Ich bin kein Laie, aber ein ordnungsgemäß aufgebauter Passwortmanager speichert Passwörter ungefähr so ​​sicher wie jedes moderne Bankensystem.

Ich kann nicht mit der Rechtmäßigkeit der Verwendung eines Passwortmanagers sprechen, aber ich kann Sagen Sie, dass auf philosophischer Ebene überall dort, wo ein persönlich bereitgestelltes Passwort als Identifikation akzeptabel ist, ein (ordnungsgemäß konstruiertes) Passwort für den Passwort-Manager akzeptabel ist.

( Bearbeiten: Das Hinzufügen eines Kennworts zu einem ordnungsgemäß erstellten Kennwortmanager entspricht nicht dem einfachen Aufschreiben.)

Ich bin Anwalt in Deutschland. Hier sind die besonderen Bedingungen zwischen Kunde und Bank Bestandteil des Vertrages. Wir sprechen also von einer Klausel in diesen Sonderbedingungen, die die Verwendung eines Passwort-Managers verbietet.

Ich bin auf die Website meiner Bank gegangen, habe die Bedingungen gezeichnet und es heißt, der Kunde darf das nicht Speichern Sie das Passwort auf seinem PC.

Diese Klausel verbietet es also, mein pw auf dem PC zu speichern. Die Frage ist, speichere ich das Passwort wirklich im Passwort-Manager oder "speichere" ich so etwas wie 23 %% 4l5ksa0ß90ßv9w6&! ? Und ist dies eine rechtliche Klausel?

Ich freue mich über Ihre Frage!

Bearbeiten: Wie kann das Problem gelöst werden? - Wie pai28 fragt. Ich bin mir nicht einmal sicher, ob die Leute, die diese Bedingungen geschrieben haben, sich der Fortschritte bewusst sind, die wir als Benutzer in den letzten Jahren gemacht haben. Wir verwenden pw-Manager, weil eine Online-Existenz ohne nicht möglich ist.

Daher sollte die Klausel geändert werden: Der Kunde darf das Passwort nicht unverschlüsselt auf einem IT-Gerät speichern. Oder so ähnlich.

Ich schreibe an den Verband meiner Bank und frage. Wenn ich jemals eine ernsthafte Antwort bekomme (nicht blabla, lieber Kunde, den wir sehr schätzen, aber viel komplizierter ...), werde ich über das Ergebnis berichten.

Endlich! Das Speichern verschlüsselter Passwörter ist in Ordnung (2019!)

Im Juni 2019 erhielt ich von meiner Bank neue Bedingungen für & und eine der Klauseln besagt, dass der Kunde der Bank (= ich) dies nicht darf Speichern Sie die Authentifizierungsgeheimnisse ungesichert auf meinem Computer. Das Speichern von Passwörtern, Transaktionsnummern und der Verwendung eines Passwort-Managers oder einer Verschlüsselung ist also in Ordnung!

Die Bank (eine »Volksbank« in Deutschland) kümmert sich nachweislich um die Verschlüsselungsseite des Kunden. Sie boten sogar gpg-verschlüsselte E-Mails an, was ich sehr schätzte. Es ist eine lokale Bank und ich werde sie nicht gegen eine internetbasierte Bank tauschen.

Ich habe noch nie davon gehört, daher kann ich nicht sicher sagen, aber ich würde vermuten, dass die ursprüngliche Prämisse fehlerhaft ist: Ich glaube nicht, dass eine Bank eine Richtlinie hätte, die besagt, dass sie Ihr Konto nicht gegen Betrug versichern wird, wenn Sie speichern Ihr Passwort irgendwo außerhalb Ihres eigenen Kopfes. Um diese Regel durchzusetzen, müssten Kennwörter leicht zu merken und folglich leicht zu erraten sein. Die sichersten Passwörter sind lange zufällige Zeichenfolgen, die die meisten Menschen notieren oder irgendwo speichern müssten. Die Bank kann Ihnen "raten", Ihr Passwort nicht auf ein Blatt Papier zu schreiben, auf dem andere es sehen können. Wenn Sie jedoch aufgefordert werden, es nirgendwo aufzuzeichnen, wird die Sicherheit verringert und nicht verbessert. Natürlich müsste ich die Bedingungen der jeweiligen Bank lesen, um sicher zu sein.

