Passwort-Manager

INNOQ Security Podcast

Alles, nur keine Kladde

• Der Blog-Post von Tavis Ormandy
• Die Reaktion von Enpass auf den Blog-Post
• Mozilla: Five myth about password managers
• Gelöste Sicherheitsprobleme im Firefox Passwort-Manager
• Der Apple-Passwort-Manager ist jetzt auch für Windows verfügbar
• Plattübergreifendes Passwort-Autofill von Microsoft
• Tracking in Passwort-Managern
• Passwort-Autofill-API: iOS, Android
• Die erwähnten Podcastfolgen: HTTP, Krypto-Folge, Passwörter, Sondersendung: Exchange
• Kapserskys Passwort-Manager: nicht zufällige "Zufallzahlen" führen zum Desaster
• 1Password Security Design
• PwndPasswords

📧 Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an [e-mail].

Kapitel

1. Intro und Begrüßung (00:00:00)

2. Warum über Passwort-Manager reden? (00:00:30)

3. Was sind Passwort-Manager? (00:03:09)

4. Warum brauche ich einen Passwort-Manager? (00:04:06)

5. Worauf muss man bei der Wahl des Passwort-Managers achten? (00:07:09)

6. Synchronisierung (00:14:35)

7. Password-Safe/Vault (00:19:51)

8. Mehr als Passwörter speichern (00:25:00)

9. Generieren von Passwörtern (00:27:25)

10. Kompromittierte und schlechte Passwörter (00:29:40)

11. Kosten, Lizenzen, Plattformunabhängigkeit, Import/Export (00:31:38)

12. Einschub: Yubikeys (00:33:41)

13. Interne vs. externe Passwort-Manager (00:39:11)

14. Tavis Ormandys Empfehlung (00:44:50)

15. Einschub: vorzeitiger return (oder überholtes Wissen) (00:46:06)

16. Sicherheitsprobleme mit Passwort-Auto-Fill (00:48:10)

17. Empfehlungen und (nicht erfüllte) Wünsche (00:53:30)

18. Verabschiedung und Outro (00:58:40)