Sicherheit

Die Browsererweiterung "Web of Trust" (WOT) hilft Anwendern dabei, bereits beim Laden einer Website deren Vertrauenswürdigkeit einzuschätzen. Das Tool kombiniert Community-Bewertungen, Blacklists und KI-Analysen, um Webseiten in Echtzeit zu klassifizieren. Über ein kleines Ampelsymbol in der Browserleiste oder neben Suchergebnissen zeigt WOT an, ob eine Seite als sicher, fragwürdig oder gefährlich gilt. Wird eine potenziell schädliche Seite erkannt, erscheint eine deutliche Warnmeldung, die den Zugriff blockieren kann.

Auch kleine Unternehmen mit weniger als zehn Mitarbeitern sollten ihre IT-Umgebung zuverlässig absichern. Als kostengünstige Alternative eignet sich dafür der Open-Source-Passwort-Manager Psono, der im eigenen Netzwerk betrieben werden kann. Alle Zugangsdaten werden dabei verschlüsselt gespeichert und lassen sich zentral verwalten oder bei Bedarf innerhalb des Teams freigeben.

Proton Authenticator ist eine plattformübergreifende Zwei-Faktor-App zur Generierung zeitbasierter Einmalpasswörter (TOTP). Die Anwendung funktioniert vollständig offline und ohne Registrierung, eignet sich damit auch für datensensible Umgebungen. Unterstützt werden Android, iOS, Windows, macOS und Linux. QR-Codes lassen sich direkt scannen oder manuell eintragen, alle Schlüssel verbleiben lokal auf dem Gerät. Proton Authenticator verzichtet auf Werbung, Analysefunktionen oder Telemetrie und ist quelloffen.

Password Depot ist ein Passwort-Manager, der Nutzern ermöglicht, ihre Zugangsdaten sicher zu speichern und zu verwalten. Die Software bietet Funktionen wie die automatische Eingabe von Passwörtern und anderen häufig verwendeten Informationen. Zudem lassen sich mit dem integrierten Passwort-Generator sichere Kenwörter erstellen. Die Daten werden durch AES-256-Bit-Verschlüsselung sowohl auf dem Datenträger als auch im Arbeitsspeicher geschützt. Darüber hinaus kann der Nutzer Passwörter auf USB-Sticks oder in der Cloud speichern und mit anderen Geräten synchronisieren.

Aircrack-ng ist ein Open-Source-Tool zur Sicherheitsanalyse von WLAN-Netzwerken, das umfassende Funktionen bietet, darunter das Abhören von Datenverkehr, Paketinjektion und das Knacken von WLAN-Verschlüsselungen wie WEP, WPA und WPA2. Dazu gehören spezialisierte Tools wie airodump-ng (zum Erfassen von Netzwerkdaten), aireplay-ng (für Paketinjektionen und simulierte Angriffe), aircrack-ng (zum Entschlüsseln von Schlüsseln) und airmon-ng (zum Aktivieren des Monitormodus).

Passbolt ist eine webbasierte Open-Source-Software zum Management von Passwörtern für einzelne Benutzer oder Teams. Es setzt auf die bewährte PGP-Verschlüsselungstechnologie und ist einfach zu benutzen. Die gespeicherten Kennwörter verschlüsselt die Software mit den privaten PGP-Keys. Dazu kommt eine JavaScript-Implementierung namens OpenPGP.js zum Einsatz, die in einer Browser-Extension arbeitet. Auch zur Authentifizierung nutzt das Tool PGP in Form des GPGAuth-Protokolls und zur Absicherung der Kommunikation TLS/SSL.

Eine Firewall auf dem Rechner ist grundlegender Standard. Wer dabei den Überblick über den Nezwerkverkehr behalten möchte, kann sich das quelloffene Werkzeug "Portmaster". Die in Europa enwickelte Firewall läuft unter Windows und Linux und führt die Datenströme geordnet nach Applikationen und Prozessen auf. Zudem ist ein Feintuning möglich, so etwa das Blockieren von Malware und Trackern sowie das Nutzen von sicherem DNS etwa von Quad9, AdGuard oder DNSCrypt. Ferner lassen sich eigene Filterregeln erstellen und verwalten, und zwar einzeln für jede Anwendung.

Kennwörter begleiten uns nach wie vor im Alltag und müssen entsprechend sicher erzeugt und aufbewahrt werden. Mit Password Tech steht eine besonders flexible Software hierfür bereit. Das Tool erstellt Passwörter nach genauen Vorgaben, wenn es um die verwendeten Zeichen geht. Dabei unterstützt die Software Unicode-Symbole, Wortlisten sowie Platzhalter, um Passwörter nach ganz bestimmten Mustern zu erzeugen. Dank Lua lässt sich dieser Vorgang sogar automatisieren.