Die neue Browser-Erweiterung für Password Depot 19

Die bisherige Password-Depot-Browser-Erweiterung wurde ursprünglich für Firefox 2 bzw. 3 entwickelt, also für eine Browser-Generation aus den späten 2000er-Jahren. Heute steht Firefox bei Version 150, Chrome und Edge haben mit Manifest V3 eine neue Architektur etabliert, und moderne Webanwendungen funktionieren grundlegend anders als vor knapp zwei Jahrzehnten. Diese Entwicklung ließ sich nicht mehr durch schrittweise Updates des alten Codes und der alten Protokolle abbilden. Die neue Erweiterung wurde deshalb von Grund auf neu entwickelt.

Mit Password Depot 19 erscheint diese neue Generation. Sie liefert zuverlässiges Autofill in komplexen Webanwendungen, Passkeys, TOTP-Autofill und eine deutlich straffere Integration mit der Desktop-Anwendung. Ebenso wichtig: Sie wurde bewusst mit einer Versionsadapter-Schicht angelegt, die mehrere Hauptversionen der Desktop-Anwendung parallel unterstützen kann. Die Erweiterung wird damit ohne Bruch mit Password Depot 19.x.x und allen künftigen Hauptversionen zusammenarbeiten: ein technologisch begründeter Neuaufbau wie der zwischen Version 18 und 19 ist nicht erneut zu erwarten.

Die neue Erweiterung wird über die offiziellen Browser-Stores (Microsoft Edge Add-ons und Chrome Web Store) ausgeliefert. Anwender, die Password Depot 18 weiterhin einsetzen, erhalten die für Version 18 passende Erweiterung als manuellen Download über unsere Vorgängerversionen-Seite.

Zielgruppe: IT-Administratoren und technische Entscheider in Unternehmen.

Was sich technologisch geändert hat

Zwei Entwicklungen haben die Anforderungen an Browser-Erweiterungen in den letzten Jahren grundlegend verändert:

Moderne Browser-Plattformen

Mit Manifest V3 haben Chrome und Edge ein neues Sicherheits- und Architekturmodell etabliert. Die neue Erweiterung ist von Grund auf für dieses Modell entwickelt und nutzt seine Möglichkeiten konsequent, von der energieeffizienten Statusprüfung über chrome.alarms bis zur sandboxed Kommunikation mit der Desktop-Anwendung.

Moderne Webanwendungen

Microsoft 365, Salesforce Lightning, SAP UI5 und vergleichbare Plattformen kapseln ihre Eingabefelder in Web Components und Shadow DOM. React, Vue und Angular verwalten Formularzustände intern. Die neue Erweiterung erkennt und bedient diese Strukturen zuverlässig, über native Setter, synthetische Events und eine mehrstufige Submit-Erkennung. Das Ergebnis: Autofill funktioniert dort, wo es bisher branchenweit schwierig war.

Was die neue Erweiterung leistet

Autofill und Formularerkennung

• Erkennung von Eingabefeldern innerhalb von Shadow DOM und Web Components (relevant u. a. für Microsoft 365, Salesforce Lightning, SAP UI5, Vaadin, Shoelace, Ionic)

• Werte werden über die nativen Setter der Eingabeelemente plus synthetische input-/change-Events gesetzt, sodass React-, Vue- und Angular-Formulare die ausgefüllten Daten tatsächlich übernehmen

• Erkennung von TOTP-Feldern und automatisches Einfügen des zweiten Faktors aus dem entsprechenden Eintrag

• Unterstützung CSS-maskierter Passwortfelder (-webkit-text-security), nicht nur type="password"

• Mehrstufige Submit-Erkennung über Submit-Event, Klick auf Schaltflächen (mehrsprachige Wortliste), Enter-Taste sowie XHR-/Fetch-Aufrufe

Passkeys

Die Erweiterung kann Passkeys (FIDO2/WebAuthn) im Namen der Desktop-Anwendung verwalten. Das Verhalten lässt sich pro Anwender über eine Einstellung "Passkeys verwalten" aktivieren oder deaktivieren.

Benutzeroberfläche

• Mehrsprachige Oberfläche: Deutsch, Englisch, Französisch, Spanisch, Niederländisch - automatisch nach Browsersprache oder manuell wählbar

• Helles und dunkles Design, automatisch nach Systemeinstellung

• Statusanzeige der Desktop-Verbindung mit klar unterschiedenen Zuständen (verbunden / verbindet / inaktiv / Versionskonflikt / Fehler)

• Direkte Aktionen pro Eintrag: Benutzernamen kopieren, Passwort kopieren, TOTP kopieren, URL öffnen, Eintrag bearbeiten

• Suche mit Verzögerung (300 ms) und Eintrag-Filter

Was Administratoren wissen müssen

Rollout

Die Manifest-ID der Erweiterung bleibt unverändert. Bestehende ADMX-/GPO-Richtlinien für die zwangsweise Installation und Konfiguration über Edge bzw. Chrome funktionieren weiter.

