Passwoerter auf einem fremden Server und Passwoerter auf dem eigenen Telefon sind zwei verschiedene Dinge, nicht zwei Einstellungen eines Dinges.

Die Verschluesselung dem Chip geben

Shen Suo Offline ist ein Passwortverwalter fuer Mobilgeraete. Die technischen Hinweise auf der Seite nutzen einen passenden Vergleich: Eine Geldboerse im Telefon kann Kartendaten sicher halten, weil im Geraet ein eigener Sicherheitschip sitzt, und dieses Produkt uebertraegt denselben Gedanken auf Passwoerter, wobei der Chip das Abgelegte schuetzt.

Das bedeutet, dass Verschluesselung und Schluesselverwaltung in getrennter Hardware liegen und nicht in ein paar Zeilen Anwendungscode. Die Seite nennt BlueSpace Labs mit Sitz in Guangzhou als Entwickler und gibt an, das Produkt sei in mehr als 190 Laendern und Regionen verbreitet.

Ein direkterer Unterschied steht in den Hinweisen zum Datenschutz: Es ist eine Anwendung ohne Netz, die im Betrieb keine Verbindung aufnimmt, und das Projekt erklaert, keinerlei Nutzerdaten zu sammeln. Es gibt kein Konto zum Anlegen und keinen Schritt, in dem Inhalte auf einen entfernten Server gehen, sodass der Ort der Daten vorhersagbar und pruefbar ist.

Der Abstand zwischen kostenlos und professionell

Die Grenze zwischen beiden Fassungen ist in der Vergleichstabelle klar gezogen. Die kostenlose Testfassung haelt bis zu 20 Konten ueber 17 Vorlagen; die professionelle Fassung hebt die Grenze auf 1000 Konten und alle Vorlagen und oeffnet zusaetzlich eigene Marken, eigene Symbole, eigene Eintraege, verschluesseltes Ausfuellen per Code auf dem Rechner, biometrische Pruefung und automatisches Ausfuellen. Fuer eine kleine Zahl alltaeglicher Konten reicht die kostenlose Grenze meist, und erst jenseits von hundert wird der Aufstieg noetig.

Die Anwendung selbst ist recht vollstaendig. Die Tabelle nennt einen Passwortgenerator, eine Pruefung der Staerke und einen Einmalcode-Pruefer, alle in der App, dazu Sicherung und Wiederherstellung, Import und weiteres. Beim Anlegen eines Kontos laesst sich sofort ein starkes Passwort erzeugen, ein Blick auf die Bewertung werfen und der zweite Faktor am selben Ort ablegen, was kuerzer ist als der Wechsel zwischen mehreren Werkzeugen.

Die ehrliche Lesart eines chipgestuetzten Tresors ist, dass er die abgelegten Daten schuetzt und nicht das Verhalten. Ein ueber mehrere Seiten wiederverwendetes Passwort oder ein kurzes, erratbares Hauptpasswort scheitert, bevor der Chip ins Spiel kommt. Das Werkzeug hebt den Boden, es nimmt die Ueberlegung nicht ab, welches Passwort wohin gehoert.

Nach dem vergessenen Hauptpasswort

Jeder Passwortverwalter hat eine weiche Stelle: Ist das Hauptpasswort vergessen, oeffnet sich der Inhalt nicht mehr. Die Antwort hier ist Hilfe von Freunden. Die Beschreibung im Laden erklaert den Mechanismus und ergaenzt bewusst, dass die Helfer dadurch keinen Passwortinhalt sehen koennen.

Das Verfahren teilt das fuer die Wiederherstellung noetige Material auf verschiedene Personen auf, sodass nur eine Mehrheit das Hauptpasswort zurueckholen kann. Was ein einzelner Helfer haelt, reicht nicht, um auch nur einen Eintrag zu rekonstruieren. Die Anordnung verteilt das Risiko auf mehrere Personen und behaelt die Voraussetzung, dass kein Anbieter eingreifen muss.

Die Sicherheitsseite nennt einen Grundsatz, der es wert ist, festgehalten zu werden: die Angriffsflaeche so klein wie moeglich zu halten gehoert zu den wichtigsten Regeln der Software-Sicherheit, und das Produkt biete pruefbare Sicherheitstechnik. Wer Konten ueber Jahre ablaegt, findet eine nachpruefbare Umsetzung beruhigender als ein Versprechen.

Zuerst entscheiden, wo die Passwoerter liegen, dann darueber sprechen, wie bequem das Werkzeug ist.

Ein paar Hinweise. Den Ablauf zuerst auf der kostenlosen Fassung durchspielen, solange die Zahl der Konten klein ist. Wenn das Telefon der Ort ist, an dem wirklich gearbeitet wird, die professionelle Fassung ueber den zu diesem Geraet passenden Weg kaufen. Und die Wiederherstellung mit Freunden sofort nach der Wahl des Hauptpassworts einrichten, statt bis zu dem Tag zu warten, an dem sie gebraucht wird.