passwortmanager für firmennetzwerk ?

Heya,

Nach Setzen eines MasterPasswortes werden, soweit ich hier bisher informiert bin, die gespeicherten Sub-Passwörter von Firefox doch ohnehin verschlüsselt. Nur nach Eingabe des MasterPasswortes wird diese Datenbank z.B. zwecks Änderung geöffnet, wobei die Speicherung von PW´s ohnehin nicht empfehlenswert ist.

Es gibt sehr gute Sekundär-Programme, die ausserhalb des Browsers PW´s besser verschlüsseln und verwalten können.

Wie ware es mit einer eingeschränkten administrativen Rechte-Verteilung bereits auf OS-Ebene, bzw den I-Net Zugang über einen vorgelagerten Filter-Proxy (Router) umzuleiten?

Du könntest dann innerhalb Eures geschlossenen Intranets einen Stations-gebundenen bzw. einen Personen-gebundenen Zugang realisieren.

Oliver

Heya Janama,

Du hast geschrieben,

Zitat

sorry, habs länger nicht mehr probiert, muß man dann nicht bei jeder passwortnutzung (aus dem manager) das MPW eingeben ? -dann macht der ganze plan keinen sinn.

Nein.

Zitat

sekundärprogramme sind zu unpraktisch, denke ich oder wie bekomme ich die anmeldedaten von dort in das browserfenster? wie gesagt es geht nicht ums vergessen von PW sondern ums benutzen ohne sie zu sehen!

I.d.R. über "Copy and Paste" - obwohl - benutzen ohne zu sehen - ist das nicht ein Wiederspruch in sich? Von irgendeiner Ebene her muß doch `ne individuelle Anmeldung bei Eurem Netzwerk erfolgen?

Ganz unabhängig davon - soweit ich hier informiert bin - der in Firefox integrierte Passwortmanager merkt sich auf Wunsch die Login-Daten für bestimmte Seiten. Allerdings gibt er die gespeicherten Kennungen in der Standardkonfiguration auch ohne vorherige Abfrage eines Master- Passworts preis. Das ist eine gefährliche Sicherheitslücke, wenn auch andere Nutzer Zugriff auf den PC haben und genau darum geht es ja in Deinem Thread.

Ich kann daher nur dringenst empfehlen, diese Option für Euer Intranet, zumindest browserseitig, zu deaktivieren und eine andere Lösung zu favorisieren. (Notizblock, etc.).

Zitat

filter-proxy hört sich gut an. gibt es programme die auf meinem router (linux) laufen und die webseiten filtern und dort in einmal gelernten formularfeldern werte eingeben und absenden ? o.ä. ?.

Eingehende Webseitenfilterung - Ja.

Gleiches gilt für herausgehende Header-Informationen.

Du kannst, nach meinem Wissensstand, nur Stationen (über interne IP-Freigabe / Router) via vorgelagerten Filter-Proxy laufen lassen - bzw. hereinkommende Webseiten damit einschränken - nur das ganze wird eben bloß auf Terminal-Ebene funktionieren (unabhängig wer dann davor sitzt).

Möchtest Du dagegen eine pers. Internet-User-Einschränkung realisieren, unabhängig von welchem Terminal in Eurem Netzwerk, dann bräuchtest Du eine OS-Kontenverwaltung, da erst ein User-Account dann auch auf dem Proxy "greifen" könnte.

Denke mal, es gibt hier im System einige fähige Menschen, die Dir das vielleicht besser erklären können.

Oliver

Ich würde schon sagen, dass die Anforderung untypisch ist. Login-Daten sind nun einmal in aller Regel personengebunden. Die sauberste Lösung wäre wohl, jedem Mitarbeiter persönliche Login-Daten zur Verfügung zu stellen. Missbrauch könnte gegebenenfalls festgestellt und persönlich zugeordnet werden. Verlässt der Mitarbeiter den Betrieb werden die IDs gelöscht.

Ich könnte mir deshalb allenfalls folgende - nicht wirklich befriedigende - Lösung vorstellen: Die Passwörter werden ja auf den Seiten nicht im Klartext angezeigt und verschlüsselt gespeichert. Man könnte den Zugriff auf das Einstellungsmenu entfernen. Somit kann man sich die Passwörter nicht mehr im Klartext anzeigen lassen. Freilich hindert dies einen Kundigen nicht daran, dies zu umgehen.

Alexander

Hallo janama

Wieso erstellst du nicht ein Master-Profil und verteilst das dann auf die Rechner? Die Passwörter werden doch auch im Profil gehalten. Du erstellst ein neues Profil meldest dich auf allen relevanten Seiten einmal an und sammelst die PW ein. Danach kopierst du dir dein Master-Profil auf eine Netzwerk-Ressource und nun gibt es zwei Möglichkeiten:

bei Servergespeicherten Profilen kopierst du das Profil in die einzelnen Profilverz. der User (am besten per Anmeldescript wegen der Berechtigungen) auch die Profile.ini passt du an, damit sie genau auf dieses angepasste Profil verweist... habe ich gerade durch (allerdings ein Netware-Netzwerk - da hat man noch andere Möglichkeiten) und es funktioniert perfekt.
Wenn du nur die Workstations hast müsstest du das kopieren bei jeder Maschine per Hand machen... nun ja bei 10 Maschinen ist das aber auch nicht der riesen Aufwand.

schöne Grüße

Toolman