Hinweise zu sicherheitsrelevanten Funktionen → Speicherung von Kennwörtern im Adressbuch

ZOC kann Kennwörter für Gegenstellen im Adressbuch speichern.

Das Speichern von Kennwörtern im Adressbuch ohne ein ZOC-Kennwort (siehe Programmeinstellungen → ZOC-Kennwort) bietet keinen starken Schutz gegen Dritte, die eine Kopie der Adressbuchdatei erlangen können.

Ein ZOC-Kennwort ändert das, weil ein Angreifer dann zusätzlich Ihr ZOC-Kennwort benötigt, um die im Adressbuch gespeicherten Kennwörter zu entschlüsseln.

Ohne ZOC-Kennwort hängt die Sicherheit der gespeicherten Kennwörter ausschließlich von Ihrer Fähigkeit ab, Dritte daran zu hindern, auf Ihren ZOC-Konfigurationsordner zuzugreifen oder ihn zu kopieren, insbesondere die Adressbuchdatei (HostDirectory.zhd).

Hintergrund: Wie gespeicherte Kennwörter geschützt werden

Wenn Sie Kennwörter eingeben, die im Adressbuch gespeichert werden sollen, schützt ZOC beim Speichern des Adressbuchs jedes Kennwort vor dem beiläufigen Einsehen (z. B. wenn jemand die Datei öffnet).

Ohne ZOC-Kennwort ist dieser Mechanismus fest in die Anwendung integriert. Allerdings könnte jemand, der eine Kopie Ihrer Adressbuchdatei erhält, den Mechanismus durch Reverse Engineering der ZOC-Anwendung ermitteln und dieses Wissen anschließend nutzen, um die gespeicherten Kennwörter auszulesen.

Wenn Sie ein ZOC-Kennwort verwenden, wird der Verschlüsselungsschlüssel aus Ihrem ZOC-Kennwort abgeleitet statt aus einem Schlüssel, der fest in die Anwendung eingebaut ist. Ein Angreifer kann den Schlüssel dann nicht mehr aus ZOC selbst gewinnen, sondern müsste Ihr ZOC-Kennwort erraten. Wie gut Ihre gespeicherten Kennwörter geschützt sind, hängt daher vor allem von der Stärke Ihres ZOC-Kennworts ab (lang und nicht leicht zu erraten).

Fazit

Wenn Sie für Ihre gespeicherten Kennwörter einen starken Schutz benötigen, verwenden Sie ein ZOC-Kennwort (siehe Programmeinstellungen → ZOC-Kennwort). Andernfalls sollten Sie in ZOC keine Kennwörter speichern, es sei denn, die betreffenden Gegenstellen sind für Sie von vernachlässigbarer Bedeutung.

Letztendlich entscheiden Sie selbst, wie Sie diese Funktion nutzen. Dabei müssen Sie die folgenden Punkte entsprechend Ihren eigenen Anforderungen und Umständen gegeneinander abwägen:

1. Den Komfort eines ZOC-Kennworts
2. Den Komfort, Kennwörter der Gegenstellen zu speichern
3. Ihr Vertrauen in Ihre Fähigkeit, Ihre ZOC-Konfigurationsdateien zu schützen
4. Das Risiko und den potentiellen Schaden bei unbefugtem Zugriff auf Gegenstellen, deren Kennwörter in ZOC gespeichert sind

Hinweis: Systemadministratoren können diese Funktion in der Datei Admin.ini von ZOC deaktivieren.

 
← Zurück zu Hinweise zu sicherheitsrelevanten Funktionen