Passwortmanager
Aus Opera-Fansite
Der Passwort-Manager speichert auf Wunsch Ihre Benutzernamen und Passwörter, so dass Sie sich durch einen einfachen Klick bei ihren jeweiligen Konten anmelden können.
[Bearbeiten] Kann man den Passwortmanager deaktivieren?
Unter Extras -> Einstellungen -> Wand den Punkt Passwörter sollen von Wand gespeichert werden deaktivieren.
[Bearbeiten] Wie sicher sind die gespeicherten Passwörter?
Egal, ob Sie ein Master-Passwort eingeben oder nicht, es werden alle Strings in der Wand-Datei folgendermaßen verschlüsselt:
- Aus einem Passwort, dem zu verschlüsselnden String, und einem festen Plaintext-Seed wird ein Hash generiert, genannt Salt.
- Aus diesem Salt und dem Passwort wird mittels eines Digests ein Schlüssel generiert
- Mit diesem Schlüssel wird der zu verschlüsselnde String mittels 3DES verschlüsselt und zusammen mit dem Salt in der Datei gespeichert.
Das dabei verwendete Passwort ist ohne Master-Passwort fest, es ist dann also möglich, die wand.dat zu entschlüsseln, wenn auch einiges an Opera-Hacking und Kryptographie-Expertise nötig ist.
Wird allerdings ein Master-Passwort angegeben, ergibt sich das verwendete Passwort aus einer Kombination desselben mit einem gleichzeitig zufällig erzeugten 128-Byte-Anteil, der ebenfalls mit dem Master-Passwort verschlüsselt außerhalb der wand.dat abgelegt wird. Ohne Master-Passwort *und* dem verschlüsselten Zufallsanteil ist es also mit den in näherer Zukunft verfügbaren Rechenleistungen unmöglich, die wand.dat zu entschlüsseln.
Bei allen Operationen wird sofort nach Verwendung irgendwelcher Passwörter der entsprechende Speicherbereich genullt und erst dann freigegeben.
[Bearbeiten] Kann man mehrere Loginnamen für eine Seite speichern?
Wenn man einen anderen Loginnamen als den gespeicherten eingibt, kann dieser als weiterer Login gespeichert werden. Beim Benutzen der Wand-Schaltfläche hat man nun die Wahl zwischen den gespeicherten Logins.
[Bearbeiten] Kann man die gespeicherten Passwörter editieren bzw. löschen?
Ein ändern der Passwörter ist mit dem Passwort-Manager nicht möglich, allerdings kann man unter Extras -> Weiteres -> Wand-Passwörter Logins löschen.
[Bearbeiten] Wo sind die Logins gespeichert?
In der Datei wand.dat im Profil-Verzeichnis.
[Bearbeiten] Kann man per "Niemals auf dieser Seite" abgelehnte Speicherungen des Passwortes widerrufen?
Unter Extras -> Weiteres -> Wand-Passwörter können einzelne gespeicherte Passwörter gelöscht werden (auf den Servernamen klicken) - hinter der URL steht jeweils der Benutzernamen für den der Login gilt. Wenn man angegeben hat, dass für diese Seite keine Passwörter gespeichert werden sollen, steht stattdessen '<never on entire server>' da. Wenn man diesen Punkt löscht, fragt Opera beim nächsten Mal wieder nach, ob das Passwort gespeichert werden soll.
[Bearbeiten] Warum werde ich beim Start von Opera mehrfach nach dem Master-Passwort gefragt?
Dies liegt daran, dass Opera alle Konten gleichzeitig abruft und dabei leider nicht intelligent genug ist, nur einen Dialog zu zeigen. Als Notlösung kann man das Abrufen aller Konten außer einem verzögern, so dass man Zeit hat, das Passwort einzugeben.
- Mail\Accounts.ini öffnen
- "Initial Poll Delay=" für einen Account auf 5 setzen, für die anderen auf 120
Dann hat man 115 Sekunden Zeit um das Passwort einzugeben und muss das nur 1x machen
[Bearbeiten] Kann man Passwörter aus Wand auslesen?
Direkt ist dies nicht möglich, allerdings kann man nach dem Ausfüllen der Eingabefelder durch Wand das Passwort mittels JavaScript lesbar machen. Der folgende Link fügt Operas Symbolleisten eine Schaltfläche hinzu, die nach Aufrufen der betreffenden Webseite diese beiden Vorgänge ausführt und das Passwort in einem Dialog anzeigt:
Das funktioniert allerdings immer nur für ein Passwort gleichzeitig.
Sofern man kein Masterpasswort gesetzt hat kann man auch alle Passworte mit dem Freeware-Programm Opera Password Recovery Tool auslesen.
[Bearbeiten] Master-Passwort zurücksetzen
Um das Master-Passwort zurück zu setzen, müssen die Dateien "opcert6.dat" und "wand.dat" aus dem Profil-Verzeichnis gelöscht werden. Dabei gehen alle darin enthaltenen Daten (gespeicherte Logins, persönliche Zertifikate) verloren.
