von Redaktion IT-A…
Lesezeit
2 Minuten
Seite 2 - Marktüberblick Open-Source-Passwortmanager
KeePassXC
Wer dachte, dass ein Passwortmanager immer etwas wie aus der Zeit gefallen aussehen muss, der irrt: Mit KeePassXC [4] existiert eine runderneuerte und in Teilbereichen funktional erweiterte Version von KeePass. Diese Weiterentwicklung ist dem Engagement von Entwicklern aus der Community zu verdanken, nachdem der plattformunabhängige Fork KeePassX eingestellt wurde.
Im Unterschied zu seinem Vorläufer verfügt KeePassXC über Browser-Add-ons für Chrome, Firefox, Vivaldi und Chromium. Die zeitabhängigen Einmalpasswörter verwenden neueste Verschlüsselungsalgorithmen, der integrierte Passwortgenerator zeigt zudem die Verschlüsselungsstärke an. Bezüglich der Plattformunterstützung gibt es zwischen beiden Programmen ebenfalls einen zentralen Unterschied: Keepass läuft zwar auch unter macOS und Linux, benötigt hierfür aber Mono, die quelloffene Version von Microsofts .NET Framework; KeepassXC unterstützt andere Plattformen hingegen nativ.
Grundsätzlich bietet dieser Passwortmanager alles, was ein benutzerfreundliches Programm dieser Art ausmacht. Allerdings ist keine Cloudintegration vorgesehen. Aus Sicht der Entwickler ist das nicht notwendig, da sich die Datenbank in einem Cloudordner ablegen lässt und ein Desktop-Client die Synchronisation übernehmen kann. Auch die Import- und Exportfunktionen fallen eher rudimentär aus. Für Firefox und Chrome steht ein Webconnector zur Verfügung.
Bitwarden
Der wohl komfortabelste Open-Source-Passwortmanager dürfte Bitwarden [5] sein. Das Programm ist unter Linux, macOS und Windows einsetzbar und bietet unmittelbare Integration in alle gängigen Browser und mobile Plattformen. Das Open-Source-Programm ist in einer freien und drei kommerziellen Varianten verfügbar. Die kostenfreie Standardversion ist auf zwei Benutzer und zwei Datenbanken beschränkt, die Team-Varianten unterstützt fünf Benutzer und unbegrenzte Datenbanken. In der Enterprise Edition können Benutzergruppen eingeführt und Verzeichnisse synchronisiert werden. Unabhängig von der Variante ist ein Account bei Bitwarden Pflicht.
Die gebührenpflichtigen Pakete bieten interessante Zusatzfunktionen wie eine erweiterte Zwei-Faktor-Autorisierung sowie 1 GByte Speicher für Anhänge und Sicherheitsberichte. Da die Datenbank auf Seiten der Betreiber abgelegt ist, sind die Daten für alle Clients verfügbar – eine Synchronisation ist daher nicht notwendig. Sollten Kunden hinsichtlich der Sicherheit der Bitwarden-Cloud Bedenken haben, können Sie den Passwortmanager auch in einem Docker-Container hosten. Verschiedene Premiumfunktionen sind allerdings nur über das Webinterface des Dienstanbieters nutzbar.
Psono
Dem Bitwarden-Modell folgt auch der weniger bekannte Passwortmanager Psono [6]: Das Programm ist in einer kostenlosen Community-Edition, einer ebenfalls kostenfreien limitierten Enterprise-Edition und einer kostenpflichtigen Enterprise-Edition im Angebot. Letztgenannte ist allerdings erst für Unternehmen ab mindestens 25 Benutzer interessant.
Nicht trivial ist die Inbetriebnahme der Enterprise-Edition. Hierbei handelt es sich um eine Linux-basierte Serverumgebung, die die Passwortfunktionalität zur Verfügung stellt. Auch bei diesem Passwortmanager löst sich das Synchronisationsproblem durch die serverseitige Speicherung der Passwortdatenbank. Die Import- und Exportfunktionen fallen eher rudimentär aus.
