{"id":83275,"date":"2015-10-20T14:26:33","date_gmt":"2015-10-20T12:26:33","guid":{"rendered":"http:\/\/www.ifun.de\/?p=83275"},"modified":"2015-10-20T14:31:37","modified_gmt":"2015-10-20T12:31:37","slug":"1password-reagiert-auf-kritik-opvault-verschluesselung-wird-standard","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/1password-reagiert-auf-kritik-opvault-verschluesselung-wird-standard-83275\/","title":{"rendered":"1Password reagiert auf Kritik: OPVault-Verschl\u00fcsselung wird Standard"},"content":{"rendered":"

Die Entwickler von 1Password gehen in einem Blogbeitrag<\/a> auf die Kritik<\/a> des Microsoft-Entwicklers Dale Myers ein. Dieser hat sich an der Tatsache gest\u00f6rt, dass bei der Verwendung von 1PasswordAnywhere<\/a> – einer Option f\u00fcr die Nutzung von 1Password an fremden Computern – zwar die Anmeldedaten selbst verschl\u00fcsselt seien, Metadaten wie die Adresse einer Webseite, auf der man sich \u00fcber 1Password angemeldet hat, jedoch nicht.<\/p>\n

\"1password-500\"<\/a><\/p>\n

Dale selbst macht klar, dass es sich dabei um keine gravierende Sicherheitsl\u00fccke handelt und er 1Password auch weiter benutzen wird, Verbesserungspotenzial aber durchaus gegeben sei. Im Zentrum der Kritik befindet sich die Schl\u00fcsselbunddatei im sogenannten AgileKeychain-Format.<\/p>\n

Die 1Password-Entwickler erkl\u00e4ren nun, dass die fehlende Verschl\u00fcsselung der Metadaten historische Gr\u00fcnde hat. Mit R\u00fccksicht auf die damals noch deutlich schw\u00e4chere Rechenleistung der 1Password-Clients, habe man zum Zeitpunkt der Entwicklung im Jahr 2008 nur die Login-Daten selbst verschl\u00fcsselt.<\/p>\n

Mit OPVault besteht parallel dazu aber bereits seit 2012 ein Format, das die von Dale kritisierten Missst\u00e4nde behebt. Mit Blick darauf, dass viele Nutzer allerdings auch noch Ger\u00e4te mit \u00e4lteren Versionen der Anwendung betreiben, habe man auf den Zwang zum Formatwechsel verzichtet und OPVault nur dort aktiviert, wo Inkompatibilit\u00e4ten ausgeschlossen werden k\u00f6nnen. Konkret nutzt OnePassword das neue Format beispielsweise schon bei der Synchronisierung \u00fcber iCloud, w\u00e4hrend beim Sync \u00fcber Dropbox noch die alte AgileKeychain verwendet werde.<\/p>\n

Den Entwicklern zufolge ist eine generelle Umstellung auf das neue Format bereits mit einer der kommenden Versionen f\u00fcr Mac und iOS geplant, Android soll ebenfalls bald folgen. Unter Windows wird OPVault in der aktuellen Beta-Version bereits als Standardformat genutzt.<\/p>\n

Wer nicht auf das Update warten und eigenh\u00e4ndig von der AgileKeychain auf OPVault umstellen will, findet auf den unten verlinkten Seiten eine Anleitung. Allerdings solltet ihr dann keinesfalls mehr \u00e4ltere Versionen der Software verwenden. 1Password 3 f\u00fcr Mac, 1Password 4 f\u00fcr iOS, 1Password 1 f\u00fcr Windows und 1Password f\u00fcr Android ben\u00f6tigen unbedingt noch die AgileKeychain. Wie eingangs bereits erw\u00e4hnt h\u00e4lt sich die Gef\u00e4hrdung in diesem Zusammenhang auch stark in Grenzen, somit k\u00f6nnt ihr wohl getrost auch den komfortableren Weg gehen und auf das offizielle Update warten.<\/p>\n

Hilfe bei der Umstellung:<\/h3>\n