2 Fragen zu Passwortmanager

Zero-Knowledge-Verschlüsselung (Zero-Knowledge Encryption) ist ein Sicherheitsprinzip, bei dem der Dienstanbieter keinerlei Kenntnis über die verschlüsselten Daten hat, die er speichert oder verarbeitet. Das bedeutet, dass der Anbieter weder die Inhalte der Daten noch die Schlüssel, die zur Entschlüsselung benötigt werden, kennt oder darauf zugreifen kann. Dieses Prinzip ist besonders wichtig für Passwortmanager aus mehreren Gründen: 1. **Datenschutz**: Da der Anbieter keine Kenntnis über die gespeicherten Passwörter hat, bleibt die Privatsphäre der Nutzer gewahrt. Selbst wenn der Anbieter gehackt wird, sind die Daten für den Angreifer unbrauchbar. 2. **Sicherheit**: Selbst wenn ein Angreifer Zugang zu den Servern des Anbieters erhält, kann er die verschlüsselten Daten nicht entschlüsseln, da die Schlüssel nur dem Nutzer bekannt sind. 3. **Vertrauen**: Nutzer können dem Dienstanbieter vertrauen, da dieser technisch nicht in der Lage ist, auf ihre sensiblen Daten zuzugreifen. Dies erhöht das Vertrauen in den Dienst und dessen Sicherheitsversprechen. 4. **Compliance**: Zero-Knowledge-Verschlüsselung hilft dabei, gesetzliche und regulatorische Anforderungen zu erfüllen, die den Schutz personenbezogener Daten betreffen. Ein Beispiel für einen Passwortmanager, der Zero-Knowledge-Verschlüsselung verwendet, ist LastPass. Weitere Informationen dazu findest du auf deren Website: [LastPass](https://www.lastpass.com).

Die Zwei-Faktor-Authentifizierung (2FA) bei Passwortmanagern bietet eine zusätzliche Sicherheitsebene, um den Zugriff auf gespeicherte Passwörter und sensible Informationen zu schützen. Hier ist eine Beschreibung der Funktion: 1. **Erster Faktor – Passwort**: Der Benutzer gibt sein Hauptpasswort ein, um auf den Passwortmanager zuzugreifen. Dies ist der erste Authentifizierungsf. 2. **Zweiter Faktor – Zusätzliche Verifizierung**: Nach der Eingabe des Hauptpassworts wird eine zweite Form der Verifizierung verlangt. Dies kann in verschiedenen Formen erfolgen, wie z.B.: - **Einmalpasswort (OTP)**: Ein zeitlich begrenzter Code, der über eine Authentifizierungs-App (wie Google Authenticator oder Authy) generiert wird. - **SMS-Code**: Ein Code, der per SMS an das registrierte Mobiltelefon gesendet wird. - **Hardware-Token**: Ein physisches Gerät, das einen Code generiert oder per USB angeschlossen wird (z.B. YubiKey). - **Biometrische Daten**: Fingerabdruck oder Gesichtserkennung, falls das Gerät dies unterstützt. 3. **Zugang gewähren**: Erst nach erfolgreicher Eingabe des zweiten Faktors wird der Zugriff auf den Passwortmanager gewährt. Durch die Implementierung von 2FA wird die Sicherheit erheblich erhöht, da ein Angreifer nicht nur das Hauptpasswort, sondern auch den zweiten Authentifizierungsfaktor benötigen würde, um Zugang zu erhalten.