Passwort Manager

[Sinux]

ehrlich gesagt hab ich noch nicht begriffen, wozu man einen manager braucht.
klar, wer viele passwörter besitzt, kommt schnell durcheinander. aber sicherer
ist es doch durch einen manager auch nicht als ein kleines buch im schreibtisch, oder?

oder verschlüsselt so ein passwortmanager nochmal extra?

[gelöschter User]

Secure Login:

* Verhindert das automatische Auslesen der Login-Daten durch bösartigen JavaScript-Code.
* Bietet eine optionale Einstellung zum Schutz vor jeglichem JavaScript-Code während des Login-Vorgangs.
* Webseiten welche JavaScript für den Login-Vorgang benötigen können in eine Liste von Ausnahmen aufgenommen werden.
* Kann Cross-Site Scripting (XSS) Attacken auf ihre Passwörter verhindern, ohne JavaScript komplett deaktivieren zu müssen.
* Hilft vor Phishing zu schützen.

[Sinux]

na ja, sowas hab ich auch gelesen. aber das sagt mir jetzt gar nichts

wenn ich mich zb hier im forum anmelde: worin besteht der unterschied zwischen
einem manager und einer normalen manuellen anmeldung?

[gelöschter User]

Bei Secure Login genügt ein Klick auf das Schlüsselsymbol im Menu und wusch bist du angemeldet.
Das Eintragen von Username und Passwort entfällt.

[Sinux]

das beantwortet meine frage nicht.
mit einem manager klicke ich einmal und bin angemeldet.
ohne manager muss ich name und passwort manuel eingeben.

was ist denn jetzt sicherer? sind beide wege gleich sicher?

[gelöschter User]

Die Frage habe ich doch oben schon beantwortet.
Die "Ein Klick" Methode ist sicherer, da Schnüffelprogramme weniger Chancen haben die Logindaten auszulesen.

[Sinux]

dann anders:

benutzername: paul
passwort: 1234

das muss ich so eingeben.
das macht der manager doch auch, oder verschlüsselt er das noch?

[gelöschter User]

Nein.

[Sinux]

ok, dann besteht die sicherheit darin, dass ich meine passwörter mit verschiedenen
buchstaben und sonderzeichen und vor allem maximale anzahl der zeichen
erstelle, die dann der passwortmanager für mich verwaltet.

aber egal wie ich mich einlogge sicherer ist es nicht, wenn die seite gehackt wurde.

[gelöschter User]

Stimmt, Frank.
Wenn die Seite gehackt wurde und der Hacker Zugriff auf die Logindaten hat, bleibt einem nur noch die Logindaten zu ändern.
- Gab es ja genügend Beispiele in letzter Zeit.