Passwort Manager – Die besten Tools im Überblick

Dass Password Safe eine unternehmensorientierte Software ist, zeigen insbesondere die vielfältigen Multi-User-Features, die in allen Profi-Editionen verfügbar sind. Unter anderem handelt es sich dabei um eine zentralisierte Team-Datenbank, für die Sie mühelos eine rollenbasierte Zugriffskontrolle einrichten können. Ferner ist es möglich, das Abrufen eines Passworts nur bei angemessener Begründung zu erlauben. Für die Sicherheit von Datenbank und Kennwörtern sorgen AES-256- und RSA-4096-Verschlüsselung (für Langzeitschlüssel). Die Verbindung mit der Datenbank bauen Sie dabei entweder durch die Eingabe eines Master-Passworts oder mithilfe einer Schlüsseldatei auf. Ab dem Professional-Paket können Sie beide Verfahren auch miteinander kombinieren, um den Sicherheitsgrad zusätzlich zu erhöhen. Die weiteren Features des Passwort-Managers im Überblick:

• Cloudfähig durch Ende-zu-Ende-Verschlüsselung

• Datenbank-Firewall (nur „Enterprise“ und „Enterprise Plus“)

• Anpassbares Dashboard

• Intelligente Such- und Filterfunktionen

• Virtuelle Tastatur für Keylogger-Schutz

• Automatische Live-Backups

Die kostenfreie Ausführung von Password Safe kann aufgrund diverser Einschränkungen (beispielsweise können nur 20 Datensätze eingetragen werden, davon maximal eine Bank bzw. TAN-Liste) nicht für größere Zwecke empfohlen werden. Allerdings ist es bereits mit dieser Edition möglich, neue Passwörter zu generieren. Der Passwort-Manager setzt dabei im Vergleich zu vielen anderen Lösungen voraus, dass die Kennwörter vordefinierten oder selbst konfigurierten Richtlinien entsprechen.

Die Passwörter-Datenbank, die in LastPass „Tresor“ genannt wird, erreichen Sie jederzeit und auf jedem Ihrer Geräte entweder über die Schaltfläche an der Browserleiste oder über die Web-App. Für den Schutz der Kennwörter sorgen der Verschlüsselungsalgorithmus AES-256 und Hash-Funktionen (PBKDF2 SHA-256). Die Verschlüsselung findet dabei immer auf Geräte-Ebene statt, sodass Master-Passwort und die Schlüssel zur Kodierung bzw. Dekodierung immer lokal gespeichert und nicht an die LastPass-Server gesendet werden. Ferner können Sie aus verschiedenen Lösungen für eine mehrstufige Authentifizierung wählen – wie zum Beispiel einem SMS-Code oder einer zusätzlichen Hardwarekomponente. Ferner zeichnet sich der Web-Tresor durch folgende Features aus:

• Automatische Passworteingabe

• Unterstützung für Fingerabdruck-Anmeldung

• Sichere Passwortfreigabe

• Passwort-Tresor synchronisiert automatisch mit allen Endgeräten

• Integrierter Passwort-Generator

• 1 GB verschlüsselter Dateispeicher (ab Premium-Edition)

Die Business-Pakete für Unternehmen machen LastPass auch für mehrere User nutzbar. Einerseits erhalten Sie hier zusätzliche, zentralisierte Administrationstools zur Verwaltung von unterschiedlichen Mitarbeiterzugängen. Andererseits erhält jeder Mitarbeiter seinen eigenen Passwort-Tresor, den er selbstständig verwaltet. Für Großunternehmen ist im Enterprise-Abonnement unter anderem ein eigener Kundensupport enthalten. Ferner können Sie eigene Sicherheitsrichtlinien konfigurieren und auf die API des Passwort-Managers zugreifen.

