Ultimativer Passwort Manager

Hey Leute,

Mein neuer Passwort Manager ist fertig. Verwalte, speichere und generiere auf die sicherste Art deine Passwörter ! Mit dem neuen Material Design sieht er dazu noch sehr schick aus

enter link description here

Yousser A. Da die Daten nicht über das Internet übertragen und daher NICHT über eine Cloud oder etc. Gespeichert werden, legt man sie als nicht sichtbare Datei im Android System ab (das ist normal). Mit Root hat man Zugriff auf diese Datei, ja klar, aber man muss sich dessen bewusst sein das mit einem gerootetem Gerät jegliche Garantieansprüche sowie die Sicherheit deines Smartphones flöten geht Ein Root gehört nicht zur Allgemeinen Android System Einstellung und ist ein massiver Eingriff in das System. Jeder Normale Android Nutzer und damit knapp 98-99% hat ein nicht gerootetes Gerät und diese haben auch definitiv keinen Zugriff über die abgespeicherten Passwörter. Du kannst in meiner App zusätzlich ein Masterpasswort festlegen, dadurch wird es fremden unmöglich gemacht auf den Passwortmanager zuzugreifen, sofern du dieses Masterpasswort nicht gerade auf deiner Stirn kleben hast.

Für User ohne Root ist die App daher absolut Sicher. Keine Sorge.

— geändert am 15.10.2015, 02:39:16

max9076 warum sollte meine App Passwörter abgreifen? Der Internetzugang wird nur für die Werbung genutzt. Im Storeeintrag habe ich auch extra noch darauf hingewiesen. Es mag andere Apps geben, welche Daten abgreifen, meine App gehört jedoch definitiv nicht dazu. Du kannst daher wirklich unbesorgt meine App Nutzen, da kein einziges Passwort über das Internet übertragen wird.

— geändert am 15.10.2015, 02:46:21

Ich werd mich mal die Tage dann an die Verschlüsselung dransetzen. Da die Daten wie gesagt nur auf dem Handy gespeichert sind ist es in meinen Augen extrem unnötig diese zu Verschlüsseln. Keiner Hat von aussen Zugriff auf die Daten, da ja nichts übers Internet übertragen wird. Im nächsten Update ist die Verschlüsselung aufjedenfall drinnen, damit dann am Ende alle zufrieden sind

— geändert am 15.10.2015, 09:32:13

Die Passwörter werden jetzt alle mit dem AES 128 Standart verschlüsselt. Ich denke das bietet genug Schutz. Das Update wird im Laufe des Tages hochgeladen. Die App ist nun bedenkenlos nutzbar auch für Root-User. Ebenso habe ich die Inititial Werbung also die direkt ins Auge springende Werbung ebenfalls entfernt. Ich hoffe Sie gefällt euch nun

— geändert am 15.10.2015, 17:10:03

Exitus337 naja ich hab echt viel Zeit in die Entwicklung dieser App investiert, auch wenn ich es wirklich nur als Hobby mache finde ich trotzdem das Werbung die investierte Zeit des Entwicklers in die App zumindest teilweise wieder rausholt. Da ich meine App wirklich keine Daten über das Internet sausen lasse hatte ich echt gedacht das eine Verschlüsselung unnötig ist aber ich wurde des besseren belehrt Die Passwörter werden nun mit AES 128 verschlüsselt ich denke damit sollte jeder zufrieden sein.

Gruß Emrah

Ich kann es auch nur dir wieder sagen die Passwörter sind jetzt mit dem nächsten Update mit einer 128 Bit langen AES Verschlüsselung geschützt, da kannst du auch von mir aus Zugriff in jeder Form drauf haben, du wirst damit nichts anfangen können. 100% Datenschutz gibt es nicht, dessen musst du dir bewusst sein.

Youssef A.

