Passwort-Manager - Wo werden die PWs gespeichert?

Hallo Bianca,
willkommen im Thunderbird-Forum!

Folgende Informationen geben einen ersten Überblick über "Master-Passwort" und die Dateien, in denen die Passwörter gespeichert werden:

- Master-Passwort
- Profilordner - Welche Dateien sind drin?

Hallo Bianca,

also ich bin ja hier im Forum nach sehr langer beruflicher Tätigkeit im Bereich IT-Sicherheit als "etwas" berufsparanoide bekannt. Kann es sein, dass mich da jemand toppen will?
Auf jeden Fall begrüße ich es aber, wenn sich jemand für dieses Thema interessiert!

Du musst die Frage der Sicherheit deiner Daten immer im Komplex sehen. Bei einseitiger Betrachtung (ich sichere mein Profil auf einem verschlüsselten USB-Stick ...) kann es ganz schnell passieren, dass du nur eine einzelne Komponente deiner persönlichen Sicherheitsstrategie siehst - und andere Komponenten eben nicht.
Wir haben da den Begriff des "kalkulierbaren Restrisikos", also des Risikos, welches nach umfassender Untersuchung und auch Gegenüberstellung von Aufwand und Nutzen als zumutbar übrig bleibt.

Susanne hat dir ja in der Zwischenzeit schon geantwortet. Ich stimme ihr in jeder Hinsicht zu!
Du musst bei den ganzen Überlegungen vor allem auch immer im Kopf behalten, wen du als Angreifer siehst oder erwartest und auch, welchen "Schutzgrad" du deinen Informationen beimisst (Aufwand und Nutzen ...).
Selbstverständlich können Fachleute den Speicher auslesen, von der Auslagerungsdatei mal ganz zu schweigen. Temporäre Dateien, die auf jedem Rechner massenhaft angelegt und meistens auch wieder gelöscht werden, sind eine Fundgrube für Forensiker, selbst wenn diese "gelöscht" sind. Und wenn "alle Stricke reißen", weil du unkooperativ bist und deinen Rechner zur kleinen Festung ausbaust, dann helfen immer noch die Auswertung der parasitären Abstrahlung, diverse Mails mit tollen Anhängen oder auch notfalls "Hausbesuche" wenn du nicht zu Hause bist.
Was wollte ich damit sagen, es gibt eine Sorte Angreifer, denen du nichts entgegenzusetzen hast! (Aber das sind ja "die Guten"!)
Aber warum sollten diese das tun? Ein kleines Schreiben an deinen Provider, und dieser muss denen alle deine dort gespeicherten (Mail- und Cloud-)Passwörter auf dem Silbertablett liefern. Das Gesetz über die Bestandsdatenauskunft macht es ohne große Hürden möglich.

Der normale Scriptkiddie ist in der Regel nicht in der Lage, die vorgenannten Methoden anzuwenden. Hier sehe ich einfach keine Gefahr. Ich kenne keinen von diesen Amateuren, der den Hauptspeicher auslesen oder die Auslagerungsdatei (sinnvoll) durchsuchen könnte.
Und die echten Profis unter den "Hackern" haben anderes zu tun. Sie werden ihre Zeit nicht verplempern, deine Mailpasswörter auszulesen.

Noch mal zu deinem "Krypto-USB-Stick".
Ganz abgesehen davon, dass die bezahlbaren alle ihre Schwachstellen haben, solltest du wissen, dass im gemounteten Zustand die Daten darauf unverschlüsselt vorliegen.
Was mag wohl grundsätzlich schwieriger sein, dir den bewussten USB-Stick aus der Hosentasche zu klauen und diesen nach Schwachstellen abzuklopfen, oder per Remote-Software auf den betreffenden Rechner einzusteigen?
Gleiches trifft im Übrigen auch auf jeden der vielen bekannten Passwortmanager zu. Im geschlossenen Zustand ist das immer ein recht ordentlich verschlüsselter Container. Sobald dieser durch irgend eine Anwendung (nach Eingabe eines Master-PW) geöffnet wurde, ist diese Datenbank ebenfalls wieder unverschlüsselt.
Fazit: das teuere Teil macht nur Sinn, sobald ein Dieb dir das Teil abgenommen hat und sehr viel Zeit und Ressourcen aufwenden muss, um selbigen zu "knacken". Ich betrachte einen derartigen Stick deswegen lediglich als eine (gute!) Form der Transportverschlüsselung.

Weiter zum Profil auf dem USB-Stick:
Ich hoffe mal, dass die "verschiedenen Rechner" allesamt deine eigenen privaten Rechner sind.
Sobald irgend jemand mit einem USB-Stick in der Hand sich auch nur auf 3 Meter an einen meiner Rechner nähert, schmeiße ich diese Person raus!
Der USB-Stick ist heutzutage DER Überträger von Schadcode! (Damit wurden vermutlich schon ganze Atomanlagen zerstört oder zumindest schwer beschädigt.) Damit meine ich nicht nur (bei einem "Virenscan" relativ gut erkennbare) mit Schadcode behaftete Dateien auf diesem USB-Stick, sondern den USB-Stick selbst. Es ist heute bei den Geräten einiger Hersteller möglich, den Controler des Sticks so zu manipulieren, dass dieser schon beim Anstecken von ganz alleine bösartige Aktionen ausführt. Da muss noch nicht einmal eine einzige Datei drauf sein. Und kein AV-Scanner kann dies feststellen! In Firmen und Organisationen mit guter IT-Sicherheitsbetreuung werden Programme installiert, welche nur vom IT-SiBe autorisierte ext. Datenträger anerkennen und andere sperren und sogar übers Netz Alarm auslösen. Nicht umsonst ist in vielen Einrichtungen ein Betreten mit USB-Stick und anderen Speichermedien verboten.

Und sollte es sich wirklich um deine eigenen Rechner handeln:
Dann kann ich mir beim besten Willen nicht verstehen, warum du dir solchen Aufwand aufbürdest.
Profil einmal ordentlich einrichten und dann auf alle Rechner kopieren.
Für E-Mails gibt es IMAP, Kalender und Adressbücher kannst du extern hosten und online darauf zugreifen. (Sichere Lösungen dafür gibt es im Forum.)

Es sei natürlich => Das Ende des ersten Satzes trifft zu.

MfG Peter

Hallo Bianca,

eigentlich habe ich schon alles geschrieben, und ich will auch nichts oder zumindest nicht allzu viel wiederholen.
JA, auf jedem Notebook lohnt sich wegen des doch recht hohen Diebstahl- und Verlustrisikos eine Vollverschlüsselung der HD/SSD. So hat der Dieb oder der "unehrliche Finder" wenigstens "nur" die Hardware.
Gleiches trifft auch für ständig mitgeführte USB-Sticks zu.
Aber immer solltest du selbst einschätzen, wie das Verhältnis zwischen dem "Wert" deiner Daten und dem (finanziellen oder zeitlichen) Aufwand für den entsprechenden Schutz ist.
Du hast dich entschieden - also lass es dabei. Jede Verschlüsselung ist besser als keine. (Die Datenträger meiner beiden Notebooks sind auch verschlüsselt. Ich kenne es nicht anders.)

Dass ein USB-Stick von der Technik her ein eher unzuverlässiges Speichermedium ist, und dass dessen Zuverlässigkeit bzw. Wiederherstellbarkeit durch die Verschlüsselung eher noch sinkt, dürfte bekannt sein. Der einzige Ausweg aus dieser "Falle" ist und bleibt ein regelmäßiges (tägliches!) Backup auf ein zuverlässiges Speichermedium.
Auch hier: Verhältnis zw. Aufwand und Nutzen beachten.

Du fragtest, ob Spuren deiner PW im Rechner zurückbleiben und ausgenutzt werden können. JA, das trifft zu. Aber auch hier wieder Aufwand und Nutzen (hier der des Angreifers)

Zur Frage nach dem manipulierbaren USB-Stick:
Vor ein paar Monaten ging durch die Presse, dass es gelungen ist, die Firmware bestimmter USB-Sticks so zu manipulieren, dass selbige sofort nach dem Anschließen wie eine Tastatur losgelegt und haufenweise böses Zeugs gesendet haben. Das dies bei einem Stick so ist, kannst du keinesfalls (oder nur mit sehr hohem Aufwand!) selbst feststellen. Es handelt sich um keinen "Virus", der auf dem Stick in einer Datei liegt und den ein AV-Scanner erkennen kann. Hier liegt das Problem viel tiefer!
Und genau deswegen ist es in vielen Firmen streng verboten, überhaupt USB-Sticks anzuschließen.
Was du mit deinen eigenen Rechnern machst, geht nur dich was an. An meine Rechner kommt definitiv kein fremder USB-Stick! Und ich halte meine recht alten Sticks in Ehre - und hoffe, dass sie noch aus "sicherer" Zeit stammen.

Es gibt im "wahren Leben" so etwas wie ein 80:20-"Gesetz". (20% der Menschen haben 80% des Vermögens usw. Ich habe nicht nachgerechnet ... .)
Ich will damit nur sagen, dass für 80% der Computernutzer der von dir betriebene Aufwand wohl zu hoch und somit nicht tragbar sein wird.
Und für die restlichen 20% ist dieser Aufwand in Ordnung.
(Und für vlt. 5% der Menschen gelten Vorschriften, die alles vorher gesagte locker in den Schatten stellen. Aber dazu gehörst du bestimmt nicht und ich nicht mehr. WOWEREIT!)

Trotzdem noch (einmal):
Mit dem richtigen Mailprovider (einem, der gegen Bezahlung ein ordentlich großes Quota und sehr viele möglichen Ordner und Unterordner bereitstellt) benötige ich so einen (aufwändigen) Umstand mit einem riskanten USB-Stick nicht.
Meine eingehenden E-Mails (auch die meiner uralten und selbst nicht mehr genutzten POP3-Konten) werden alle per Filter in ein paar dieser IMAPKonten aufgeteilt und sind somit von allen meinen Rechnern verfügbar.
Dass ich das alles noch entsprechend sichere, ist meine "Kür".
Da "Verfügbarkeit" für mich einen eben so hohen Stellenwert besitzt, wie "Vertraulichkeit" ist meine Vorgehensweise die für mich geeignetere Lösung. (Und Vertraulichkeit schaffe ich durch die Verschlüsselung fast meines vollständigen Mailverkehrs.)

MfG Peter