Fokus Passwortmanager
Untersuchung der Cybersicherheit von zehn Passwormanagern
Start: 11.2024
Ende: 10.2025
Passwortmanager gehören inzwischen zu den wichtigsten Werkzeugen für mehr digitale Sicherheit. Sie bieten nicht nur Komfort, sondern vor allem eine deutlich höhere Passwortqualität im Alltag. Dennoch nutzen viele Menschen solche Lösungen weiterhin nicht – oft aus Unsicherheit oder fehlendem Vertrauen, wie eine vorhergehende Umfrage des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zeigt. Das führt unter anderem dazu, dass auch aus Bequemlichkeit auf komplexe und vor allem unterschiedliche Passwörter für die digitalen Konten verzichtet wird.
Das BSI hat daher gemeinsam mit dem FZI Forschungszentrum Informatik als Fachpartner zehn Passwortmanager untersucht und deren konzeptionelle Sicherheitsmerkmale bewertet. Im nun veröffentlichten Bericht IT-Sicherheit auf dem digitalen Verbrauchermarkt: Fokus Passwortmanager zeigte sich, dass es deutliche Unterschiede zwischen den getesteten Passwortmanagern gibt. Bei der Wahl eines Passwortmanagers lohnt es sich also, genau hinzuschauen.
Inhalt des Projekts war die Untersuchung von zehn Passwortmanagern hinsichtlich der bereitgestellten Sicherheitsfunktionen und der konzeptionellen Sicherheit.
Dafür wurde zunächst ein Prüfkonzept aufgestellt und dann die einzelnen Produkte auf ihren Phishing Schutz, die eingesetzte Kryptographie, den Schutz gegen unsichere Passwörter sowie das Sicherheitskonzept untersucht. Die einzelnen Produkte zeigten ein sehr unterschiedliches Niveau, in einigen Fällen konnten die Produktanbieter auf die gespeicherten Passwörter zugreifen.
Neben den Ergebnissen für die einzelnen Produkte wurden generalisierte Anforderungen an Passwortmanager, Empfehlungen für Verbraucherinnen und Verbraucher sowie Hersteller abgeleitet.
Das FZI Forschungszentrum Informatik war im Projekt als Fachpartner des BSI beteiligt und führte die technischen Arbeiten durch. So erstellen wir insbesondere das Prüfkonzept, welches mit 68 Prüfeinträgen eine tiefgreifende Prüfung des gesamten Sicherheitskonzeptes ermöglichte und eine Vergleichbarkeit der Ergebnisse zwischen den einzelnen Produkten gewährleistete. Ebenso führten wir im Auftrag des BSI die technischen Untersuchungen durch und erstellten Produkt- und Abschlussberichte in engere Abstimmung mit dem BSI.