suche Passwort-Verwaltung mit autom. Verfälschung

[udo (Gast)]

Hiho

suche für meinen USB Stick ein PW-Verwaltungstool, dass mir mittels 
Master-PW alle meine Passwörter anzeigt.
ALlerdings soll es bei Falscheingabe die geschützten Passwörter 
verändern.
So weis der Gauner nicht ob die Daten jetzt richtig sind oder nicht, 
falls er ein Master-PW probiert.

In Sony-Ericsson Handys ist dieses "CodeMemo" Prinzip auch verbaut.

Gruss
udo

[Chris (Gast)]

So ein Programm muss doch Datensätze der folgenden Art abspeichern:

Seite:    "mikrocontroller.net-Forum"
User:     "udo"
Passwort: "foobar"

Wenn das Programm jetzt nur das Passwort "foobar" verfälscht, wenn man 
das Master-Passwort falsch eingibt, gibt es immer noch die Information 
preis, dass überhaupt ein Login für "mikrocontroller.net-Forum" mit 
dem Usernamen "udo" existiert. Je nachdem, was für Logins du da drin 
speicherst, halte ich dieses Datenleck für kritisch.

Ich würde wahrscheinlich ein ganz normales Tool verwenden, dass sich bei 
falscher Eingabe des Master-Passworts beschwert. Das dürfte aufgrund des 
oben beschrieben Datenlecks sogar sicherer sein.

[Michael G. (linuxgeek)]

Schreib Dir eines...

[Andi (Gast)]

Gibt´s - zumindest für´s Handy (kostenlos soweit ich weiß) ...

Kam irgendwo vor ein paar Tagen im TV, weiss leider nicht mehr wo das 
war.

[Michael G. (linuxgeek)]

Naja wenn man die PWs z.B. mit AES verschluesselt wird bei einem 
falschen Schluessel halt Zufall herauskommen, d.h. auch nicht-druckbare 
Zeichen und somit ist es wohl recht schnell ersichtlich dass das 
Passwort falsch eingegeben wurde.

[HildeK (Gast)]

>Ich würde wahrscheinlich ein ganz normales Tool verwenden, dass sich bei
>falscher Eingabe des Master-Passworts beschwert. Das dürfte aufgrund des
>oben beschrieben Datenlecks sogar sicherer sein.
Full Ack.

Suche dir ein entsprechend langes, sicheres Masterpasswort aus und 
verwende z.B. KeyPassPortable.
Du könntest ja noch mit Truecrypts Hidden Volume den Passwortmanager und 
seine Datenbank verstecken.