Außerdem scheint es für eine Bank sinnlos, eine solche Regel zu haben, weil man immer lügen und sagen kann, dass man es nicht getan hat Bewahren Sie es überall auf. Es wäre eine fast nicht durchsetzbare Regel.

Bearbeiten: Trotz allem, was ich denke, ist hier eine Bank, die die Regel hat, auf die Sie sich beziehen, obwohl sie etwas vage ist: http: //www.amp .com.au / accountacessandoperatingconditions (Siehe Seite 7). Das kurze daran ist: "Memory Aids" sind erlaubt, aber Sie müssen "angemessene" Maßnahmen ergreifen, um sicherzustellen, dass sie nicht beeinträchtigt werden. Ich würde das so interpretieren, dass ein verschlüsselter Passwort-Manager mehr als ausreichend ist.

Nun, in diesem Rat geht es eigentlich eher um "Geben Sie Ihr Passwort nirgendwo ein". Wie anders angegeben, handelt es sich hierbei um eine rechtliche Erklärung, die die Ärsche der Bank abdecken soll, falls das Passwort gestohlen wird.

Im Sinne eines Passwort-Managers ist es eigentlich nichts anderes, als Ihr Passwort in ein Buch zu schreiben und zu speichern es in einem Safe.

Wenn jemand den Schlüssel für Ihren Safe finden, ihn öffnen, Ihr Passwort im Buch finden und damit Ihr Bankkonto leeren würde, könnte die Bank nicht haftbar gemacht werden Zu diesem Zeitpunkt, weil Sie daran schuld waren, dass es verfügbar war.
In demselben Sinne ist Ihr Passwort-Manager der Safe. Für den Fall, dass es jemandem gelingt, die Sicherheit Ihres Passwort-Managers zu verletzen, haften alle Informationen, die dieser Passwort-Manager erhalten kann, weiterhin für die Person , die die Informationen dort abgelegt hat .

tl; dr: Ich muss nein sagen, im rechtlichen Sinne spielt es keine Rolle, welche Art von abergläubischem Schutz Sie verwenden, Sie haben Ihr Passwort immer noch so aufgeschrieben eine Möglichkeit, wie es abgerufen werden kann.

In vielen Fällen ist es kein Ratschlag, dass Banken in ihren Allgemeinen Geschäftsbedingungen festlegen, dass Benutzer ihre Passwörter nicht aufschreiben oder in irgendeiner Weise preisgeben oder jeglichen Kredit- und Zahlungsschutz verlieren. Das Eingestehen eines Passwort-Managers wäre daher eine schlechte Idee, da Banken dies als Ausrede benutzen könnten, um nicht zu helfen.

Können Benutzer weiterhin Kennwortmanager verwenden? Sicher, solange sie daran denken, es nicht zu erwähnen, wenn das Schlimmste passiert. Die Sache ist, die meisten Leute haben nur eine Bank, also ein Passwort - warum sollten sie dafür einen Passwort-Manager benötigen?

Banken raten davon ab, Ihr Passwort aufzuschreiben, da es jedem zugänglich wäre, der in der Lage ist, das Notizbuch / Papier / die Notiz in die Hände zu bekommen, mit dem Sie es aufgeschrieben und gelesen haben. In Analogie würde die Verwendung des Passwort-Managers das Passwort für jeden zugänglich machen, der in der Lage ist, das Gerät mit dem Passwort-Manager zu verwenden und zu wissen, wie man es verwendet (was ich als zugängliche Fähigkeit wie Lesen bezeichnen würde).

Sollten Sie ein Passwort verwenden Manager und wie sicher ist es? Nun, es kommt hauptsächlich auf Ihre persönliche Kultur an, den Zugriff auf Ihren Computer und die allgemeine Sicherheit des Systems zu regeln. Wenn Sie nicht zulassen, dass Fremde Ihren Computer verwenden, ein Benutzerkontokennwort und ein Hauptkennwort für den Kennwortmanager haben, sehe ich kein Problem bei der Verwendung des Kennwortmanagers. Es ist nicht sicherer, als sich Ihr Passwort auf irgendeine Weise zu merken, aber falls ein unbefugter Zugriff auf Ihr Konto aufgrund einer Person erfolgen sollte, die den Passwort-Manager ausnutzt, werden die meisten Banken (oder zumindest diejenigen, mit denen ich zufällig zusammengearbeitet habe) nicht einfach ganz setzen Schuld an Ihnen und würde helfen, Schaden zu beheben, insbesondere wenn Sie nachweisen könnten, dass Ihr Passwort nicht leicht zugänglich ist und Sie die erforderlichen Vorsichtsmaßnahmen getroffen haben.

