{"id":16757,"date":"2022-08-31T08:49:44","date_gmt":"2022-08-31T06:49:44","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=16833"},"modified":"2024-11-22T07:52:47","modified_gmt":"2024-11-22T06:52:47","slug":"lastpass-sind-passwortmanager-noch-zu-empfehlen","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/operational-excellence\/2022-08-31\/lastpass-sind-passwortmanager-noch-zu-empfehlen\/","title":{"rendered":"LastPass: Sind Passwortmanager noch zu empfehlen?"},"content":{"rendered":"
\"LastPass\"\r\n
Trotz k\u00fcrzlich entdeckter Sicherheitsl\u00fccke bei einem weit verbreiteten Passwort-Manager sind solche Systeme f\u00fcr die Verwaltung von Passw\u00f6rtern zu empfehlen. (Bild: Pixabay.com)<\/figcaption>\r\n<\/figure>\r\n

Letzte Woche meldete der bekannte und weit verbreitete Passwortmanager LastPass eine Sicherheitsl\u00fccke<\/a>. Wie das Unternehmen mitteilte, ereignete sich der Sicherheitsverstoss bereits zwei Wochen zuvor, als Angreifer in das System eindrangen, in dem LastPass den Quellcode seiner Software speichert. Von dort stahlen die Angreifer Teile des Quellcodes und einige propriet\u00e4re technische Informationen von LastPass. Die Cyberkriminellen durchw\u00fchlten den gesch\u00fctzten Quellcode und das geistige Eigentum des Unternehmens, kamen aber offenbar nicht an Kunden- oder Mitarbeiterdaten heran. Dies hat nun zu Fragen besorgter Anwender gef\u00fchrt: Sind Passwortmanager noch sinnvoll? Experten des IT-Security-Dienstleisters Sophos nehmen wie folgt Stellung:<\/p>\r\n

Wenn ich LastPass verwende, sollte ich dann alle meine Passw\u00f6rter \u00e4ndern?<\/strong><\/h3>\r\n

Anwender k\u00f6nnen nat\u00fcrlich einige oder alle ihrer Passw\u00f6rter \u00e4ndern, wenn sie das m\u00f6chten. Dem Vernehmen nach hat dieser Sicherheitsvorfall jedoch nichts damit zu tun, dass die Cyberkriminellen an pers\u00f6nlichen Daten gelangt sind, schon gar nicht an Passw\u00f6rter, die ohnehin nicht in verwertbarer Form auf den Servern von LastPass gespeichert sind.<\/p>\r\n

Sollte ich als LastPass-Anwender zu einer anderen L\u00f6sung wechseln?<\/strong><\/h3>\r\n

Fakt ist laut LastPass, dass weder pers\u00f6nliche noch passwortbezogene Daten (verschl\u00fcsselt oder anderweitig) gestohlen wurden, sondern nur Quellcode und gesch\u00fctzte Informationen des Unternehmens selbst. Die Vertrauensw\u00fcrdigkeit eines Unternehmens im Bereich der Cybersicherheit sollte darauf beruhen, wie es beim Auftreten eines Fehlers oder einer Sicherheitsl\u00fccke reagiert, insbesondere wenn der Fehler des Unternehmens die Anwender nicht direkt und unmittelbar gef\u00e4hrdet hat. Es ist empfehlenswert, den LastPass-Vorfallbericht und die FAQ<\/a> zu lesen und auf dieser Grundlage \u00fcber das weitere Vertrauen zu entscheiden.<\/p>\r\n

Bedeutet gestohlener Quellcode nicht, dass es zwangsl\u00e4ufig zu Hacks und Exploits kommt?<\/strong><\/h3>\r\n

Quellcode ist viel leichter zu lesen und zu verstehen als ein kompiliertes, \u201ebin\u00e4res\u201c \u00c4quivalent, insbesondere wenn er gut kommentiert ist und aussagekr\u00e4ftige Namen f\u00fcr Dinge wie Variablen und Funktionen innerhalb der Software verwendet. Mit anderen Worten, dieses Quellcode-Leck k\u00f6nnte potenziellen Angreifern ein wenig helfen, aber erstens mit ziemlicher Sicherheit nicht so sehr, wie man zun\u00e4chst denken k\u00f6nnte, und zweitens nicht in dem Ma\u00dfe, dass neue Angriffe m\u00f6glich werden, die ohne den Quellcode niemals h\u00e4tten herausgefunden werden k\u00f6nnen.<\/p>\r\n

Sollte ich auf Passwort-Manager ganz verzichtet?<\/strong><\/h3>\r\n

Grunds\u00e4tzliche Bedenken w\u00e4ren berechtigt, wenn Passwortmanager exakte Kopien aller Passw\u00f6rter auf ihren eigenen Servern speichern w\u00fcrden, wo sie von Angreifern ausgelesen oder von den Strafverfolgungsbeh\u00f6rden abgefragt werden k\u00f6nnten. Aber kein vern\u00fcnftiger Cloud-basierter Passwort-Manager funktioniert auf diese Weise.<\/p>\r\n

Warum sollte ich einen Passwort-Manager nutzen?<\/strong><\/h3>\r\n