Hinweise zu sicherheitsrelevanten Funktionen → Kennwörter speichern/merken

ZOC kann ein Kennwort speichern, wenn Sie danach gefragt werden.

Wenn Sie diese Funktion verwenden, empfehlen wir dringend, zusätzlich ein ZOC-Kennwort festzulegen.

Der Grund dafür ist, dass zum Verschlüsseln des Kennwortspeichers dann Ihr ZOC-Kennwort verwendet wird und nicht ein Kennwort, das fest in ZOC eingebaut ist. Ohne ein ZOC-Kennwort (siehe Programmeinstellungen → ZOC-Kennwort) bietet ZOC möglicherweise keinen ausreichend starken Schutz gegen einen entschlossenen Angreifer, der Zugriff auf Ihr System hat.

Hintergrund

Ihre gespeicherten Kennwörter werden in der Windows-Registrierung oder im macOS-Schlüsselbund abgelegt. Ohne ein ZOC-Kennwort werden die gespeicherten Kennwörter mithilfe eines Verfahrens gespeichert, das fest in die Anwendung integriert ist. Jemand, der Zugriff auf die Windows-Registrierung oder den macOS-Schlüsselbund erlangt, könnte jedoch das Verfahren durch Reverse Engineering der Anwendung aus ZOC ermitteln und dieses Wissen anschließend nutzen, um die gespeicherten Kennwörter auszulesen.

Wenn Sie ein ZOC-Kennwort verwenden, wird der Verschlüsselungsschlüssel aus Ihrem ZOC-Kennwort abgeleitet statt aus einem Schlüssel, der fest in die Anwendung eingebaut ist. Ein Angreifer kann den Schlüssel dann nicht mehr aus ZOC selbst gewinnen, sondern müsste Ihr ZOC-Kennwort erraten. Wie gut Ihre gespeicherten Kennwörter geschützt sind, hängt daher vor allem von der Stärke Ihres ZOC-Kennworts ab (lang und nicht leicht zu erraten).

Fazit

Letztendlich entscheiden Sie selbst, ob und wie Sie diese Funktion nutzen. Dabei müssen Sie die folgenden Punkte entsprechend Ihren eigenen Anforderungen und Umständen gegeneinander abwägen:

1. Den Komfort eines ZOC-Kennworts
2. Den Komfort, abgefragte Kennwörter zu speichern
3. Ihr Vertrauen in Ihre Fähigkeit, die Windows-Registrierung oder den macOS-Schlüsselbund zu schützen
4. Das Risiko und den potentiellen Schaden bei unbefugtem Zugriff auf Gegenstellen, deren Kennwörter in ZOC gespeichert sind

Hinweis: Systemadministratoren können diese Funktion in der Datei Admin.ini von ZOC deaktivieren.

 
← Zurück zu Hinweise zu sicherheitsrelevanten Funktionen