Das Speichern des Kennworts in einem anständigen Kennwortmanager ist wahrscheinlich sicherer als die Methode, die die meisten Personen, die die Richtlinie einhalten, verwenden.

Es kann sein, dass ein typischer Kennwortmanager das Wort von verletzt Richtlinie, aber wahrscheinlich nicht der Geist der Richtlinie, da der Passwort-Manager sicherer ist. Was dies im tatsächlichen Fall bedeutet, ist eine Frage für einen Anwalt - nicht für einen Sicherheitsexperten.

Das Speichern einer verschlüsselten Version des Kennworts ist der naheliegendste Weg, um einen Kennwortmanager zu implementieren, ist es aber nicht der einzige Weg. Ein Passwort-Manager muss das Passwort nicht unbedingt speichern.

Ein Passwort-Manager kann Passwörter basierend auf den folgenden Eingaben generieren:

• Hauptkennwort
• Name der Site, für die das Passwort bestimmt ist
• Für welchen Monat wurde das Passwort generiert
• Wie lautet die Passwortrichtlinie der Site?

Wenn Sie Geben Sie alle oben genannten Informationen als Startwert an ein PRNG weiter und generieren Sie damit ein einheitlich zufälliges Kennwort unter allen von der Richtlinie zugelassenen Kennwörtern. Dann sollte das Kennwort genauso sicher sein. Die einzigen Informationen, die Sie speichern müssen, sind die Zeit, als das Kennwort erstellt wurde, sowie einige Informationen, die nicht geheim sind.

Der eigentliche Zweck eines solchen Ansatzes besteht darin, den Verlust von Kennwörtern aufgrund fehlender Sicherungen zu vermeiden. Als Nebeneffekt würde es jedoch Richtlinien umgehen, die das Speichern des Kennworts nicht zulassen.

Es ist eine technische Angelegenheit, aber wenn ich mein Passwort in eine Website eingebe, kann der Browser ein Passwort-Manager sein. Wenn Sie daher aufgefordert werden, Ihr Passwort niemals aufzuschreiben und einen Passwort-Manager einzuschließen, verstößt die Eingabe in einen Browser gegen die Bestimmungen. Da Sie nun die "Website" verwenden müssen, deren primäres Zugriffsmittel ein Browser ist, werden Sie gezwungen, gegen die Nutzungsbedingungen zu verstoßen.

An diesem Punkt stellt sich wirklich die Frage, ob Sie gezwungen sind, einen Passwort-Manager zu verwenden. Können sie sagen, dass Sie gegen die Nutzungsbedingungen verstoßen haben?

Nur weil etwas in den Nutzungsbedingungen enthalten ist, bedeutet dies nicht, dass es aufrechterhalten werden kann, wenn es nicht angemessen ist. siehe hier und hier

Nach meiner Erfahrung übernehmen Banken in den USA kaum oder gar keine Verantwortung für Betrug aufgrund eines gestohlenen Passworts. In den Nutzungsbedingungen ist es in der Regel richtig, dass Sie für jeden verantwortlich sind, der mit Ihren Anmeldeinformationen auf Ihr Konto zugreift. Deshalb raten sie Ihnen, sie nicht aufzuschreiben. Sie können Sie je nach den Umständen unterstützen, aber ich bin mir ziemlich sicher, dass sie nicht dazu verpflichtet sind.

Davon abgesehen verwende ich ein Passwortspeicher-Tool ( 1Password) die ganze Zeit und bin ziemlich zufrieden mit dem Sicherheitsniveau, das es mir bietet, um meine über 800 Passwörter sicher zu verwahren. (Offensichtlich sind das nicht alle Bankkennwörter ... ;-) Außerdem wird jeder Eintrag in einer eigenen Datei gespeichert, um eine einfache und schnelle Synchronisierung mit Dropbox oder ähnlichen Cloud-Sharing-Diensten zu ermöglichen.

Normalerweise die einzigen Schutzbanken Die Garantie gilt für Kreditkartenbetrug (oder natürlich für direkten Diebstahl, wie bei einem Banküberfall).