Adressbucheinträge konfigurieren → Kennwortsicherheit

Passwortsicherheit

Das Speichern von Passwörtern im Hostverzeichnis ohne ein ZOC-Masterpasswort (siehe Programmeinstellungen → ZOC-Passwort) bietet keinen starken Schutz gegen einen entschlossenen Angreifer. Da ZOC öffentlich verfügbar ist, könnte jemand, der Zugriff auf Ihre Hostverzeichnisdatei hat, die Software durch Reverse Engineering analysieren, den eingebetteten Schlüssel ermitteln und die gespeicherten Passwörter auslesen.

Generell empfehlen wir, diese Funktion ohne Masterpasswort nur für Hosts zu verwenden (z. B. Testsysteme), bei denen Sie das Risiko eines unbefugten Zugriffs auf die gespeicherten Zugangsdaten für vertretbar halten.

Andernfalls (also ohne Masterpasswort) hängt die Sicherheit der gespeicherten Passwörter ausschließlich davon ab, wie sicher Sie sein können, dass niemand auf Ihren ZOC-Konfigurationsordner zugreifen oder ihn kopieren kann, insbesondere auf die Datei mit dem Hostverzeichnis (HostDirectory.zhd).

Hintergrund: Wie gespeicherte Passwörter geschützt werden

Wenn Sie Passwörter eingeben, die im Hostverzeichnis gespeichert werden sollen, schützt ZOC jedes Passwort beim Speichern des Hostverzeichnisses vor dem beiläufigen Einsehen (z. B. wenn jemand die Datei öffnet).

Ohne Masterpasswort ist dieser Mechanismus fest in die Anwendung integriert. Allerdings könnte jemand, der eine Kopie Ihrer Hostverzeichnisdatei erhält, den Mechanismus durch Reverse Engineering der ZOC-Anwendung ermitteln und dieses Wissen anschließend nutzen, um die gespeicherten Passwörter auszulesen.

Fazit

Wenn Sie Ihre gespeicherten Passwörter wirksam schützen möchten, verwenden Sie ein ZOC-Masterpasswort (siehe Programmeinstellungen → ZOC-Passwort). Andernfalls sollten Sie in ZOC keine Passwörter speichern, es sei denn, die betreffenden Hosts sind für Sie von vernachlässigbarer Bedeutung.

Letztendlich müssen Sie die folgenden Faktoren entsprechend Ihren eigenen Bedürfnissen und Umständen gegeneinander abwägen:

1. Den Komfort bei der Verwendung eines ZOC-Masterpassworts
2. Den Komfort, Hostpasswörter zu speichern
3. Ihr Vertrauen in Ihre Fähigkeit, Ihre ZOC-Konfigurationsdateien selbst zu schützen
4. Das Risiko eines unbefugten Zugriffs auf Hosts, deren Passwörter in ZOC gespeichert sind

 
← Zurück zu Adressbucheinträge konfigurieren