Berechtigungen

Die Erweiterung deklariert in Manifest V3 folgende Berechtigungen:

Tabelle seitlich scrollbar

Kommunikation mit der Desktop-Anwendung

Die Erweiterung nutzt ausschließlich Native Messaging: den von Chrome und Edge dafür vorgesehenen, vom Browser sandboxed verwalteten Kanal. Der lokale Loopback-Port (TCP 25109) der Vorgängergeneration entfällt. Daraus folgt:

• keine zusätzlichen Firewall-Ausnahmen für lokale Verbindungen erforderlich

• keine EDR-/AV-Regeln für den Loopback-Port mehr notwendig

• die Statusprüfung läuft über chrome.alarms (einmal pro Minute) statt über permanentes Polling: deutlich geringere Hintergrundlast, relevant für Notebooks und VDI-Umgebungen

Konfigurierbare Einstellungen pro Anwender

• Passwörter speichern (Vorschläge beim Login)

• Passkeys verwalten

• Auto-Fill bei eindeutigem Treffer

• Theme (automatisch / hell / dunkel)

• Sprache (Browser-Standard / manuelle Auswahl)

• Timeout für das Leeren der Zwischenablage

• Ignorierte Domains (hostnamebasiert statt URL-basiert - vereinfacht Ausnahmen für interne Anwendungen)

Support und Fehleranalyse

Die Erweiterung verfügt über strukturierte Logs, die über die Entwicklertools des Browsers (Service-Worker-Konsole) eingesehen und exportiert werden können. Bei Support-Anfragen erleichtert das die Eingrenzung von Problemen erheblich.

Sicherheit

Mehrere Kernkomponenten arbeiten auf moderner Basis:

• Passwortgenerator: Web Crypto API (crypto.getRandomValues) mit verzerrungsfreier Auswahl

• Pwned-Prüfung: k-Anonymity-Verfahren über die Desktop-Anwendung; vollständige Passwort-Hashes verlassen das Gerät nicht

• Oberflächenisolation: alle eingeblendeten Dialoge laufen in Shadow DOM bzw. in einem Extension-eigenen Iframe und sind für Seitenskripte nicht zugänglich

• Zwischenablage: Auto-Clear über chrome.scripting mit konfigurierbarem Timeout, zuverlässig auch unter Manifest V3

• Session-Cache: kurzlebige Daten (z. B. ein gerade angelegter, aber noch nicht gespeicherter Eintrag) liegen in chrome.storage.session mit 5-Minuten-Lebensdauer und überleben weder Browser-Neustart noch Inaktivität des Service Workers

Vergleichsübersicht

Tabelle seitlich scrollbar

Voraussetzungen

Tabelle seitlich scrollbar

FAQ

Warum setzt die neue Browser-Erweiterung Password Depot 19 voraus?

Die neue Erweiterung nutzt ein vereinheitlichtes Native-Messaging-Protokoll, das die Grundlage für alle neuen Funktionen bildet – von der Passkey-Verwaltung über TOTP-Autofill bis zur Versionskonflikterkennung. Dieses Protokoll ist Bestandteil von Password Depot 19.0.3 und höher. Eine zusätzliche Unterstützung älterer Hauptversionen würde Adapter-Schichten erfordern, die der Stabilität und Wartbarkeit der neuen Erweiterung im Weg stehen.

Kann ich Password Depot 18 weiterverwenden?

Ja. Die für Password Depot 18 entwickelte Browser-Erweiterung steht für Chrome, Edge und Firefox als manueller Download auf der Vorgängerversionen-Seite bereit. Sie lässt sich entweder im Entwicklermodus des Browsers als entpackte Erweiterung laden oder in verwalteten Umgebungen über die üblichen Mechanismen für selbstgehostete Erweiterungen verteilen (z. B. Edge ExtensionInstallSources, Chrome Force-Install via Update-URL, Firefox ExtensionSettings).

Muss ich sofort auf Password Depot 19 umsteigen?

Nein. Ein Upgrade ist dann sinnvoll, wenn Ihre Anwender mit modernen Webanwendungen (Microsoft 365, Salesforce Lightning, SAP-Oberflächen u. ä.) arbeiten, Passkeys oder TOTP-Autofill nutzen möchten oder die unter "Was Administratoren wissen müssen" beschriebenen Eigenschaften benötigt werden.

Werde ich bei künftigen Hauptversionen erneut eine neue Erweiterung benötigen?

Nein. Die neue Erweiterung wurde mit einer Versionsadapter-Schicht entwickelt, die mehrere Hauptversionen der Password-Depot-Desktop-Anwendung parallel unterstützen kann. Sie ist damit für Password Depot 19.x und alle kommenden Hauptversionen ausgelegt. Ein erneuter, technologisch begründeter Neuaufbau wie zwischen Version 18 und 19 ist nicht zu erwarten.

Welche Vorteile bietet die neue Erweiterung für Unternehmen und Administratoren?

Konkret: zuverlässigeres Autofill in modernen Webanwendungen, Passkey- und TOTP-Unterstützung, geringere Hintergrundlast (relevant für Notebooks und VDI), Wegfall des lokalen Loopback-Ports (vereinfachte Firewall-/EDR-Regeln), hostnamebasierte Ignore-Listen, strukturierte Logs für Support-Anfragen, fünf Sprachen.

Ändert sich am Rollout per Gruppenrichtlinie etwas?

Nein. Die Manifest-ID der Erweiterung bleibt unverändert; bestehende ADMX-/GPO-Konfigurationen funktionieren weiter.

Wo finde ich weiterführende Informationen?

• Release Notes Password Depot 19

• Administratorhandbuch, Abschnitt "Browser-Erweiterung"

• Bei technischen Fragen: support@password-depot.de

Verwandte Artikel