Es ist ein Interessenkonflikt: Passwortmanager vereinfachen das Leben, weil man mit ihnen mehrere Konten mit jeweils eigenen und sicheren Passwörtern mehr oder weniger komfortabel verwalten kann. So kann man hunderte Passwörter einsetzen, ohne sich die alle merken zu müssen. Zugleich ist der Passwortmanager aber eine sehr attraktive Angriffsfläche – das gilt insbesondere für Online-Passwortmanager, die Passwörter über einen Server zwischen mehreren Endgeräten synchronisieren.

Dieser Datenschatz erweckt auch das Interesse von Behörden. Populäre Passwortmanager – Bitwarden, LastPass, Dashlane – kommen aus den USA oder werden von dortigen Firmen entwickelt. US-Behörden könnten deshalb mit Verweis auf Cloud Act und Foreign Intelligence Surveillance Act (FISA) Zugriff auf die Daten verlangen. Eine aktuelle Untersuchung der ETH Zürich zeigte zudem, dass trotz Ende-zu-Ende-Verschlüsselung unter bestimmten Bedingungen Passwörter abgreifbar sein können – etwa wenn der Server manipuliert wird.

Manch einer wird sich daher fragen, ob man die eigenen Passwörter nicht vielleicht in souveränere Gefilde umzieht. Welche Alternativen es gibt und wie sinnvoll die sind, diskutieren die c’t-Redakteure Jan Schüßler und Niklas Dierking in der neuen Folge von c’t uplink mit Moderator Keywan Tonekaboni.

Jan Schüßler hat fünf Passwortmanager getestet, die entweder aus Europa stammen und/oder Open Source sind – sowohl cloud-basierte Dienste als auch lokale Lösungen wie KeepassXC/KeepassDX. Niklas Dierking hat Passbolt auf einem eigenen Server installiert und ordnet die Erfahrung im Vergleich zu VaultWarden ein.

Die drei c’t-Redakteure vergleichen Komfort, Kosten und Sicherheitskonzepte der verschiedenen Alternativen. Außerdem gibt das Team praktische Tipps für den Umstieg von einem Passwortmanager zum anderen, erklärt Synchronisierungswege über Syncthing oder Nextcloud und warnt vor typischen Stolperfallen bei der Migration.

Zu Gast im Studio: Niklas Dierking und Jan Schüßler
Host: Keywan Tonekaboni
Produktion: Tobias Reimer

► Unsere Artikel zu Custom-ROMs lesen Sie bei heise+ (€):

► Passwortmanager: Gute Gründe für europäische Clouds oder Self Hosting
► Fünf Open-Source-Passwortmanager im Vergleich
► Passbolt: Den europäischen Open-Source-Passwortmanager selbst hosten
► Anleitung: Von LastPass zum Passwortmanager KeePassXC wechseln
► Raspberry Pi als zentralen Backup-Server mit Syncthing einrichten: Teil 1 + Teil 2
► Anleitung: Raspberry Pi als Passwort-Server einrichten 

Im Newsletter c’t Open Source Spotlight ordnen Keywan und Niklas aktuelle Entwicklungen rund um freie Software ein und stellen innovative Open-Source-Anwendungen vor. Jetzt anmelden und an jedem zweiten Freitag eine neue Ausgabe erhalten.

► c’t Magazin
► c’t auf Mastodon
► c’t auf Instagram
► c’t auf Facebook
► c’t auf Bluesky
► c’t auf Threads
► c’t auf Papier: überall, wo es Zeitschriften gibt!

(ktn)

Auf die Telekommunikationsbranche kommen derzeit gleich mehrere regulatorische Vorhaben zu, mit denen das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und die Bundesnetzagentur (BNetzA) den Glasfaserausbau beschleunigen wollen. Grundsätzlich wurden diese Aktivitäten auf der Digital- und Glasfasermesse Fiberdays 26 begrüßt. „Ich finde es richtig gut, welche Geschwindigkeit das BMDS unter Herrn Wildberger an den Tag legt“, sagte etwa Reinhard Sauer, CEO der Deutschen GigaNetz, auf der Veranstaltung in Frankfurt am Main.

Bei einem Thema geht es der Branche dann aber doch zu schnell – und zwar bei der sogenannten Markt-1-Regulierung. Die BNetzA sieht aufgrund des unterschiedlichen Ausbaus der Glasfaser- und TV-Kabelnetze keine homogenen Wettbewerbsbedingungen mehr. Sie hat deshalb in einem Mitte März veröffentlichten Eckpunktepapier vorgeschlagen, den Breitbandmarkt nicht mehr bundesweit, sondern regional zu betrachten. Pro Kreis beziehungsweise kreisfreier Stadt soll dann der Wettbewerb im Breitbandmarkt analysiert werden.

Dabei identifiziert die BNetzA drei Teilmärkte. In Städten wie Köln, Ingolstadt, München und Wolfsburg existieren neben der Deutschen Telekom mindestens zwei alternative Wettbewerber, die mit ihren Netzen eine Abdeckung von jeweils mindestens 60 Prozent erreichen. Das interpretiert die BNetzA als Zeichen für einen wirksamen Infrastrukturwettbewerb. Einen Regulierungsbedarf sieht sie hier nicht mehr, was bedeuten würde, dass sie die Telekom in diesen Städten aus der Regulierung entließe.

