Passwortmanager speichern und verschlüsseln Passwörter und weitere personenbezogene Informationen wie z.B. Kreditkarten-Daten und füllen sie auf Wunsch der Nutzer in entsprechende Webformulare ein. Der bekannteste Passwort-Manager für Macintosh-Systeme ist 1Password. Wir testen das Programm für Euch.

Bereits vor zwei Jahren haben wir auf imgriff.com über Roboform berichtet, einen Passwort-Manager für Windows-Systeme. Ich habe Roboform sehr lange genutzt und mich immer gefragt, wie manche ohne ihn arbeiten können. Als ich vor ein paar Monaten meinen Sony Vaio gegen einen Macbook Pro 15″ eingetauscht habe, war die Zeit gekommen, das selber zu erfahren. Roboform läuft nicht auf Mac OS X, und ein Betrieb in einer virtuellen Maschine erlaubt zwar Zugriff auf Passwörter – beraubt einen aber jeglicher Komfortabilität.

Schlüsselbundverwaltung auf Macs

Macs kommen mit einem eingebauten Passwort-Manager in Form des sogenannten Schlüsselbundes.

Schlüsselbundverwaltung auf Max OS X

Die Schlüsselbundverwaltung kann alle Passwörter verwalten und verschlüsselt diese auch. Besonders praktisch ist die Verzahnung mit allen anderen Programmen auf dem Mac, die über die Schlüsselbundverwaltung Passwörter abspeichern können. So merkt sich das Blogtool Ecto beispielsweise die Passwörter für verschiedene Blogs in der Schlüsselbundverwaltung. Die Zusammenarbeit mit Safari ist beim Surfen im Internet aber nicht so bequem, finde ich.

Safari nutzt die Schlüsselbundverwaltung

Zwar schlägt Safari richtigerweise vor, die Passwörter zu vervollständigen. Aber dafür muss die Webseite exakt übereinstimmen. Probleme gibt’s, wenn man verschiedene Passwörter für dieselbe Website hat (z.B. bei Twitter, wo ich mehrere Accounts habe). Zudem ist der Schlüsselbund nicht in Safari integriert: Der Wechsel zwischen zwei Fenstern ist beim Surfen unbequem.

1Password – komfortabel und mächtig

Ich habe mich also nach einem Passwort-Manager umgeschaut, der ähnlich gut oder besser ist als Roboform. Meine Suche führte mich zu 1Password:

Das Beste vorneweg – 1Password erlaubt den Import von Roboform-Passwortlisten (neben vielen weiteren Formaten). Diese müssen dafür in Roboform in eine Datei exportiert werden und können dann mit wenigen Klicks importiert werden. Das hat bei mir wunderbar geklappt. Weitere Vorteile sind:

• Integration in die meisten Browser
• Automatisches Generieren starker Passwörter
• Anti-Phishing-Schutz (da 1Password sich die freigegebenen URLs merkt)
• Anti-Keylogger-Schutz (da die Passwörter nun nicht mehr jedes Mal neu eingegeben werden)
• Automatisches Ausfüllen von Webformularen
• Synchronisation mit iPod/iPhone möglich

Alles, was man in 1Password speichert, ist selber passwortgeschützt. Bevor 1Password loslegt, muss man sein Masterpasswort eingeben, ähnlich wie bei Roboform. Jeder kann sich selber aussuchen, ob das Masterpasswort alle paar Minuten oder nur einmal täglich eingegeben wird. Der jeweilige Rhythmus richtet sich wohl daran aus, wie sehr man seinen Kollegen traut.

Keylogger hören mit?

