Spätestens seit Einzug des so genannten Web 2.0 gibt es im Internet kaum noch Dienste, für die man sich nicht registrieren muss. Entsprechend müssen die User ihre Zugangsdaten im Kopf haben. Doch wie behält man den Überblick über die verwendeten Benutzernamen und Passwörter, und wie lassen sich gegebenenfalls die täglichen, lästigen Anmeldungen auf den verschiedenen Webseiten vereinfachen?
Eine Lösung dafür bietet Clipperz. Das Werkzeug ist ein verschlüsselter Online-Passworttresor, der im Vergleich zu anderen Lösungen (etwa Passpack oder Web-KeePass) durch seine einfache Bedienung und Funktionalität besticht. Benutzer können bei Clipperz sämtliche Zugangsdaten für ihre verschiedenen Webdienste auf "Karteikärtchen" (Cards) hinterlegen.
Single Sign-on für andere DiensteUnd Clipperz kann noch mehr: Sobald man sich dort authentifiziert hat, kann man per Mausklick über so genannte "Direct Logins" auf anderen Dienste, beispielsweise E-Mail, zugreifen, ohne weitere Benutzerdaten- und Passwörter eingeben zu müssen. Voraussetzung für diese, im Fachjargon als "Single Sign-on" bezeichnete Lösung, ist natürlich, dass man vorher die entsprechenden Zugangsdaten bei Clipperz hinterlegt hat.
Zugangsdaten werden verschlüsseltDoch mal ehrlich, würden Sie Ihre Passwörter oder persönlichen Daten Google, Microsoft oder sonst wem anvertrauen? Wohl kaum. Bei Clipperz müssen Sie dies auch nicht. Die Software nutzt die Möglichkeiten Ihres Internetbrowsers. Mithilfe von kryptographischen Verfahren werden alle Zugangsdaten automatisch im Browser verschlüsselt, bevor sie über das Internet auf den Server von Clipperz wandern. Sind die Zugangsdaten auf dem heimischen Rechner erst einmal kodiert, wird nur noch "a bunch of scrambled and twisted bits" im Internet übertragen, damit Unberechtigte die Daten nicht abfangen oder einsehen können.
Open SourceSelbst Clipperz als Anbieter kann nichts mit den Daten anfangen oder diese gar stehlen. Damit Sie darauf nicht nur einfach vertrauen müssen, haben die Entwickler den Quellcode des Programms offen gelegt (Open Source). Letztlich kann also nur der "Eigentümer" mit seinem Passwort bei Clipperz auf seine Daten zugreifen. Daher sollte er das Clipperz-Passwort - und nur noch dieses eine - auch nicht vergessen. Denn sonst sind die bei Clipperz hinterlegten Daten unwiderruflich verloren.
Darüber hinaus bietet Clipperz noch einige nützliche Zusatzfunktionen an: Wer beispielsweise an fremden Rechnern, etwa in einem Internetcafe, nicht sein Clipperz-Passwort verwenden möchte, kann ein so genanntes "Einmal-Zugangspasswort" benutzen, das anschließend verfällt. Auch für den Fall, dass man temporär keine Internetverbindung aufbauen kann, muss man nicht auf seine Zugangsdaten verzichten. Clipperz bietet die Möglichkeit, den eigenen Passworttresor offline herunterzuladen, um auch bei Verbindungsproblemen jederzeit Zugriff auf die eigenen Daten und Passwörter zu haben. Neben einer Import-/Exportfunktion gibt es zudem noch einen Passwortgenerator, der auf Wunsch sichere Passwörter vorschlägt.
Wer nach einer professionellen, sicheren und kostengünstigen Single Sign-on Lösung sucht, kommt um Clipperz kaum herum. Die leichte Integrierbarkeit nahezu aller Webdienste spricht für sich. Wünschenswert wäre allerdings, dass Clipperz künftig auch die Zusammenarbeit mit anderen Nutzern stärker in den Focus stellt. Die Möglichkeit, Passwörter gemeinsam zu verwalten, soll allerdings laut Clipperz-Team schon ab der nächsten Softwareversion verfügbar sein.
Wilhelm Drossart unterrichtet EDV und Bankbetriebslehre am Berufskolleg für Wirtschaft und Informatik in Neuss.
