Passwörter im Internet-Browser: Zielscheibe für Datendiebe

Gemeinsam mit dem Fraunhofer Institut SIT in Darmstadt testete die Zeitschrift die Kennwortfunktionen des Firefox 3.5 und des Internet Explorer 8 sowie sechs Tresorprogramme bis 33 Euro. Kennworttresore sichern Passwörter in einem verschlüsselten virtuellen Safe auf dem PC oder einem USB-Speicherstift. Der Nutzer muss sich dadurch nur das Kennwort für den Safe merken. Sowohl die Browser Internet Explorer und Firefox als auch die Programme RoboForm (rund 30 Euro) und KeePass Password Safe 2 (kostenlos) beließen Kennwörter nach dem Eintragen in Internetseiten jedoch unverschlüsselt im Arbeitsspeicher, wie die Zeitschrift berichtet.

Weil alle vier Programme Anfälligkeiten für Hacker-Attacken zeigten, bei denen Millionen von Kennwörtern pro Sekunde ausprobiert werden, wurden sie mit mangelhaft bewertet. Alle vier ließen dabei viel zu viele solcher automatischen Eingabeversuche zu. Die größte Sicherheit der getesteten Programme lieferte demnach das Programm Password Depot 4 von Acebit (29 Euro).