Wer von seinem Computer Online-Banking betreibt, sollte grundsätzlich die Passwörter nicht im Browser speichern. Und auch spezielle Passworttresor-Programme weisen Schwächen auf. Experten von "Computerbild" und dem Fraunhofer Institut SIT in Darmstadt stellten die Kennwortfunktionen des Firefox 3.5 und des Internet Explorer 8 sowie sechs Tresorprogramme bis 33 Euro auf den Prüfstand.
Online-Banking: Wie gut sind Passworttresore
Kennworttresore bzw. Passworttresore sichern Passwörter in einem verschlüsselten virtuellen Safe auf dem PC oder einem USB-Speicherstift. So muss sich der Nutzer nur noch ein Hauptkennwort merken, um den Safe zu öffnen. Beim Aufruf zugangsgeschützter Internetseiten, beispielsweise beim Online-Banking, trägt das Programm anschließend Nutzernamen und Passwort automatisch ein. Ähnliche Funktionen besitzen auch die getesteten Internetbrowser.
Vier von acht Programmen untauglich für Online-Banking
Vier der acht Testkandidaten schützten die ihnen anvertrauten Daten nicht. Sowohl die beiden Tresorprogramme RoboForm (rund 30 Euro) und "KeePass Password Safe 2" (kostenlos) als auch Firefox und Internet Explorer lassen Kennwörter, beispielsweise nach dem Eintragen in Internetseiten, unverschlüsselt im Arbeitsspeicher des PC. Dort können sie von Datendieben leicht ausgelesen werden. Gerade in Sachen Sicherheit beim Online-Banking kann dies teuer werden.
Vier Programme leicht zu knacken
Außerdem waren die vier Programme anfällig für sogenannte "Brute-Force-Attacken". Bei einem solchen Angriff können Datendiebe bis zu 30 Millionen Kennwörter pro Sekunde ausprobieren, um das Hauptkennwort zu finden. Die vier Testkandidaten ließen dabei viel zu viele solcher automatischen Eingabeversuche zu. Aufgrund der gravierenden Sicherheitsmängel werteten die Experten diese deshalb auf "mangelhaft" ab.
Testsieg für "Password Depot 4"
Den Testsieg schaffte "Password Depot 4" von Acebit (29 Euro) mit der Note "befriedigend": Es ist einfach zu bedienen und bietet die größte Sicherheit aller getesteten Programme. Manko aller Kennworttresor-Programme: Sie haben zwar oft eine Funktion zum Erstellen sicherer Passwörter fürs Online-Banking, hindern den Nutzer aber nicht daran, auch unsichere zu verwenden.