„Das geht in die falsche Richtung“

„Das geht in die falsche Richtung“, wetterte Jens Prautzsch, CEO von Unsere Grüne Glasfaser (UGG). Auf den Fiberdays 26 in Frankfurt nannte er das Vorhaben der BNetzA einen Schnellschuss. „Wir haben nicht damit gerechnet, dass so ein Vorschlag so schnell kommt“, zeigte sich auch Soeren Wendler, Sprecher der M-net-Geschäftsführung, überrascht.

In Städten und Kreisen, in denen die alternativen Wettbewerber keine so hohe Abdeckung erzielen, aber auch die Telekom keine sogenannte marktmächtige Position innehat, will die BNetzA eine sogenannte symmetrische Regulierung etablieren. Davon wären dann nicht nur die Telekom, sondern auch ihre Wettbewerber betroffen. Es bleiben die Teilmärkte übrig, in denen die Telekom weiterhin das marktmächtige Unternehmen darstellt. Hier bliebe es bei einer asymmetrischen Regulierung zulasten der Telekom.

„Dann kann die Telekom machen, was sie will“

Timo von Lepel, Geschäftsführer der Kölner Stadtwerketochter NetCologne, ist direkt von diesem Vorhaben der BNetzA betroffen. „Die Methodik ist mehr als fragwürdig“, mahnt er an. Seine Kritik: Die Abdeckung sage nichts über die Nutzung aus. „Wenn das durchgeht, gilt das für alle Städte“, warnte von Lepel auf den Fiberdays. „Dann kann die Telekom machen, was sie will.“

Die einhellige Meinung der alternativen Wettbewerber auf den Fiberdays 26: Die Telekom sei immer noch ein marktmächtiges Unternehmen. Daher sei es zu früh, sie aus der Regulierung zu entlassen. „Das kann man nicht nur an der Netzabdeckung festmachen, sondern man muss schauen, was die Telekom insgesamt auf die Waage bringt“, sagte M-net-Geschäftsführer Wendler in Frankfurt am Main und verwies unter anderem auf die Finanzkraft der Telekom als Global Player. „Wie will man das regional abgrenzen?“, fragte Wendler.

Er befürchtet, dass die Telekom in Städten wie eben München oder Köln z. B. ein Preisdumping forcieren könnte, sowohl auf Kupfer- als auch auf Glasfasernetzen. „Da stellt sich dann auch die Frage, welche Instrumente die BNetzA hätte, um so etwas zu vermeiden“, hinterfragte Wendler. Gefahren sieht er auch für die Migration von Kupfer- auf Glasfasernetze, wenn qua Regulierung in Städten kein marktmächtiges Unternehmen mehr aktiv wäre. Bislang gehen Gesetzgeber und Regulierer davon aus, dass dessen Kupfernetze in einem regelbasierten Prozess abgeschaltet werden sollen.

(vbr)

Die Welt wäre nicht die gleiche, wenn nicht manch einem Menschen mit Forscherdrang ein Missgeschick passiert wäre. Viele der bahnbrechendsten Erfindungen, die heute selbstverständlich sind, wären wohl nie entdeckt worden, wenn der eigentliche Zweck eines Versuchs misslungen wäre, aber ein ganz anderes Ergebnis dabei herauskam. Andere Erfindungen resultierten zudem aus völlig zufälligen Entdeckungen.

Der Fachbegriff dafür nennt sich Serendipität, wenn man zufällig eine bahnbrechend positive Entdeckung macht, die so nicht vorgesehen war.

In unserem Freitagsquiz wollen wir Ihnen zehn Entdeckungen näher bringen, die Sie vielleicht sogar erraten. Und wenn nicht, dann haben Sie wieder Ihr Klugscheißerwissen für die nächste Party aufgeladen. Doch Obacht: Es kann durchaus wieder ein bisschen nerdiger ausfallen.

Was entdeckte denn ein Chemiker, als er schusseligerweise ein Laborglas fallen ließ? Das wollen wir von Ihnen wissen in unserem kleinen Nerdquiz zum Wochenende und um Erfinder per Zufall …

Als heiseshow-Gast stellte diesmal der Quizmaster himself der Moderatorin Anna Bicker und Malte Kirchner drei gepfefferte Fragen vorab. Die Antworten kamen nicht immer mit Schwuppdizität, dennoch gab es einen Gewinner.

Sie können in Ruhe in 10 Fragen maximal 100 Punkte erreichen. Die Punktzahl kann gern im Forum mit anderen Mitspielern verglichen werden. Halten Sie sich dabei aber bitte mit Spoilern zurück, um anderen Teilnehmern nicht die Freude am Quiz zu verhageln. Lob und Kritik sind wie immer gern gelesen.

Bleiben Sie zudem auf dem Laufenden und erfahren Sie das Neueste aus der IT-Welt: Folgen Sie uns bei Mastodon, auf Facebook oder Instagram. Und schauen Sie auch gern beim Redaktionsbot Botti vorbei.

Und falls Sie Ideen für eigene Quizze haben, schreiben Sie einfach eine Mail an den Quizmaster aka Herr der fiesen Fragen.

(mawi)