Der beste Passwort-Manager
Viele Internetuser neigen dazu, ihre Online-Accounts allesamt mit demselben Passwort zu schützen. Das ist zwar relativ praktisch, da man sich infolgedessen nur noch ein einziges Passwort merken muss. Zeitgleich stellt dies jedoch auch ein erhebliches Sicherheitsrisiko dar. Findet ein Hacker das Passwort zu einem Account heraus, so probiert er dieses in der Regel auch bei verschiedensten namhaften Anbietern aus – nicht selten mit verheerenden Folgen.
Die Alternative wären individuelle Passwörter für jeden einzelnen Account. Im Idealfall müssten diese auch noch schwer zu knacken sein – doch wer soll sich die alle merken? Die Lösung für dieses Problem stellt ein sogenannter Passwort-Manager dar, welcher sämtliche Passwörter verschlüsselt abspeichert. Um an diese zu gelangen, benötigt man nur noch ein einziges Master-Passwort. Doch welcher der vielen Passwort-Manager ist eigentlich besonders empfehlenswert? Wir verraten es Ihnen.
Die Vorteile des Passwort-Managers
Passwort-Manager helfen erheblich bei der Verwaltung der eigenen Passwörter
Die Nutzung eines Passwort-Managers bietet seinem Verwender eine Vielzahl an Vorteilen. So lassen sich in ihm diverse Passwörter besonders sicher, da nahezu unknackbar verschlüsselt, hinterlegen. Dies bringt wiederum den Vorteil mit sich, dass man auch besonders komplexe Passwörter für einzelne Homepages oder Onlinedienste in einem solchen Manager anlegen kann. Man muss sich diese ja fortan nicht mehr merken.
Viele Programme bringen zudem den Vorteil mit sich, dass man das jeweilige Passwort für einen bestimmten Dienst nicht erst mühselig kopieren und an der entsprechenden Stelle einfügen muss, sondern das Passwort dank einer intelligenten Verknüpfung automatisch in das Eingabeformular übertragen wird. Last but not least ist sogar eine Mitführung des Passwort-Managers auf einem USB-Stick möglich, sodass man alle Passwörter auch auf fremden PC’s stets griffbereit hat.
Nachteile des Passwort-Managers
Doch Passwort-Manager haben je nach Ausführung auch einen kleinen, aber feinen Nachteil. Da in ihnen gleich diverse Passwörter hinterlegt sind, erweisen sie sich als bevorzugtes Angriffsziel für Kriminelle, die durch das Knacken eines einzigen Passworts in der Lage wären, umfangreiche Beute zu machen. Dies ist leider auch dann möglich, wenn der Verwender den Zugang zu seinen Passwörtern durch ein besonders starkes Master-Passwort geschützt hat. Beispielsweise dann, wenn Hacker einen Trojaner auf dem PC eingeschleust haben, der in der Lage ist, alle Eingaben auf der Tastatur auszulesen. Fairerweise muss man aber dazusagen, dass dies auch Nutzern ohne Passwort-Manager passieren kann.
Namhafte Passwort-Manager im Schnellcheck
Um Ihnen die Suche nach einem geeigneten Passwort-Manager zu erleichtern, haben wir nachfolgend einige namhafte Programme genauer unter die Lupe genommen. Tatsächlich ist die Auswahl an Passwort-Managern aber derartig umfangreich, dass wir an dieser Stelle leider nicht auf alle im Handel erhältlichen Tools eingehen können.
KeePass
Das Logo von KeePass
„KeePass“ ist eine kostenlos erhältliche Open-Source-Anwendung, die sich vor allem an Anwender richtet, die keine allzu große Erfahrung im Umgang mit Profi-Tools haben. Dementsprechend schlicht kommt auch die Benutzeroberfläche des Programms daher. Diese ist jedoch sehr übersichtlich strukturiert und ermöglicht somit eine nahezu kinderleichte Verwendung. Die Installation des Programms ist binnen einer Minute erledigt, darüber hinaus muss man sich zur Nutzung keinen eigenen Benutzeraccount erstellen.
Der Manager ist mit einer Vielzahl an praktischen Funktionseigenschaften ausgestattet. Beispielsweise mit einem Tool, das in der Lage ist, sichere Passwörter automatisch zu generieren. Der Nutzer muss sich also nicht einmal die Mühe machen, sich ein eigenes Passwort auszudenken. Alternativ kann man natürlich auch einfach seine bevorzugten Wunsch-Passwörter eingeben. Eben so, wie man es persönlich bevorzugt. Auffällig jedoch: Das Programm wurde nach dem sogenannten Baukasten-Prinzip erstellt. Dadurch muss man sich Erweiterungen für Importe und Exporte, eine Verwendung auf mobilen Endgeräten, eine Browser-Erweiterung oder eine deutsche Sprachversion noch zusätzlich herunterladen.
