Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Nächste Überarbeitung | Vorhergehende Überarbeitung Letzte Überarbeitung Beide Seiten der Revision | ||
|
software:passwordmanager [2020/06/09 15:27] chrboett angelegt |
software:passwordmanager [2020/06/09 15:29] chrboett |
||
|---|---|---|---|
| Zeile 9: | Zeile 9: | ||
| Ein Ausweg aus diesem Dilemma ist die Nutzung eines Password-manager-Software. | Ein Ausweg aus diesem Dilemma ist die Nutzung eines Password-manager-Software. | ||
| - | Wichtig ist dabei, dass diese einfach genug zu bedienen ist, nicht selber ein Risiko darstellt, auf allen verwendeten Geräten (Arbeitsplatz und mobile Endgeräte) verfügbar ist. Datenschutz und Informationssicherheit sprechen gegen Cloud-basierte Lösungen: es müsste dabei sicher gestellt werden, dass die Daten neimals den geltungsbereich der EU verlassen und zusätzlich wäre ein Auftragsdatenbverarbeitungevertrag mit dem Anbieter nötig, denn es sind ja nicht nur Passwörter hinterlegt, sondern zumindest immer auch der dazugehörige Nutzerndenname/Kontobezeichnung - also personenbezogene Daten. | + | Wichtig ist dabei, dass diese einfach genug zu bedienen ist, nicht selber ein Risiko darstellt, auf allen verwendeten Geräten (Arbeitsplatz und mobile Endgeräte) verfügbar ist. Datenschutz und Informationssicherheit sprechen gegen Cloud-basierte Lösungen: es müsste dabei sicher gestellt werden, dass die Daten niemals den geltungsbereich der EU verlassen und zusätzlich wäre ein Auftragsdatenbverarbeitungevertrag mit dem Anbieter nötig, denn es sind ja nicht nur Passwörter hinterlegt, sondern zumindest immer auch der dazugehörige Nutzerndenname/Kontobezeichnung - also personenbezogene Daten. |
| - | Außerdem haben Cloud-basierte Dienste den nachteil, dass man nicht mehr an seine Passwörter heran kommt, sollte einmal die Internetverbindung nicht verfügbar sein oder auch der Anbieter seine Dienste einstellt. | + | Außerdem haben Cloud-basierte Dienste den Nachteil, dass man nicht mehr an seine Passwörter heran kommt, sollte einmal die Internetverbindung nicht verfügbar ist oder auch der Anbieter seine Dienste einstellt. |
| Als Kompromiss empfehlen wir dringend den Einsatz von drei Tools, die allesamt auf dem Datenbankformat von KeePass basieren - ein altbewährtes Format mit immer noch aktiver Weiterentwicklung und ohne bekannte Sicherheitslücken. | Als Kompromiss empfehlen wir dringend den Einsatz von drei Tools, die allesamt auf dem Datenbankformat von KeePass basieren - ein altbewährtes Format mit immer noch aktiver Weiterentwicklung und ohne bekannte Sicherheitslücken. | ||
