Scarica i per PC

1. Dies ist sogar dann der Fall, wenn diese als sicher anerkannte Verschlüsselungsverfahren wie z.B. AES einsetzen, da in den Anwendungsfällen die für die Sicherheit von diesen Verfahren wichtige Rahmenbedingungen nicht erfüllt sind.

2. Gleich welches Master-Passwort eingegeben wird, der MobileSitter akzeptiert jede Eingabe und entschlüsselt die gespeicherten Daten immer in Abhängigkeit vom eingegebenen Master-Passwort, ganz egal, ob das Master-Passwort korrekt ist oder nicht.

3. Anders beim iMobileSitter: Hier werden anerkannte Verschlüsselungsverfahren so eingesetzt, dass Hackern beim Angriff keine direkt verwertbare Rückmeldungen bekommen und die gespeicherten Passwörter somit sicher sind.

4. Wenn die Daten mit konventionellen Programmen verschlüsselt wurden, kann man erkennen, ob ein Angriffssversuch erfolgreich ist - und zwar ohne, dass das Ergebnis des Entschlüsselungsversuchs als potenzielles Passwort bei dem jeweiligen Dienst eingegeben werden muss.

5. Neben einem gesteigerten Sicherheitsniveau bietet die Software weitere nützliche Funktionen wie etwa eine sichere Passwortgenerierung oder ein Backup zur Wiederherstellung im Fall von Defekt, Verlust oder Diebstahl des Endgeräts.

6. Wird also beispielsweise eine hinterlegte PIN für eine EC-Karte entschlüsselt, dann wird es sich bei dem Entschlüsselungsergebnis immer um eine vierstellige Ziffernkombination handeln.

7. Somit ist aus Sicht eines Angreifers – egal ob Hacker oder Hacker-Software – nicht zu unterscheiden, ob das eingegebene Master-Passwort korrekt ist oder nicht.

8. Hier kann ein Angreifer am Entschlüsselungsergebnis nicht erkennen, ob der Versuch erfolgreich war oder nicht.

9. Jedoch leitet die Software den Angreifer in die Irre, indem falsche Passwörter angezeigt werden.

10. iMobileSitter schützt Passwörter, PINs und TAN-Listen durch ein innovatives Verfahren, das mehr Sicherheit bietet als herkömmliche Passwort-Manager.

11. So werden die vermeintlich sicheren Programme leichte Beute für Angreifer.