Ein ganz wichtiger Punkt: Das Masterpasswort könnte ein Keylogger, so es denn welche geben mag auf Mac OS X, vielleicht mitschneiden. Im Gegensatz zum windowsbasierten Roboform sieht 1Password keine Möglichkeit vor, das Masterpasswort mit der Maus über eine Bildschirmtastatur einzugeben. Das suggeriert aber nur Schutz vor Keyloggern, denn mit Hilfe von Screenshots ließe sich das Masterpasswort auch so umgehen. Wem also die Eingabe des Masterpassworts zu unsicher ist aus Angst vor Keyloggern, der kann das Masterpasswort wiederum der Schlüsselbundverwaltung anvertrauen. Die ist über die Anmeldung geschützt, wo Keylogger noch nicht aktiv sind.

Logins, Wallets und Identitäten

In 1Password kann man neben Logins noch Wallets, Identitäten und SecureNotes verwalten. Wallets enthalten Kreditkarten-Informationen, Identitäten speichern alles Wissenswerte rund um die eigene Person ab. SecureNotes sind zum sicheren Speichern wichtiger Notizen da. Hier kann man sich zum Beispiel Offline-Passwörter merken, z.B. für den Telefonprovider, das Schweizer Nummernkonto oder die PINs für EC- und Kreditkarten.

Menü von 1Password

Wallets und Identitäten sind dann nützlich, wenn man diese Informationen in Formulare eingeben soll. Rechtsklick ins Formular, 1Passwort auswählen und anklicken, aus welcher Wallet oder welcher Identität die Infos genommen werden sollen. Und schon landet alles im entsprechenden Formular. Das ist nützlich, wenn man im Web shoppen geht und mehrere Kreditkarten zur Auswahl hat (z.B. privat, Firma). Auch mehrere Identitäten sind nützlich: Die als Marketingchef eines mittelständischen Unternehmens unterscheidet sich wahrscheinlich spürbar von der Privatperson mit Level 62 bei World of Warcraft. Identitäten muss man oft eingeben, wenn man sich neu irgendwo anmeldet, wie z.B. bei Newslettern:

1Password: Auswahl einer Identität zum Ausfüllen eines Formulars

1Password integriert sich in die meisten gängigen Browser und ist über einen Button erreichbar. Mit dem Button kann man auswählen, mit welchem Passwort man sich auf der aktuellen Seite anmelden will (Login with …). Oder man sagt, welche Anmeldung der Browser in einem neuen Fenster öffnen soll (Go & Fill). Praktischerweise ist man dort sofort angemeldet. Wie Roboform funktioniert 1Password hier also als Lesezeichenverwaltung, die mit einem Klick auch passwortgesicherte Webseiten öffnet.

Passwortgeschützte Webseiten leicht mit 1Password ansteuern

Passwörter generieren

1Password erkennt auch, wenn man auf einer Webseite ein neues Passwort eingibt und fragt dann, ob es sich die betroffene Passwort-Kombination von Webseite, Benutzername und Passwort merken soll. 1Password hat einen eigenen Passwort-Generator, mit dem sich einfach und komfortabel sichere Passwörter generieren lassen. Die braucht man sich, dank 1Password, ja nicht mehr zu merken. Sie können somit sehr lang und sehr komplex sein.

1Password: komfortabel sichere Passwörter generieren

Fazit

1Password ist eine sehr komfortable Lösung zum Verwalten von Passwörtern. So abhängig wie ich auf dem Windows-Laptop von Roboform war, bin ich beim Macbook Pro von 1Password. Eine einzelne Lizenz kostet ca. 40 Dollar. Die darf man getrost investieren – mit 1Password ist man definitiv produktiver und die eigenen Informationen sind sicherer aufbewahrt als wenn man sich alles auf Papier aufschreibt und in einer Ecke seines Wohnzimmers versteckt. Merken kann sich so viele verschiedene Passwörter niemand; immer dasselbe nehmen ist noch unsicherer. 1Password ist eine sehr gute Lösung für Mac-Nutzer, die alle ihre sensitiven Informationen an einem Ort sicher verwahren wollen.

» Link zum Download von 1Password

» Link zum Artikel über Roboform