt auf dem PC liegen haben. Fast ebenso unsicher ist es, die Passwörter direkt vom Browser speichern zu lassen. Mit einfachen Tools können Angreifer diese Informationen auslesen, wenn sie erstmal Malware auf dem Rechner platziert haben.
Viele Computernutzer wissen zwar inzwischen genau um die damit einhergehenden Gefahren von Identitäts- und Datendiebstahl, allerdings ist es ihnen zu aufwändig sich verschiedene Passwörter für ihre stetig wachsende Zahl an Accounts zu merken. Dies gilt umso mehr, wenn es sich um wirklich sichere Passwörter handelt, die eine relativ komplexe Kombination aus Buchstaben und Zahlen beinhalten (sollten).
In solchen Fällen bieten Passwortsafes eine einfache wie wirkungsvolle Möglichkeit, um Passwörter sicher zu speichern und verwalten. Sie erlauben es, Passwörter verschlüsselt abzuspeichern und bei Bedarf über ein Master-Passwort auch wieder abzurufen. So kann der Nutzer sichere Passwörter nutzen und muss sich keine Sorgen machen, diese zu vergessen oder gar verlieren. Zum einen gibt es hier einige Softwarelösungen, die die Passwörter lokal verschlüsselt speichern und managen. Teils sind solche Lösungen auch bereits in Security-Suites wie Symantecs Norton Internet Security 2010 integriert.
Jederzeit verfügbar
Die lokale Speicherung hat jedoch den Nachteil, dass die Passwörter nicht unbedingt von überall aus abrufbar sind und somit beispielsweise im Außendienst kaum brauchbar sind. Deshalb bieten immer mehr Softwarehersteller inzwischen auch Onlineversionen solche Passwort-Safes an. So hat jetzt etwa Spezialist DataInherit zwei neue solcher Online-Tresore vorgestellt. Die kostenlose Variante »Password Safe Free« bietet dabei selbst kleineren Unternehmen ausreichenden Platz für 50 Passwörter und 10 MB Speicherplatz für Dokumente.
Als bisher einzige kostenlose Lösung bietet sie auch die Möglichkeit, Passwörterdaten zu vererben. Damit können Passwort-Accounts und Berechtigungen zum Beispiel schnell und einfach einem anderen Mitarbeiter zugeordnet werden. Darüber hinaus kann der Inhaber eines Accounts auch mehrere Begünstigte für seine Daten und Passwörter festlegen, die ebenfalls gewisse Zugriffsrechte bekommen. Laut Anbieter stellt dies einen »100-prozentigen Schutz - auch vor Verlust – sicher«. Passwortlisten anzulegen ist kinderleicht, da sogar bereits vorhandene Passwortlisten einfach in den Online-Safe hochgeladen werden können. Da die Daten bei DataInherit zentral abgelegt werden, entstehen keine Synchronisationsprobleme zwischen verschiedenen Computern. Die Daten sind dabei komplett verschlüsselt, so dass selbst der Anbieter keinen Zugriff darauf hat.
»Mit Password Safe Free hat der Benutzer Zugang zu einem von Schweizer Banking-Sicherheitsexperten entwickeltem Speichersystem. Die Passwort-Safe Dienste befinden sich in hochsicheren Rechenzentren und bieten zusätzlich Schutz vor Malware, Trojanern, höherer Gewalt und anderen potenziellen Bedrohungen", verspricht Andreas Jacob, Leiter Kundengeschäft bei DSwiss. Wer etwas mehr Passwörter zu verwalten hat, kann auch die kostenpflichtige Variante Password Safe Premium für nur einen Euro pro Monat abonnieren. Dieser bietet zusätzlich Speicherplatz für eine unbegrenzte Zahl von Passwörtern sowie 100 MB für wichtige Dokumente und sogar SMS-Authentifizierung (mTAN). In den nächsten Monat plant DataInherit ausserdem, auch eine kostenlose iPhone-App für den Passwort-Safe auf den Markt bringen, und damit jederzeit und überall den mobilen Zugriff auf Passwörter zu ermöglichen.
