Zwei Schulen und eine ehrliche Wahl

Passwortverwalter teilen sich in zwei Schulen. Die eine stellt Bequemlichkeit voran: ein Konto, ein abgeglichener Tresor, ein Knopf im Browser, der auf jedem Geraet Formulare fuellt. Die andere stellt Verwahrung voran: der Tresor ist eine Datei, die Datei gehoert dem Nutzer, und nichts verlaesst den Rechner, wenn man es nicht selbst hinbringt. Password Safe gehoert zur zweiten Schule und gehoert ihr seit langem an, deshalb wirkt es schlicht und verhaelt sich vorhersagbar.

Entworfen wurde es von Leuten, die beruflich mit Kryptographie arbeiten, und dieses Erbe zeigt sich in den Details und nicht in einer Funktionsliste. Alles liegt in einer einzigen stark verschluesselten Datenbank, geschuetzt durch ein Hauptpasswort. Es gibt keine Zwangswolke, keine Messdaten zum Abschalten und kein Konto zum Anlegen. Zieht man das Netzkabel, arbeitet das Programm unveraendert weiter.

Ein Vertrauensmodell, klein genug zum Erklaeren

Diese Einfachheit ist das eigentliche Produkt. Die meisten Sicherheitsratschlaege verlangen gleichzeitig Vertrauen in eine Firma, einen Server, einen Gerichtsstand und ein Geschaeftsmodell. Hier schrumpft die Frage auf etwas, das eine Person selbst beantworten kann: Vertraue ich dieser Datei, und vertraue ich meinem Hauptpasswort? Lautet die Antwort ja, besteht die Angriffsflaeche aus einer Datei auf einer Platte, und eine Datei auf einer Platte laesst sich kopieren, pruefen und archivieren, ohne jemanden zu fragen.

Der Rest ist still zuverlaessig. Eintraege lassen sich in Gruppen ordnen, Passwoerter koennen ein Ablaufdatum tragen, damit eine alte Zugangsangabe sich selbst meldet, ein Erzeuger produziert neue, und eine Selbstausfuellung setzt Anmeldungen durch nachgebildete Tastenanschlaege, wodurch das Passwort nicht durch die Zwischenablage wandert, wo andere Programme zusehen. Die Oberflaeche ist nicht huebsch und versucht es auch nicht.

Alt, gepflegt und ehrlich tragbar

Das Projekt hat ueber die Jahre mehrfach die Pflege gewechselt und liefert weiter Fassungen, mit Umsetzungen fuer die drei Schreibtischsysteme und fuer mobile Plattformen. Das Format der Datenbank ist beschrieben, der Nutzer sitzt also nicht in einer Falle: Sollte die Pflege eines Tages enden, laesst sich die Datei noch von etwas anderem lesen. Das ist eine andere Zusage als die kommerzieller Dienste, und fuer einen Tresor, der Jahrzehnte halten soll, die brauchbarere.

Der Wechsel zwischen Geraeten ist absichtlich Handarbeit. Man legt die Datei in einen abgeglichenen Ordner, wenn man will, und akzeptiert den Tausch: Ein Konflikt zwischen zwei Kopien ist dann das eigene Problem und nicht das eines Servers. Manche finden das untragbar, und sie waehlen zu Recht die andere Schule. Andere finden genau das richtig, weil die Art des Fehlers sichtbar ist und die Reparatur aus einer Kopie in eigener Hand besteht.

Password Safe erinnert daran, wofuer Passwortverwaltung gedacht war: Werkzeuge duerfen viele Formen haben, aber der Boden ist eine einzige Regel, dass die Passwoerter am Ende niemandem ausser dem Nutzer gehoeren.

Gewohnheiten, die einen lokalen Tresor sicher machen

Ein langes Hauptpasswort waehlen und so lange ueben, bis es ohne Nachdenken kommt, denn es ist der einzige Schluessel zum ganzen Kasten und niemand kann es zuruecksetzen. Von der Datei mehr als eine Sicherung halten, auf verschiedenen Medien, und pruefen, dass eine Sicherung sich oeffnen laesst, bevor der Tag kommt, an dem es darauf ankommt. Beim Wechsel auf einen neuen Rechner zuerst die Kopie pruefen und die alte danach loeschen, denn ein Tresor mit drei vergessenen Kopien ist ein Tresor mit drei Eingaengen.

Freiheit dieser Art bringt eine passende Pflicht mit. Niemand wacht ueber die Datei, also muss die Ordnung von der Person kommen, die sie haelt.