Ein Verwalter, den man mit nach Hause nehmen kann

Fast jeder Passwortverwalter auf dem Markt ist zuerst ein kommerzieller Dienst und erst danach ein Stueck Software: die Sammlung liegt auf den Maschinen des Anbieters, das Programm ist ein Fenster darauf, und die Moeglichkeit, den Server selbst zu betreiben, steht gar nicht auf der Karte. Padloc ist die andere Anordnung. Es ist offen, unter der AGPL veroeffentlicht, der Code fuer die Programme und fuer den Server liegt im offenen Lager, und derselbe Bau bietet zwei Wege: die Wolke des Herstellers benutzen, die fuer eine Person nichts kostet, oder den ganzen Dienst auf Hardware stellen, die man selbst kontrolliert, sodass die Passwoerter das Haus nie verlassen. Windows, macOS, Linux, iOS, Android und die Erweiterungen fuer die gaengigen Browser sind alle abgedeckt, und sie verhalten sich gleich, was seltener ist, als es klingt.

An der Grundlage wird nicht gespart

Bei der gewoehnlichen Arbeit ist es solide. Die Zahl der Eintraege in der Sammlung hat keine Obergrenze, die Daten sind mit AES-256 verschluesselt, und die Anlage ist ohne Wissen, das heisst auf dem Server liegt nichts als verschluesselter Text und wer diesen Server auch betreibt, kann keinen einzigen Eintrag lesen. Jeder Eintrag traegt mehr als einen Namen und ein Passwort: eigene Felder lassen sich hinzufuegen, Dateien anhaengen und Notizen schreiben, und sichere Notizen und Kartenangaben liegen mit eigenen Gruppen am selben Ort. Fuellen, Erzeugen, das Pruefen eines Passworts gegen bekannte Lecks und eine zweite Stufe beim Anmelden sind alle vorhanden. Fuer Gruppen gibt es gemeinsame Sammlungen mit Rechten bis hinunter zum einzelnen Eintrag, was fuer eine Familie oder eine kleine Gruppe ohne Umstaende reicht.

Wie ein gewoehnlicher Tag aussieht

Die Erweiterung stellt sich von selbst auf die Seite der Anmeldung und fragt, ob gefuellt werden soll, das Telefon oeffnet sich mit dem Gesicht oder dem Fingerabdruck, und ist das Hauptpasswort einmal auf einem Geraet eingegeben, halten sich die Sitzungen der anderen von selbst im Gleichtakt. Jeder Eintrag behaelt seine aelteren Passwoerter, sodass eine versehentliche Aenderung zurueckgenommen werden kann. Schwache und mehrfach benutzte Passwoerter werden auf einer Seite der Sicherheitspruefung gesammelt und lassen sich von dort eines nach dem anderen ersetzen. Der Zwischenspeicher auf dem Geraet arbeitet auch ganz ohne Netz, die Aenderungen gehen hinauf, sobald die Verbindung zurueck ist, und wenn zwei Seiten zusammenstossen, wird der Streit Eintrag fuer Eintrag geschlichtet statt durch Wegwerfen der einen Seite, und das ist der Unterschied zwischen einer kleinen Last und einem Verlust.

Was Offenheit wirklich einbringt

Einen Verwalter zu waehlen heisst in Wahrheit zu waehlen, wem man alles anvertraut. Ein kommerzielles Erzeugnis bittet um dieses Vertrauen mit dem Gewicht einer Erklaerung zum Schutz der Daten und eines guten Namens; ein offenes legt die Karten auf den Tisch, denn wie die Verschluesselung gebaut ist, wie die Geraete im Gleichtakt gehalten werden und wie die Daten liegen, alles laesst sich lesen, und ein Forscher kann nachsehen, wann es ihm passt, ohne vorher zu fragen. Die Anwendungen fuer das Telefon gehen durch die ueblichen Laeden und die Fassungen fuer den Schreibtisch sind gewoehnliche Einrichter, sodass das Eingerichtete dem Veroeffentlichten entspricht. Und wer den letzten Schritt will, laesst den Server in einem Behaelter auf der eigenen Maschine laufen und richtet das Programm auf die eigene Anschrift, und von da an sind die Daten ganz die eigene Sache, im guten Sinn.

Selbst zu hosten ist kein Bauvorhaben

Die Anleitung deckt das Ganze ab und das Aufstellen ist in Behaeltern gefasst, sodass jemand, der schon einmal einen Linux-Server laufen liess, in etwa einer Stunde von einer leeren Maschine zu einem Programm kommt, das sich anmeldet. Wer das nicht moechte, nimmt den Dienst des Herstellers, der fuer eine Person frei ist, wobei ein Teil der Zusammenarbeit bezahlt wird. Auch der Umzug ist bedacht: die gaengigen Verwalter geben in einer Form aus, die dieses Programm liest, und sowohl schlichte Tabellen als auch verschluesselte Sicherungen werden erkannt. Im September 2026 wird noch an dem Vorhaben gearbeitet und die Gemeinschaft ist lebendig, mit Antworten meist in kurzer Zeit. Fuer alle, denen Privatheit so viel gilt, dass die Passwoerter das Haus nur verlassen, wenn sie es sagen, hat die Antwort ungefaehr diese Gestalt.