Android-Passwortmanager unsicher
Zitat:
Passwortmanager auf Android-Smartphones sind nicht sehr sicher. Das hat eine Analyse (PDF) von Studierenden der Leibniz Universität Hannover ergeben. Die Nachwuchsforscher untersuchten 13 kostenlose und acht propritäre Passwortmanager (PM) auf einem Galaxy Nexus mit Android 4.0. Ihr Ergebnis: Android macht es Entwicklern nicht leicht, einen wirklich sicheren Passwortmanager zu entwickeln – eine dazu nötige API fehlt.
Wie die Forscher feststellen, gelten für Passwortmanager auf Smartphones andere Regeln, als für PM auf Desktop-Rechnern. Der Smartphone-PM kann sich nicht wie der für den Desktop direkt in einen Browser einklinken und muss darüber hinaus auch noch für Apps nutzbar sein. Da Android keine entsprechende API für die Integration von Passwortmanagern in Browsern oder Apps vorhält, lösen die Entwickler das Problem auf ihre ganz eigene – unsichere – Weise: Sie nutzen das OS-Clipboard, um Logindaten an den Browser oder an Apps auszuliefern.
...
|
ganzer Artikel bei Heise
____________________________________
Praktizierender Eristiker
No hace falta ser un genio para saber quién dijo eso.
Der wirklich faule Mensch ist oft extrem fleißig, denn er will möglichst schnell wieder faul sein.
|