Passbolt
Mit Passbolt [7] bietet das gleichnamige Team eine Lösung an, die für Privatanwender kostenlos ist. Geschäftskunden greifen zur kostenpflichtigen Variante. Dieser Passwortmanager ist speziell für die Arbeit in Teams konzipiert, er lässt sich auch auf einem eigenen Server oder in einer Cloud hosten. Aufgrund der Teamorientierung konzentriert sich Passbolt tendenziell eher auf die Verwaltung von Zugangsdaten klassischer Clientprogramme. In der Basisvariante liegen die Daten in einer Cloud der luxemburgischen Entwickler, womit der automatischen Datenabgleich entfällt.
Entscheidet sich der Nutzer für die Verwendung eines lokalen Systems, muss Passbolt auf einem Linux-basierten System installiert sein. Die kommerzielle Variante steht zudem als Virtual Appliance oder Docker Image zur Verfügung. Für Endanwender ist Passbolt eher nicht geeignet, aber durchaus für Unternehmen mit Bedarf für einen zentralen Passwortserver.
Fazit
Die primäre Aufgabe von Passwortmanagern ist das Speichern, Verwalten und Bereitstellen von Zugangsdaten unterschiedlicher Art. Idealerweise bieten sie Browserintegration. Nicht alle der hier vorgestellten Open-Source-Programme leisten das gleich gut. Ambitionierte Anwender dürfen sich am ehesten mit KeePass anfreunden, allerdings bieten seine Nachfolger KeePassXC mehr Benutzerfreundlichkeit. Auch die kostenfreie Variante des Bitwarden-Managers bietet einen hohen Komfort. Psono und Passbolt taugen eher für den Einsatz in Unternehmen.
ln/Dr. Holger Reibold
[4] https://keepassxc.org
[5] https://bitwarden.com
[6] https://psono.com
[7] www.passbolt.com
Wer dachte, dass ein Passwortmanager immer etwas wie aus der Zeit gefallen aussehen muss, der irrt: Mit KeePassXC [4] existiert eine runderneuerte und in Teilbereichen funktional erweiterte Version von KeePass. Diese Weiterentwicklung ist dem Engagement von Entwicklern aus der Community zu verdanken, nachdem der plattformunabhängige Fork KeePassX eingestellt wurde.
Bild 2: Der KeePass-Nachfolger KeePassXC macht manches besser als sein Vorläufer.
Anwender dürfen sich über eine komfortablere Benutzerschnittstelle freuen.
Anwender dürfen sich über eine komfortablere Benutzerschnittstelle freuen.
Im Unterschied zu seinem Vorläufer verfügt KeePassXC über Browser-Add-ons für Chrome, Firefox, Vivaldi und Chromium. Die zeitabhängigen Einmalpasswörter verwenden neueste Verschlüsselungsalgorithmen, der integrierte Passwortgenerator zeigt zudem die Verschlüsselungsstärke an. Bezüglich der Plattformunterstützung gibt es zwischen beiden Programmen ebenfalls einen zentralen Unterschied: Keepass läuft zwar auch unter macOS und Linux, benötigt hierfür aber Mono, die quelloffene Version von Microsofts .NET Framework; KeepassXC unterstützt andere Plattformen hingegen nativ.
Grundsätzlich bietet dieser Passwortmanager alles, was ein benutzerfreundliches Programm dieser Art ausmacht. Allerdings ist keine Cloudintegration vorgesehen. Aus Sicht der Entwickler ist das nicht notwendig, da sich die Datenbank in einem Cloudordner ablegen lässt und ein Desktop-Client die Synchronisation übernehmen kann. Auch die Import- und Exportfunktionen fallen eher rudimentär aus. Für Firefox und Chrome steht ein Webconnector zur Verfügung.
Bitwarden
Der wohl komfortabelste Open-Source-Passwortmanager dürfte Bitwarden [5] sein. Das Programm ist unter Linux, macOS und Windows einsetzbar und bietet unmittelbare Integration in alle gängigen Browser und mobile Plattformen. Das Open-Source-Programm ist in einer freien und drei kommerziellen Varianten verfügbar. Die kostenfreie Standardversion ist auf zwei Benutzer und zwei Datenbanken beschränkt, die Team-Varianten unterstützt fünf Benutzer und unbegrenzte Datenbanken. In der Enterprise Edition können Benutzergruppen eingeführt und Verzeichnisse synchronisiert werden. Unabhängig von der Variante ist ein Account bei Bitwarden Pflicht.
