Ab Version 19.1.1 bietet der Windows-Client beim Verschlüsseln von Datenbanken zwei neue Optionen: den Verschlüsselungsmodus AES / GCM und die Schlüsselableitungsfunktion (KDF) Argon2id. Neue Datenbanken verwenden standardmäßig AES-GCM. Beides erhöht die Sicherheit – hat aber Folgen, wenn Sie die Datenbank auch mit mobilen Apps oder älteren Programmversionen öffnen möchten.
Wo Sie die Optionen finden
Neue Datenbank: Beim Anlegen öffnet sich nach der Wahl der Schutzmethode das Fenster Sicherheitseinstellungen. Dort wählen Sie unter Algorithmus / Modus zwischen AES / GCM (empfohlen für neue Datenbanken) und AES / CBC (älteres Verfahren, für Kompatibilität) sowie unter KDF-Algorithmus zwischen PBKDF2-HMAC-SHA1 und Argon2id.
Bestehende Datenbank: Öffnen Sie Datenbank → Eigenschaften → Registerkarte Allgemein und klicken Sie bei „Geschützt durch" auf Ändern. Nach Bestätigung des aktuellen Schutzes (Fenster Aktueller Schutz) erreichen Sie ebenfalls die Sicherheitseinstellungen.
Standardwerte: PBKDF2 mit 600.000 Iterationen; Argon2id mit 65.536 KB Speicher, 3 Iterationen (Zeitaufwand) und Parallelität 4.
Was Sie bei mobilen Apps und älteren Versionen beachten müssen
AES-GCM: Datenbanken, die mit AES-GCM verschlüsselt wurden, lassen sich mit Password Depot 19.1.0 und früheren Versionen nicht öffnen. Stellen Sie sicher, dass auf allen Geräten, die die Datenbank verwenden, eine neuere Version installiert ist.
Mobile Apps (Android/iOS): Die mobilen Apps können Datenbanken mit Argon2id bzw. AES-GCM erst öffnen, nachdem sie per App-Update nachgezogen haben. Wird die Datenbank auch auf dem Smartphone oder Tablet gebraucht (z. B. per Cloud-Synchronisation), wählen Sie bis dahin PBKDF2-HMAC-SHA1 und AES / CBC.
Bestehende Datenbanken bleiben lesbar: AES/CBC und PBKDF2 werden weiterhin voll unterstützt. Ihre vorhandenen Datenbanken werden beim Update auf Version 19.1.1 nicht automatisch umgestellt – eine Umstellung erfolgt nur manuell über den oben beschriebenen Weg und lässt sich dort auch wieder zurücknehmen.
Empfehlung
Datenbank wird ausschließlich am Windows-PC (Version 19.1.1 oder neuer) genutzt: AES / GCM + Argon2id.
Datenbank wird auch mobil oder mit älteren Versionen genutzt: vorerst AES / CBC + PBKDF2 beibehalten und erst nach den entsprechenden App-Updates umstellen.
Hinweis: Prüfen Sie vor einer Umstellung, auf welchen Geräten die Datenbank geöffnet wird. Eine bereits auf AES-GCM umgestellte Datenbank lässt sich auf einem Gerät mit älterer Version erst wieder öffnen, wenn Sie sie am Windows-Client auf AES/CBC zurückstellen (oder das Gerät aktualisiert wurde).
Verwandte Themen: