Angesichts der jüngsten Skandale um Sicherheitslecks erhöhen die Leute die Sicherheit ihrer persönlichen Konten auf ein paranoides Niveau. Sicherheit hat immer einen hohen Stellenwert und dafür stehen zahlreiche Lösungen zur Verfügung. Lösungen, die Bilder, einzelne Ordner, Apps (Android und iOS) und sogar Lesezeichen sichern. Die Ironie der Sicherheit besteht darin, dass Sicherheitsanbieter anscheinend mehr von Ihren persönlichen Daten benötigen, um die Sicherheit zu verbessern. Um bestimmte Online-Dienste wirklich abzusichern, können Sie alles von der Fingerabdruck-Verifizierung bis zur Telefonbestätigung hinzufügen, was bedeutet, dass im Falle einer Sicherheitsverletzung nicht nur Ihr Webdienst, sondern auch Ihre Fingerabdruck-ID und Ihre persönliche Telefonnummer kompromittiert werden. Master Password für Mac, Java Desktop, iOS und Android (Beta) macht es Ihnen jedoch leicht, sicher zu bleiben, ohne sich komplizierte Zeichenfolgen merken zu müssen. Hier ist wie.
Bevor wir uns direkt mit der App befassen, möchte ich Sie auf die Bedeutung komplexer Passwort-Strings hinweisen. Es kommt regelmäßig vor, dass Online-Dienste ein 8-stelliges Passwort erfordern, das aus Zahlen, Symbolen und Großbuchstaben besteht. Dies erschwert das Erraten des Passworts und die Entschlüsselung von Bots (Apps, die Passwörter erraten) zu lange. Es wird empfohlen, nicht dasselbe Kennwort für mehrere Dienste zu verwenden. Wenn ich also einen Satz wie 7&62-0~!vbB für Twitter wähle, ist er sicher. Ich muss ihn jedoch nicht nur auswendig lernen, sondern auch einen weiteren dieser nuklearen Startcodes ausdenken, damit andere Orte sicher bleiben. Niemand kann sich so ein komplexes Passwort leicht merken. Die Leute werden es also entweder aufschreiben oder in einem Passwortsynchronisierungsdienst speichern, wobei beide Szenarien Sie anderen Sicherheitsrisiken aussetzen. Es gibt eine zusätzliche mathematische Einschränkung, dass, wenn ein Computer versucht, Ihr Passwort zu erraten, der Satz 7&62-0~!vbB in etwa 3 Tagen mit 1000 Versuchen/Sek. erraten werden kann. Wenn Sie jedoch einen einfach zu verstehenden Satz wie „HorsesEatTonsOfHayAllDay“ verwenden, erhöht sich Ihre Komplexität. Bei 1000 Vermutungen/Sek. würde es ungefähr 550 Jahre dauern, diesen bestimmten Satz zu erraten (fügen Sie Leerzeichen hinzu, wenn Sie es noch schwieriger machen möchten). Mit anderen Worten, diese neurowissenschaftlichen Prüfungen, die sie Passwörter nennen, sind schwer zu merken, aber nicht zu schwer zu knacken.
Jetzt können Sie entweder längere Zeichenfolgen erstellen, die schwer zu erraten sind, oder Sie können sie von einem Offline-Tool (keine Webverbindung) verwalten lassen, indem Sie das Master-Passwort eingeben. Die App generiert und speichert Passwörter für Sie, ohne dass Sie sich auf einen Webservice verlassen müssen, um Ihre Passwörter zu gefährden. Sie bleiben alle lokalisiert und daher sicher. Das einzige, was solche Suiten verunsichert, ist, dass Sie sich bei der Transaktion des Passworts auf einen Drittanbieter verlassen müssen, was bei Master Password nicht der Fall ist. Sie müssen Ihr Passwort selbst eingeben und wenn Sie es ändern möchten, müssen Sie sich an die reguläre Methode halten, die Sie immer verwendet haben. Was die App macht, ist, dass Sie ein Passwort generieren können (das Sie kopieren können) und Sie sich anmelden können. Mehr dazu in einer kurzen Sekunde.
Ich habe mich zuerst mit einem Mac angemeldet, er hat mich nach meinem Namen und einem Master-Passwort gefragt. Dies wurde alles lokal auf meiner Festplatte gespeichert. Bisher war ich keinem größeren Sicherheitsrisiko ausgesetzt. Es hat mich dann gefragt, für welche Website ein Passwort generiert werden soll. Ich sagte es www.twitter.com und es generierte ein unmöglich zu merkendes Passwort für mich. Jetzt kann ich das Passwort jederzeit kopieren. Ich muss mich nur wieder bei Master Password anmelden, den aktualisierten Satz kopieren und mich direkt einloggen.
Sie können dies für beliebig viele Webdienste tun. Die App verwendet einen Algorithmus, um die Passwörter zu generieren, einen Algorithmus, der denselben Schlüssel über mehrere Plattformen hinweg generieren kann. Derselbe Satz wird also auf Ihrem iOS-Gerät generiert, sodass Sie sich jederzeit von beiden Plattformen aus anmelden können, ohne sich auf einen Webdienst verlassen zu müssen. Wenn Sie Passwörter ändern müssen, können Sie weitere aus der App generieren. Wenn Sie durch offizielle Richtlinien gezwungen sind, ein bestimmtes Passwort zu behalten, kann die Master-Passwort-App dies als benutzerdefiniertes Passwort berücksichtigen, das mit Ihrer Master-Passphrase verschlüsselt wird. Randnotiz, die Typografie in der iOS-App ist ein Traum.
Manches Zögern ist verständlich, dass es in Sachen Web-Sicherheit nie eine „perfekte Lösung“ geben kann, wir haben nur einige sehr gute Ideen, die eine Weile funktionieren, bis jemand ein paar Workarounds findet und wir alle wieder auf den Punkt kommen. Im Idealfall, wenn wir offline bleiben und ein schwer zu knackendes Passwort generieren – wie es Master Password tut – sollte das ungefähr so sicher sein, wie man es sich erhofft. All dies ist jedoch im Master-Passwort mit nur einer Passphrase gesichert, sodass jeder, der versucht, einzudringen, nicht mehrere Passwörter knacken muss, sondern nur dieses knacken muss, und er hat Zugriff auf alles. Angesichts der fehlenden Websynchronisierung müssen Sie viele Dinge manuell tun, was, wenn Sie einen Satz wie das oben genannte Beispiel für ein heufressendes Pferd verwenden, die App möglicherweise nicht vollständig benötigen.
Wenn Sie jedoch komplizierte Passwörter benötigen, um Ihre Verbindungen zu sichern und die Anwesenheit der Master Password App vor jedem Betrachter verbergen können, haben Sie selbst eine praktikable Sicherheitslösung zur Hand. Auch unabhängig, aber wichtig zu beachten. Wenn Sie über sensible Daten verfügen, die Sie nicht an die Öffentlichkeit weitergeben möchten, ist es immer ratsam, diese Daten offline zu halten. Eine dauerhafte Sicherheit durch Webservices ist nicht zu gewährleisten.
Master-Passwort erhalten (kostenlos)