Außerdem haben die Normalen Nutzer sowieso nicht vor mit root ihre EIGENEN Passwörter zu finden da es keinen Sinn macht. Und es sind glaube ich weitaus mehr als nur 1% der Android user die root haben

Schau mal. Es müsste folgende Situation entstehen das ein außenstehender deine Passwortdaten stehlen kann:
1. Du müsstest dein Handy verlieren
2. Der Typ der jetzt dein Handy gefunden hat, muss erstmal rausfinden mit welchem Code dein Handy entsperrt wird.
3. Er hat den Code entsperrt und geht jetzt zufällig Zielgerichtet in die von mir entwickelte App rein.
4. Jetzt muss er dann erstmal noch die Verschlüsselung knacken und dein Smartphone muss gerootet sein
5. Die Wahrscheinlichkeit das sowas Passiert geht gegen 0

Ich plane eine Funktion einzubauen in der du deine Passwörter mit einer Sms an dein Handy gezielt löschen kannst. Mal schauen ob sich das realisieren lässt.

Ich habe ja aufgrund Yussefs Aussage noch eine Verschlüsselung eingebaut. Uneinsichtigkeit sieht anders aus. Wie gesagt 100%-igen Datenschutz gibt es nicht. Jemand der deine Daten unbedingt haben möchte wird diese auch bekommen. Mehr als eine Verschlüsselung einzubauen kann ich auch nicht tun.

Ich habe mich mal im Playstore umgesehen und ganz ehrlich von 100 Passwort Managern haben ca. 98% ebenfalls den Internetzugriff. Was unterscheidet deren App von meiner das ich die Werbung abschalten sollte ?

Ich könnte natürlich die Werbung entfernen und eine Bezahlversion hochladen. Aber ganz ehrlich wer würde schon dafür 99 Cent bezahlen, wenn er einen Klick weiter eine Kostenlose variante beziehen kann. Ich hatte die App eigtl nur für mich privat programmiert, weil ich mir natürlich genau wie du und jeder andere nicht einfach einer x beliebigen App meine Passwortdaten anvertrauen wollte.

Ich werde mir aber aufjedenfall deinen Vorschlag durch den kopf gehen lassen.

Du kannst natürlich auch etwas anderes in das Feld eintragen zwingenderweise muss da keine Url stehen Aber wenn die Nachfrage nach extra Feldern hoch ist könnte ich auch noch zusätzliche einprogrammieren.

Neues Update ist draussen Leute,

In der Version 1.2 ist enthalten:
- 128-BIT AES Verschlüsselung der Passwörter
- Backup & Import deiner Passwörter
- interner Problem Fixer
- Anti Diebstahl SMS (Lösche alle deine Passwörter mit nur einer Sms falls dein Handy verloren geht oder gestohlen wurde)

neues Update!
[1.1.3]
- Wesentliche Designverbesserungen wie z.B. das Haupticon sowie Designverbesserungen innerhalb der App.
- BugFixes

Ich dachte halt das es sinnvoller ist abzuwarten bis die App wenigstens eine bestimmte Anzahl an Downloads erreicht bis ich eine Bezahlvariante herausbringe... die nervige Vollbildwerbung habe ich übrigens schon entfernt. Naja was meinst du mit Bock Mist? Ich habe wirklich garkeine Bedenken beim nutzen meiner App, da ich ganz genau weiß wofür die Berechtigungen gebraucht und eingesetzt werden.
z.B. :

• Um die Werbung zu schalten braucht man die Internetberechtigung
• Für die Backup & Import Funktion braucht man die Schreib und Lese Zugriffe
• Die Sms empfangen & Telefonstatus Berechtigung braucht die App um die Anti Diebstahl Sms zu erhalten

Das ganze habe ich dann zusätzlich noch mit Proguard geschützt d.h. jemand der die Algorithmen meiner App mittels reengineering auslesen möchte kann das nicht so einfach weil, jede Zeile sozusagen Anonymisiert wird.

Ich kann dir aber versichern das ich eine Pro Version veröffentlichen werde. Ich muss jedoch zuerst dafür ein Gewerbe anmelden und mal mit meinem Steuerberater ein Gespräch abhalten. Spätestens bis Anfang 2016 wirds dann auch eine Pro Version ohne Internetberechtigung und mit Zusatzfunktionen geben

Aries

Wie sieht es mit plattformübergreifender Unterstützung aus?
Gibt es Unterstützung von Cloudspeicher?

zu 1.) Momentan noch nicht leider
zu 2.) Aus Sicherheitsbedenken habe ich einen Cloudspeicher komplett weggelassen, da ich die App für mich selbst programmiert hatte und auch
ich nicht will das irgendein Cracker oder sonstiges an meine Passwörter über das Internet kommt

