So schützen Sie Ihre Passwörter vor Verlust und Diebstahl

Synchronisierte Passwörter ohne Fremdhilfe

Wer einfach seine gesamten Online-Kennwörter, Server-Log--ins, Kontaktdaten, Adressen, Notizen zentral und sicher bereitstellen will, kommt auch ganz ohne fremde Hilfe aus. Notizen sprechen wir auch deshalb an, weil sie etwa ein Lastpass neben der eigentlichen Passwortverwaltung als „Secure Notes“ anbietet. Für solche Zwecke reicht eine halbwegs sortierte Textdatei oder eine strukturierte Office-Tabelle, sofern man sich etwas mehr Mühe machen will. Die Datei muss verschlüsselt auf einem Online-Server liegen und von jedem Gerät zu beziehen und zu ändern sein. Am technisch einfachsten ist das über eine verschlüsselte Datei im Sync-Verzeichnis eines Cloud-Anbieters zu erledigen. Aber dies nötigt zu einem Sync-Client auf jedem Gerät, den Sie vielleicht weder wollen noch anderweitig brauchen.

Der unabhängigste Ort ist ein FTP-Server auf Ihrer Homepage oder im heimischen Netz. Wenn Sie eine dieser Möglichkeiten haben, genügt ein kleines Script, um die Passwortdatei etwa mit curl oder wget abzuholen, mit einem Packer wie 7-Zip zu entschlüsseln und dann in einen Editor zu laden. Sobald die Datei wieder geschlossen wird, packt 7-Zip diese wieder mit Passwort ein und curl schickt sie zurück zum Server – im Prinzip:

curl -O ftp://server.de/ordner/file.7z --user ftpuser:ftpkennwort
7z x -p"geheim" -o"." file.7z
gedit -w file.txt
7z a -p"geheim" file.7z file.txt
curl -T file.7z ftp://server.de/ordner/file.7z --user ftpuser:ftpkennwort

Den ausführlichere Beispielcode für Linux-Bash finden Sie unter http://paste.ubuntu.com/13001688/ und für Windows-cmd unter http://paste.ubuntu.com/13001944/. Beachten Sie, dass sich die Tools curl und 7z im Systempfad befinden müssen. Unter Windows ist das eher unwahrscheinlich – dort ist es am einfachsten, „curl.exe“ und „7z.exe“ einfach in das Verzeichnis der Batchdatei zu kopieren.

(PC-Welt/ad)