Bild 3: Bitwarden bietet für fast alle Ansprüche die optimale Lösung. Durch die Verwendung
der Anbietercloud entfallen Synchronisationsprobleme zwischen unterschiedlichen Endgeräten.
der Anbietercloud entfallen Synchronisationsprobleme zwischen unterschiedlichen Endgeräten.
Die gebührenpflichtigen Pakete bieten interessante Zusatzfunktionen wie eine erweiterte Zwei-Faktor-Autorisierung sowie 1 GByte Speicher für Anhänge und Sicherheitsberichte. Da die Datenbank auf Seiten der Betreiber abgelegt ist, sind die Daten für alle Clients verfügbar – eine Synchronisation ist daher nicht notwendig. Sollten Kunden hinsichtlich der Sicherheit der Bitwarden-Cloud Bedenken haben, können Sie den Passwortmanager auch in einem Docker-Container hosten. Verschiedene Premiumfunktionen sind allerdings nur über das Webinterface des Dienstanbieters nutzbar.
Psono
Dem Bitwarden-Modell folgt auch der weniger bekannte Passwortmanager Psono [6]: Das Programm ist in einer kostenlosen Community-Edition, einer ebenfalls kostenfreien limitierten Enterprise-Edition und einer kostenpflichtigen Enterprise-Edition im Angebot. Letztgenannte ist allerdings erst für Unternehmen ab mindestens 25 Benutzer interessant.
Bild 4: Psono bietet als serverbasierte Lösung kaum mehr als Durchschnittfunktionen.
Um Psono nutzen zu können, ist zunächst eine Registrierung auf der Website der Entwickler notwendig. Über den Webclient erfolgt der Zugriff auf die Funktionen des Passwortmanagers. Für Chrome und Firefox stehen Browsererweiterungen zur Verfügung.
Nicht trivial ist die Inbetriebnahme der Enterprise-Edition. Hierbei handelt es sich um eine Linux-basierte Serverumgebung, die die Passwortfunktionalität zur Verfügung stellt. Auch bei diesem Passwortmanager löst sich das Synchronisationsproblem durch die serverseitige Speicherung der Passwortdatenbank. Die Import- und Exportfunktionen fallen eher rudimentär aus.
Passbolt
Mit Passbolt [7] bietet das gleichnamige Team eine Lösung an, die für Privatanwender kostenlos ist. Geschäftskunden greifen zur kostenpflichtigen Variante. Dieser Passwortmanager ist speziell für die Arbeit in Teams konzipiert, er lässt sich auch auf einem eigenen Server oder in einer Cloud hosten. Aufgrund der Teamorientierung konzentriert sich Passbolt tendenziell eher auf die Verwaltung von Zugangsdaten klassischer Clientprogramme. In der Basisvariante liegen die Daten in einer Cloud der luxemburgischen Entwickler, womit der automatischen Datenabgleich entfällt.
Bild 5: Der Open-Source-Passwortmanager Passbolt ist eher für Unternehmen als für normale Benutzer geeignet
Entscheidet sich der Nutzer für die Verwendung eines lokalen Systems, muss Passbolt auf einem Linux-basierten System installiert sein. Die kommerzielle Variante steht zudem als Virtual Appliance oder Docker Image zur Verfügung. Für Endanwender ist Passbolt eher nicht geeignet, aber durchaus für Unternehmen mit Bedarf für einen zentralen Passwortserver.
Fazit
Die primäre Aufgabe von Passwortmanagern ist das Speichern, Verwalten und Bereitstellen von Zugangsdaten unterschiedlicher Art. Idealerweise bieten sie Browserintegration. Nicht alle der hier vorgestellten Open-Source-Programme leisten das gleich gut. Ambitionierte Anwender dürfen sich am ehesten mit KeePass anfreunden, allerdings bieten seine Nachfolger KeePassXC mehr Benutzerfreundlichkeit. Auch die kostenfreie Variante des Bitwarden-Managers bietet einen hohen Komfort. Psono und Passbolt taugen eher für den Einsatz in Unternehmen.
ln/Dr. Holger Reibold
[4] https://keepassxc.org
[5] https://bitwarden.com
[6] https://psono.com
[7] www.passbolt.com
