Die kostenlosen Password Depot-Apps für Android und iOS können Ihre Datenbank per Biometrie entsperren – unter Android per Fingerabdruck, unter iOS per Face ID bzw. Touch ID. Die Biometrie ersetzt das Master-Kennwort dabei nicht, sondern beschleunigt nur die erneute Anmeldung: Grundlage bleibt immer das Master-Kennwort Ihrer Datenbank.
Voraussetzungen und Einrichtung
Richten Sie die biometrische Erkennung zunächst im Betriebssystem Ihres Geräts ein (Fingerabdruck bzw. Face ID/Touch ID in den Geräteeinstellungen).
Öffnen Sie Ihre Datenbank einmalig mit dem Master-Kennwort (und ggf. der Schlüsseldatei). Auf einem neuen Gerät oder bei einer neuen Datenbank ist diese einmalige Kennworteingabe immer erforderlich, bevor die biometrische Entsperrung genutzt werden kann.
Anschließend steht Ihnen die Entsperrung per Biometrie in der App zur Verfügung.
So funktioniert die Entsperrung technisch
Password Depot öffnet Ihre Datenbank nicht direkt mit dem Kennwort, sondern leitet aus dem Master-Kennwort (und optional einer Schlüsseldatei) einen 256-Bit-Schlüssel ab.
Nach einer erfolgreichen Anmeldung speichert die App diesen Schlüssel in verschlüsselter Form in einem privaten, vom Betriebssystem geschützten Bereich, auf den andere Apps keinen Zugriff haben.
Für die Erkennung nutzt die App ausschließlich die Biometrie-Funktionen des Betriebssystems. Erst wenn das System den Benutzer bestätigt, entschlüsselt die App den gespeicherten Schlüssel und öffnet damit die Datenbank.
Schlägt die Erkennung fehl, wird der gespeicherte Schlüssel verworfen, und Sie müssen das Master-Kennwort erneut eingeben.
Der Schlüssel verlässt Ihr Gerät nicht, und Ihr Master-Kennwort lässt sich aus ihm nicht rekonstruieren.
Grenzen
Master-Kennwort bleibt Pflicht: Merken Sie sich Ihr Master-Kennwort auch bei rein biometrischer Nutzung – ein Zurücksetzen oder eine Wiederherstellung durch AceBIT ist technisch nicht möglich. Nach einem Gerätewechsel fragt die App zunächst wieder das Master-Kennwort ab; das ist normales Verhalten.
Enterprise Server, ab Version 19: Active-Directory-Benutzer melden sich an den mobilen Apps mit der Anmeldeart Windows Domain Credentials (Anmeldung mit Windows-Domänenanmeldeinformationen) an. Bei dieser Anmeldeart steht die biometrische Entsperrung derzeit nicht zur Verfügung; die Unterstützung ist geplant. Betroffene Benutzer geben ihre Zugangsdaten vorerst bei jeder Anmeldung ein.
Verwandte Themen: