Passwortspeicher und Kennworttresor - sind solche Programme auch wirklich sicher ?
Da man als Internetuser für so ziemlich jede Anmeldung ein Passwort benötigt und zur Sicherheit der persönlichen Daten nicht immer das gleiche benutzen sollte, ist zum Merken der jeweiligen Passwörter ein ziemlich gutes Gedächtnis vonnöten.
Oder aber man nutzt die beispielsweise von Firefox und Internet-Explorer angebotenen Merkfunktionen zum Speichern des jeweiligen Passwortes. Zusätzlich gibt es auch spezielle Programme, die Ihre Passwörter in einem sogenannten Kennworttresor aufbewahren.
Somit sollte es einfacher sein, sich beispielsweise beim Internetbanking oder in Internetshops anzumelden. Aber Achtung: es hat sich gezeigt, dass das Speichern der Passwörter auch den Cyber-Kriminellen ihre Arbeit auf ihren Streifzügen rund um den Datenklau erleichtert.
Das Fraunhofer Institut SIT in Darmstadt sowie weitere Fachleute von COMPUTERBILD testeten jetzt die Kennwortfunktionen des Firefox 3.5 und des Internet Explorer 8 sowie weitere sechs der bereits erwähnten Tresorprogramme mit einem Einkaufspreis von bis zu 33 Euro.
Leider hat dieser Test ergeben, dass vier der acht getesteten Programme nicht sicher sind. Das ist erschreckend, denn nicht nur zwei Tresorprogramme sonderen auch Firefox und Internet Explorer gehörten dazu.
Es hat sich gezeigt, dass die Programme die ihnen anvertrauten Daten nach dem Eintrag in Internetseiten unverschlüsselt im Arbeitsspeicher des PC’s ablegen. Dort sind sie natürlich für Hacker eine leichte Beute.
Zusätzlich wurden die Programme auf sogenannte “Brute-Force-Attacken” getestet. Bei diesen Attacken können Cyber-Kriminelle pro Sekunde 30 Millionen verschiedene Kennwörter testen, um das wichtige Hauptkennwort zu finden. Auch hierfür waren die 4 genannten Programme extrem anfällig, denn sie ließen viel zu viele von diesen automatischen Eingabeversuchen zu.
Das Programm “Password Depot 4″ von Acebit schnitt nach dem Computerbild-Test mit der Note “befriedigend” ab. Es bietet bei einem Einkaufspreis von 29 Euro die größte Sicherheit aller getesteten Programme und ist einfach zu bedienen.
Bei allen Kennworttresor-Programmen ist es aber nicht sichergestellt, dass der Nutzer nicht auch unsichere Passwörter verwenden kann.
www.acebit.de
