{"id":636083,"date":"2025-12-10T04:56:13","date_gmt":"2025-12-10T04:56:13","guid":{"rendered":"https:\/\/www.europesays.com\/de\/636083\/"},"modified":"2025-12-10T04:56:13","modified_gmt":"2025-12-10T04:56:13","slug":"nutzen-ueberwiegt-maengel-bei-weitem-bsi-und-verbraucherzentrale-ueberpruefen-passwortmanager","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/636083\/","title":{"rendered":"Nutzen \u00fcberwiegt M\u00e4ngel bei weitem: BSI und Verbraucherzentrale \u00fcberpr\u00fcfen Passwortmanager"},"content":{"rendered":"

Nutzen \u00fcberwiegt M\u00e4ngel bei weitemBSI und Verbraucherzentrale \u00fcberpr\u00fcfen Passwortmanager\"Passwortmanager-Test\"\/Die Angst vor Passwortmanager ist weitgehend unbegr\u00fcndet. (Foto: imago images \/ Panthermedia)TeilenFolgen auf:\"whatsapp\"<\/a>\"whatsapp\"<\/a><\/p>\n

Die Verbraucherzentrale NRW und das BSI \u00fcberpr\u00fcfen zehn Passwortmanager. Drei davon speichern Passw\u00f6rter in einer Weise, die Herstellern theoretisch den Zugriff erm\u00f6glicht. Doch die Defizite seien kein Grund, auf Passwort-Manager zu verzichten, schreiben die Experten.<\/p>\n

In einer aktuellen Umfrage der Verbraucherzentrale NRW<\/a> hat von rund 1200 Befragten etwa die H\u00e4lfte angegeben, mehr als 50 passwortgesch\u00fctzte Online-Konten zu besitzen. 84 Prozent dieser Nutzerinnen und Nutzer vertrauen ihre Zugangsdaten einem Passwortmanager an. Das ist erfreulich, denn vermutlich loggen sie sich mit verschiedenen und komplizierteren Passw\u00f6rtern an. Ob die Daten auch sicher verwahrt werden, hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnologie (BSI) zusammen mit dem FZI Forschungszentrum Informatik und der Verbraucherzentrale NRW \u00fcberpr\u00fcft.<\/p>\n

Getestet wurden die alleinstehenden L\u00f6sungen 1Password, Avira Password Manager, mSecure Password Manager, PassSecurium, KeePass2Android, KeePassXC, S-Trust Password Manager, SecureSafe Password Manager sowie die browsergest\u00fctzten Mozilla Firefox Password Manager und Google Chrome Password Manager.<\/p>\n

Mindestens drei k\u00f6nnen theoretisch Passw\u00f6rter auslesen<\/p>\n

Alle Ergebnisse findet man im Abschlussbericht „IT-Sicherheit auf dem digitalen Verbrauchermarkt: Passwortmanager<\/a>„. Sie sind f\u00fcr deren Nutzerinnen und Nutzer grunds\u00e4tzlich erfreulich, denn gr\u00f6\u00dfere M\u00e4ngel wurden bei keinem der zehn Kandidaten gefunden. Wie bei jeder anderen Software gebe es aber auch bei einzelnen Passwortmanagern Verbesserungsbedarf, schreibt das BSI. Bei drei L\u00f6sungen sei es theoretisch m\u00f6glich, dass deren Hersteller auf die gespeicherten Daten zugreifen k\u00f6nnten.<\/p>\n

Konkret handelt es sich dabei um den Chrome Password Manager, den mSecure Password Manager und PassSecurium. Bei den Programmen von SecureSafe und S-Trust konnte nicht bewertet werden, ob der Anbieter auf die gespeicherten Inhalte zugreifen kann.<\/p>\n

Risiko ohne Passwortmanager viel gr\u00f6\u00dfer<\/p>\n

Laut der Umfrage der Verbraucherzentrale NRW h\u00e4lt die Angst davor, dass Anbieter die Zugangsdaten auslesen k\u00f6nnten, ein Viertel der Teilnehmenden ab, einen Passwortmanager einzusetzen. Diese Angst halten BSI und Verbraucherzentrale NRW zwar nicht f\u00fcr v\u00f6llig unbegr\u00fcndet. Die theoretische M\u00f6glichkeit des Zugriffs erh\u00f6he prinzipiell die Angriffsfl\u00e4che und erfordere zus\u00e4tzliche Schutzma\u00dfnahmen des Anbieters, denen Nutzende dann auch vertrauen m\u00fcssten, schreiben sie.<\/p>\n

Doch die Defizite der Passwortmanager seien kein Grund, auf diese zu verzichten. Der Nutzen \u00fcberwiege bei weitem: „Passw\u00f6rter wiederzuverwenden oder schwache Passw\u00f6rter zu nutzen kann zu erh\u00f6hten Phishing-Anf\u00e4lligkeiten f\u00fchren, sodass die Risiken, keine Passwortmanager zu nutzen, deutlich gr\u00f6\u00dfer sind als die Implementierungsm\u00e4ngel einzelner Produkte.“<\/p>\n

BSI lobt Kooperationsbereitschaft<\/p>\n

Bei einigen der Kandidaten kritisierten die Pr\u00fcfer auch die nicht immer einwandfreien Datenschutzerkl\u00e4rungen. Unter anderem machten Hersteller keine ausreichenden Angaben zu Betroffenenrechten oder zum Zweck und den Rechtsgrundlagen von gespeicherten Daten.<\/p>\n

Das BSI lobt allerdings die Kooperationsbereitschaft der Unternehmen. Nahezu alle seien nach der Untersuchung zu einem offenen und fachlich fundierten Austausch \u00fcber die Ergebnisse bereit gewesen. Mehrere von ihnen h\u00e4tten bereits Verbesserungen eingeleitet oder zugesagt.<\/p>\n

Quelle: ntv.de, kwe<\/p>\n","protected":false},"excerpt":{"rendered":"Nutzen \u00fcberwiegt M\u00e4ngel bei weitemBSI und Verbraucherzentrale \u00fcberpr\u00fcfen PasswortmanagerDie Angst vor Passwortmanager ist weitgehend unbegr\u00fcndet. (Foto: imago images…\n","protected":false},"author":2,"featured_media":636084,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[135],"tags":[61357,64890,3257,29,30,15646,14774,190,189,194,425,191,193,192],"class_list":{"0":"post-636083","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-bundesamt-fuer-sicherheit-in-der-informationstechnik","9":"tag-computersicherheit","10":"tag-cyberkriminalitaet","11":"tag-deutschland","12":"tag-germany","13":"tag-hacker","14":"tag-it-sicherheit","15":"tag-science","16":"tag-science-technology","17":"tag-technik","18":"tag-technologie","19":"tag-technology","20":"tag-wissenschaft","21":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/115693498468025319","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/636083","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=636083"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/636083\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/636084"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=636083"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=636083"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=636083"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}