Die Entwickler von 1Password setzen auf eine Ende-zu-Ende-Verschlüsselung (AES-256): Alle Kontaktinformationen und Passwörter, die Sie in das Programm importieren, werden also kodiert, bevor sie Ihre Geräte verlassen. Die Schlüssel für den Kodierungsprozess sind dabei jederzeit durch das Master-Passwort geschützt, das durch einen lokal gespeicherten 128-Bit-Sicherheitsschlüssel gestärkt wird. Sie erhalten diesen Zugangsschlüssel für die Server des Anbieters automatisch nach der Anmeldung für den Passwort-Manager. Selbst wenn Angreifer sich Zutritt zu diesen Servern verschaffen, die wie die Webanwendung selbst auf den Amazon Web Services (AWS) gehostet werden, bleiben Ihre Daten folglich verschlüsselt. Darüber hinaus überzeugt 1Password mit diesen Features:

• Offline-Zugriff möglich

• Automatische Synchronisation mit allen genutzten Geräten

• Automatische Bewertung des Sicherheitsgrads aller Passwörter

• Einfache Integration bestehender Logins

• Individuell bestimmbare Shortcuts für automatische Anmeldung

• Gruppierung von Kennwörtern möglich (Ordner- oder Tag-System)

• 1 GB Speicherplatz für Dokumente

Das Passwort-Manager-Tool bietet einen eigenen Generator, mit dem Sie sichere Kennwörter generieren können. Hierbei lassen sich Einstellungen zur Länge, Aussprechbarkeit oder hinsichtlich der gewünschten Ziffern und Symbole treffen. Der Generator lässt sich außerdem dazu verwenden, neue Passwörter für bereits bestehende Accounts zu erstellen. Für 1Password können Sie verschiedene Lizenzen erwerben: Privatnutzer sind mit der Basisversion (für eine Person) oder dem Familienpaket (für fünf Personen) gut versorgt. Agenturen und Unternehmen haben die Wahl zwischen den drei Business-Plänen „Standard“ (für kleinere Teams), „Pro“ (für KMUs) und „Enterprise“ (für große Unternehmen), die mit zusätzlichen Features aufwarten – wie einer Administrator-Konsole, einer erweiterten Zugriffskontrolle oder einem persönlichen Account-Manager.

Die Benutzeroberfläche von Dashlane ist grundsätzlich in drei Bereiche eingeteilt: Unter der Rubrik „Passwort Manager“ finden Sie die eingetragenen Passwörter (AES-256-verschlüsselt), wobei die Software bereits existierende Login-Daten automatisch implementiert. Eine Besonderheit stellt der Password Changer dar, der die automatisierte Änderung eines Kennworts für alle unterstützten Websites ermöglicht – Dashlane loggt sich in diesem Fall eigenständig bei dem gewünschten Webprojekt ein und übernimmt den Austausch. Ferner können Sie in diesem Bereich das Sicherheits-Dashboard aufrufen und persönliche, passwortgeschützte Notizen anfertigen. Unter dem Menüpunkt „Brieftasche“ speichern Sie persönliche Kontaktinformationen, Zahlungsbelege oder Kopien (z. B. von Ausweis oder Führerschein). Der Bereich „Kontakte“ enthält alle Funktionen, die Sie zur gemeinsamen Nutzung des Passwort-Manager-Tools benötigen. Weitere Features sind unter anderem:

• Automatisches Ausfüllen von Formularen und Logins

• Sicherheitswarnungen bei unsicheren Passwörtern

• Kategorisierung der Kennwörter

• Diverse Schnittstellen für Passwort-Import (unter anderem Browser wie Chrome und Firefox, aber auch andere Tools wie KeePass, LastPass oder 1Password)

• Export der Daten (Excel- oder CSV-Format sowie im eigenen Dash-Format)

• Passwortverlauf

Wie viele andere Passwort-Manager auch, hat Dashlane einen integrierten Generator, mit dem sich Kennwörter mit einer Länge von bis zu 28 Zeichen erzeugen lassen. Dabei können Sie auswählen, ob Buchstaben, Ziffern, Symbole sowie Groß- und Kleinschreibung zum Einsatz kommen sollen oder nicht. Alle Nutzer einer kostenpflichtigen Edition können darüber hinaus sämtliche eingetragenen Daten und Passwörter geräteübergreifend synchronisieren, um die Informationen jederzeit und überall parat zu haben. Außerdem bietet Dashlane in den Bezahlpaketen auch die Möglichkeit einer Zwei-Faktor-Authentifizierung: In diesem Fall wird das standardmäßige Master-Passwort mit einem U2F-YubiKey kombiniert, der sich auf einem externen Speichermedium befindet.