Hinweise zu Sicherheitsrelevanten Funktionen → Passwörter merken

Wenn Sie die Funktion zum Speichern von Passwörtern verwenden, empfehlen wir dringend, zusätzlich ein ZOC-Masterpasswort festzulegen.

Der Grund dafür ist, dass das Speichern von Passwörtern und Passphrasen ohne ein ZOC-Masterpasswort (siehe Programmeinstellungen → Masterpasswort) möglicherweise keinen ausreichenden Schutz vor einem entschlossenen Angreifer bietet.

Hintergrund

Ihre gespeicherten Passwörter werden in der Windows-Registrierung oder im macOS-Schlüsselbund abgelegt. Ohne ein Masterpasswort gilt Folgendes: Die gespeicherten Passwörter werden mithilfe eines Verfahrens gespeichert, das fest in die Anwendung integriert ist. Jemand, der Zugriff auf die Windows-Registrierung oder den macOS-Schlüsselbund erlangt, könnte dieses Verfahren jedoch durch Reverse Engineering der Anwendung aus ZOC extrahieren und dieses Wissen anschließend nutzen, um die gespeicherten Passwörter auszulesen.

Wenn Sie ein Masterpasswort verwenden, wird der Verschlüsselungsschlüssel aus Ihrem Masterpasswort abgeleitet. Dadurch wird es um Größenordnungen schwieriger, die Verschlüsselung zu brechen.

Fazit

Letztendlich entscheiden Sie selbst, ob und wie Sie diese Funktion nutzen. Dabei sollten Sie die folgenden Faktoren entsprechend Ihren persönlichen Anforderungen und Umständen gegeneinander abwägen:

1. Den Komfort eines ZOC-Masterpassworts
2. Den Komfort, Passwörter für Hosts zu speichern
3. Ihr Vertrauen in Ihre Fähigkeit, Ihre Konfiguration zu schützen
4. Das Risiko eines unbefugten Zugriffs auf Hosts, deren Passwörter in ZOC gespeichert sind

Hinweis: Systemadministratoren können diese Funktion in der ZOC-Datei admin.ini deaktivieren.

 
← Zurück zu Hinweise zu Sicherheitsrelevanten Funktionen