Falsche Versprechen
Forscher fanden große Lücken bei Passwortmanagern
Millionen Menschen vertrauen auf den Dienst von Passwortmanagern. Die abgelegten Passwörter sind dort aber nicht automatisch sicher, wie jetzt ein Forschungsteam der ETH (Eidgenössische Technische Hochschule, Anm.) Zürich zeigte. Es simulierte Hackerangriffe auf drei bekannte Anbieter.
Kronen Zeitung als bevorzugte Google-Quelle hinzufügen Untersucht wurden Bitwarden, Lastpass und Dashlane, deren Dienste weltweit ungefähr 60 Millionen Menschen nutzen. Ein Passwortmanager funktioniert so, dass hinter einem Masterpasswort alle anderen Passwörter im sogenannten Tresor abgelegt werden. Das vereinfacht den Zugang zu sensiblen Daten wie Bankkonten oder zu Online-Zahlungsmitteln wie Kreditkarten. Wer regelmäßig Onlinedienste nutze, verfüge schnell über Hunderte Passwörter, schrieb der Journalist Samuel Schlaefli am Montag für die ETH-News.
Die Merkhilfe hat allerdings ihre Tücken, wie die Studie der ETH Zürich zeigte: „Das Versprechen lautet, dass, selbst wenn jemand auf den Server zugreifen kann, dies kein Sicherheitsrisiko für die Kunden darstellt. Wir konnten nun zeigen, dass dies nicht stimmt“, sagte Matilda Backendal von der Università della Svizzera italiana in Lugano. Sie führte die Untersuchung am Institut für Informationssicherheit der ETH Zürich gemeinsam mit einer dreiköpfigen Forschungsgruppe durch. Ihre simulierten Hackerangriffe zeigten, dass die verschlüsselten Daten gelesen werden können.
„Wir waren überrascht, wie groß die Sicherheitslücken sind“, sagte Backendals Kollege Kenneth Paterson. Das Team gab den Anbietern der gehackten Systeme 90 Tage Zeit, die Lücken zu schließen. Die Hersteller zeigten sich kooperativ. Beim Beheben der Probleme waren sie unterschiedlich schnell.
Fachleute empfehlen, jedes Passwort nur einmal zu verwenden beziehungsweise für jedes Benutzerkonto ein individuelles Passwort zu vergeben. Längere seien besser als kürzere. Ein Passwortmanager kann neue Passwörter auch zufällig erzeugen und speichern. Er arbeitet systemübergreifend über Computer und Smartphone.
Willkommen in unserer Community! Eingehende Beiträge werden geprüft und anschließend veröffentlicht. Bitte achten Sie auf Einhaltung unserer Netiquette und AGB. Für ausführliche Diskussionen steht Ihnen ebenso das krone.at-Forum zur Verfügung. Hier können Sie das Community-Team via unserer Melde- und Abhilfestelle kontaktieren.
Hinweis in eigener Sache: Das krone.at-Forum präsentiert sich ab sofort in neuem Design! Wir freuen uns über konstruktives Feedback. Damit die Diskussionen in den Kommentarbereichen beim jeweiligen Thema bleiben, können Sie uns Rückmeldungen hier hinterlassen.
User-Beiträge geben nicht notwendigerweise die Meinung des Betreibers/der Redaktion bzw. von Krone Multimedia (KMM) wieder. In diesem Sinne distanziert sich die Redaktion/der Betreiber von den Inhalten in diesem Diskussionsforum. KMM behält sich insbesondere vor, gegen geltendes Recht verstoßende, den guten Sitten oder der Netiquette widersprechende bzw. dem Ansehen von KMM zuwiderlaufende Beiträge zu löschen, diesbezüglichen Schadenersatz gegenüber dem betreffenden User geltend zu machen, die Nutzer-Daten zu Zwecken der Rechtsverfolgung zu verwenden und strafrechtlich relevante Beiträge zur Anzeige zu bringen (siehe auch AGB). Hier können Sie das Community-Team via unserer Melde- und Abhilfestelle kontaktieren.