Vor allem die Browser-Erweiterung trägt jedoch zu einer sehr bequemen Verwendung des Programms bei. Auch die Möglichkeit, seine Passwort-Datenbank anstelle eines Master-Passworts mit einer Schlüsseldatei oder dem eigenen Windows-Account öffnen zu können, erweist sich als sehr praktisch. Allerdings nur, wenn man seine erstellte Datenbank auch besonders sicher aufbewahrt. Schade jedoch: KeePass bietet leider keinen Support für Unternehmen an.
LastPass Enterprise
Das Logo von LastPass Enterprise
Hinter LastPass Enterprise verbirgt sich eine Premium-Version des beliebten Passwort-Managers LastPass. Dieser eignet sich insbesondere für die Verwendung durch Unternehmen. Nach einer 14-tägigen Gratis-Testphase kann man das Programm für einen überschaubaren Preis von nur 48 US-Dollar pro Jahr verwenden. Einen Preisvorteil für eine lebenslange Verwendung gibt es jedoch leider nicht. LastPass Enterprise überzeugt durch eine kinderleichte Bedienung, auch die Benutzeroberfläche selbst ist sehr überschaubar und leicht verständlich konzipiert.
Auffällig: Im Gegensatz zu vielen anderen Passwort-Managern ist LastPass Enterprise kein eigentlicher Client, sondern nur eine reine Erweiterung für den verwendeten Browser. Das bringt leider einen wichtigen Nachteil mit sich, denn für Nicht-Browser Anwendungen (wie etwa das Voice-Over-IP-Programm Skype) ist das Tool somit nicht geeignet. Zu gefallen wissen dafür die automatische Erkennung von doppelten Passwörtern, die Verwendung auf unzähligen stationären und mobilen Endgeräten (Windows, Mac und Linux, Android, iOS, Windows Phone..) sowie ein nützlicher Safety-Check zur Überprüfung von erstellten Passwörtern auf ihre Sicherheit.
Durch die Erstellung von mehreren persönlichen Profilen, zwischen denen man einfach hin- und her wechseln kann, ist LastPass Enterprise wie geschaffen für einen Einsatz in kleinen und großen Unternehmen. Zu beachten gilt es allerdings, dass das System cloudbasiert arbeitet und alle Daten auf einem US-Server abgelegt werden. Zwar sind die Daten selbstverständlich verschlüsselt, dem ein oder anderen dürfte dieser fragwürdige Aspekt aber dennoch nicht gefallen.
Password Safe
Das Logo von Password Safe
Auch „Password Safe“ ist ein leistungsstarker Passwort-Manager, der sich vor allem für einen Einsatz in Unternehmen prädestiniert. Dieses „Made in germany“-Programm legt seine in ihm abgespeicherten Passwörter im Gegensatz zu LastPass Enterprise nicht in einer Cloud ab. Der Manager kann dadurch rein lokal, sprich, innerhalb des Unternehmens, betrieben werden. Dies ist in den Augen vieler Cloud-Gegner sicherlich ein nicht zu verachtender Vorteil.
Ein weiterer Vorteil dieses Passwort-Managers liegt in der Tatsache, dass sich das Tool nicht nur sehr schnell installieren, sondern auch kinderleicht verwenden lässt. Darüber hinaus überzeugt es durch vorbildliche Sicherheitsstandards und ermöglicht sogar ein unternehmensweites Arbeiten. So lassen sich Freigaben beispielsweise auf Wunsch auch nur über einen bestimmten Zeitraum hinweg erteilen. Dadurch können leitende Personen jederzeit einsehen, welcher Mitarbeiter zu welchem Zeitpunkt den Zugriff auf ein bestimmtes Passwort hatte. Ohnehin ist Password Safe in puncto Funktionseigenschaften ein echter Vorreiter auf dem Markt. Man darf sich u.a. auch auf nützliche Features wie eine zentralisierte Teamdatenbank, Passwort-Abrufe durch Angabe einer Begründung, eine Zwei-Faktor-Authentifizierung oder einen Offline-Zugriff freuen.
Welche Features genau integriert sind, richtet sich allerdings in erster Linie nach der Wahl der gekauften Version. So ist die günstigste Standard-Version für 99 Euro pro Jahr erhältlich, die Premium-Versionen sind dementsprechend teurer.
Fazit
Wer auf der Suche nach einem hochprofessionellen Passwort-Manager für große Unternehmen ist, kommt mit dem deutschen Programm Password Safe definitiv voll und ganz auf seine Kosten. LastPass Enterprise ist hingegen etwas preiswerter zu haben, ist dafür jedoch auch nicht ansatzweise so umfangreich ausgestattet, wie Password Safe. KeePass richtet sich in erster Linie an sicherheitsbewusste Privatnutzer und ist idealerweise auch völlig kostenlos erhältlich.
- Über den Autor
- Aktuelle Beiträge
Katharina Berger ist Redakteurin für den Blog der Biteno GmbH und schreibt vorwiegend über technische und betriebswirtschaftliche Themen. Daneben reist sie gerne und schreibt über betriebswirtschaftliche Themen auf Unternehmer-Portal.net
