News vom 06.03.2017

Sicherheitsprobleme bei Passwort-Managern

Ein Artikel von , veröffentlicht am 06.03.2017

Wissenschaftler haben Apps zur Verwaltung von Passwörtern untersucht und erhebliche Sicherheitsmängel festgestellt. Die Probleme sind inzwischen behoben. Nutzer sollten sicherstellen, dass sie die aktuelle App-Version verwenden.

Jeder kennt das Dilemma: Für jeden Dienst oder Online-Shop sollte ein eigenes Passwort verwendet werden. Aber wer soll sich die alle merken? Ein Passwort-Manager kann dabei helfen. Er speichert die Passwörter in einer verschlüsselten Datenbank und erlaubt den Zugriff darauf nur über ein Master-Passwort.

Da Passwörter besonderen Schutz benötigen, sollte die Sicherheit dieser Software-Safes besonders hoch sein. Dem ist aber leider nicht so.

Das ergab eine Untersuchung des Fraunhofer-Instituts für Informationstechnologie (SIT). In neun der untersuchten Apps fanden die Forscher gravierende Sicherheitsmängel. Wie viele Apps sie insgesamt analysierten, teilte das SIT nicht mit.

Die Spannbreite der Sicherheitsprobleme reicht vom unverschlüsselten Ablegen des Master-Passworts auf dem Smartphone bis zu Passwortkopien in der Zwischenablage, die jede App einsehen kann. „Infolgedessen kann die Verschlüsselung leicht umgangen werden und alle Daten stehen dem Angreifer zur Verfügung – ohne dass der Nutzer dies merkt“, schreibt das SIT.

In einigen der analysierten Apps, darunter LastPass, Dashlane, Keeper und 1Password, fanden die Sicherheitsexperten gleich mehrere Fehler. Eine Übersicht der Mängel listet die Webseite des TeamSIK des Fraunhofer Instituts auf.

Alle benannten Sicherheitslücken sind mittlerweile von den Herstellern behoben worden. Dennoch wirft die Studie berechtigte Zweifel an den Produkten auf. Wenn die Hersteller derart eklatante handwerkliche Fehler übersehen haben, ist fraglich, ob hier sorgfältig auf sichere und fehlerfreie Programmierung geachtet wurde. Man kann nur hoffen, dass sich dies in Zukunft ändert.

Weitere Artikel

Ratgeber 

Mobilgerät weg – Vorbeugen (Android)

Jeden Tag werden unzählige Mobilgeräte gestohlen oder einfach irgendwo liegengelassen. Nehmen Sie sich einen Augenblick Zeit, um Ihr Gerät auf diesen Fall vorzubereiten. Im Verlustfall können diese Vorkehrungen den Schaden zumindest zu begrenzen.

Mehr
Ratgeber 

Candy Crush, Angry Birds, Datawing: Welche Handy-Spiele sind am besten fürs Klima?

Eine Minute Langeweile kann unendlich wirken. Eine Minute Candy Crush vergeht gefühlt schneller als man "Online-Game" sagen kann. Kein Wunder, dass Spiele-Apps für zwischendurch zu den meist installierten Apps überhaupt gehören. Ans Klima denkt man dabei erstmal gar nicht - sollte man aber.

Mehr
Checkliste 

Checkliste: Handy gegen Diebstahl sichern (Android)

Jedes Jahr gehen tausende Handys in Deutschland verloren oder werden gestohlen. Damit Sie für den Fall der Fälle gewappnet sind, können Sie Ihr Android-Handy entsprechend absichern. Selbst wenn das Gerät verschwunden bleibt: Ihre Daten und Passwörter sind dann geschützt.

Mehr
YouTube-Video 

Roaming im EU-Ausland: Kostenlos oder nicht?

Seit 2017 ist das Telefonieren und Surfen über Handynetze im EU-Ausland nicht mehr teurer als in Deutschland. Das gilt aber nicht unbegrenzt. Im Video geben wir 5 Tipps, damit es nicht aus Versehen doch kostet.

Ansehen