Rexxar

Glaub nicht, hat er ja primär für sich selbst gemacht

Natürlich hab ich auch an die User gedacht

Größere Unternehmen haben zwar mehr Mittel um die App "sicherer" zu machen gleichzeitig bleiben es jedoch auch Unternehmen d.h. die Gewinnerzielung (gerade bei Börsennotierten Unternehmen) hat meistens die höchste Priorität. Meistens sind die Apps mit Trackern vollgepumpt um die Daten im Anschluss an Marketingunternehmen zu verkaufen. Genau aus diesem Grund habe ich die App für mich selbst entwickelt, da weiß ich wenigstens was drinnen ist und muss mir keine sorgen machen das ein Persönlichtkeitsprofil von mir erstellt wird

Cloudspeicher haben bis jetzt immernoch extreme Sicherheitslücken.. Ich lese fast jeden Tag darüber und wir wissen alle wie oft es deswegen schon einen rießigen Skandal gab und darauf habe ich keine Lust, denn je größer eine Passwort Datenbank ist, desto attraktiver wird sie für Cyberkriminelle. Eine Dezentrale Speicherung der Passwörter ist daher sinnvoller und sicherer.
PS: Die Passwörter sind seit dem letzten Update ordentlich verschlüsselt und möchtegern "Cracker" oder sonstige können mit diesen verschlüsselten Passwörtern nichts mehr anfangen. Natürlich werde ich versuchen die App von Tag zu Tag sicherer zu machen. Dafür brauch ich aber auch eure Kritik. Wenn euch etwas auffallen sollte würde ich mich wirklich sehr freuen wenn ihr mir hier dies Posten könntet. Ich habe nämlich eingesehen das es im Punkt Sicherheit kein wenn und aber gibt. Gruß Emrah

Edit by Mod Klaus: Unnötiges Vollzitat entfernt

— geändert am 28.10.2015, 13:19:02 durch Moderator

Aries

Ich erinnere mich, dass du anfangs den Verzicht auf Verschlüsselung als sicher genug erachtet hast. Jetzt definierst du diese verschlüsselte Datei nur in der Cloud als unsicher? Da passt etwas nicht zusammen!

Nur als Anregung: Die Passwortdatei lässt sich auf USB-Stick sichern, der über keinerlei Zugriffsschutz verfügt. Da ist eine Cloud dank vorgeschalteten Login auf jeden Fall sicherer.

du kannst die Passwörter aber nicht auslesen, da sie verschlüsselt sind. Zudem ist es ja wohl klar das ein USB Stick kein Zugriffschutz hat. Ich verstehe ausserdem nicht warum man seine Passwortdatei auf einen USB Stick machen möchte ? Welchen Sinn hat das ? In der App selbst ist die Datei sicherer aufgehoben als auf einem Stick. Ausserdem ist die Cloud attraktiver für Cybercriminelle, da nicht die Daten eines Users drauf sind, sondern von mehreren Millionen

— geändert am 28.10.2015, 13:24:43

Ja sie ist definitiv sicher Da sie den "Advanced encryption standard" als Verschlüsselungsmethode benutzt. Und da ich keine Cloud-Anbindung in der App habe werden die Daten auch nicht über das Internet versendet -> Meiner Meinung nach die beste Lösung.

— geändert am 28.10.2015, 13:38:30

Naja man könnte ewig darüber diskutieren. Ich glaube Cloud Skandale wie "TheSnappening" kamen nicht ohne Grund zustande. Ich fand es halt für mich persönlich sicherer wenn es keine Cloud Anbindung gibt aber ich denke das darüber jeder anders denkt. Der Key kann auch nicht so einfach ausgelesen werden, da ich auch hier Vorsichtsmaßnahmen getroffen habe Auch das Masterpasswort ist verschlüsselt, sodass man auch hier auf der sicheren Seite ist.

Ja überzeuge dich am besten selbst von der Sicherheit meiner App. Ich weiß nicht ob die Fotos mit AES verschlüsselt waren aber zumindest die Cloud sollte doch wenigstens ein paar Sicherheitsmaßnahmen gehabt haben.