@misc{Littig2018, type = {Master Thesis}, author = {Littig, David}, title = {Konzeption und Entwicklung eines erweiterbaren Passwortmanagers als Cross-Platform Open-Source-Software mit gemeinsamer Code-Basis}, publisher = {Hochschule D{\"u}sseldorf}, address = {D{\"u}sseldorf}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:due62-opus-15830}, school = {Hochschule D{\"u}sseldorf}, pages = {110}, year = {2018}, abstract = {Die im Laufe des Jahres ver{\"o}ffentlichten Passw{\"o}rter auf der Plattform "Have I been pwnd" zeigen deutlich, dass Nutzer aufgrund von besserer Merkbarkeit schwache Passw{\"o}rter w{\"a}hlen. Dies hat zur Folge, dass die sensiblen Daten der Nutzer nur unzureichend gesch{\"u}tzt sind. Aus diesem Grund gewinnt das Themengebiet der IT-Sicherheit zunehmend an Bedeutung. Passwortmanager stellen f{\"u}r dieses Szenario eine m{\"o}gliche L{\"o}sung dar. Der im Rahmen dieser Masterthesis entwickelte Passwortmanager "Safeword" erm{\"o}glicht, sensitive Daten, die mittels ad{\"a}quaten kryptografischen Verfahren gesch{\"u}tzt werden, zentral an einer Stelle abzulegen und sukzessive unsichere Passw{\"o}rter durch starke zuf{\"a}llige Passw{\"o}rter zu ersetzen. Der Nutzer muss sich nur ein starkes Hauptkennwort merken, mit dem er sich bei dem Passwortmanager authentisiert und anschließend die gespeicherten Passw{\"o}rter abrufen kann. Der Passwortmanager bietet zahlreiche Funktionen, die die Nutzung der Anwendung erleichtern, wie die simple und moderne Oberfl{\"a}che, einen Passwort-Generator, der kryptografisch sichere Zufallspassw{\"o}rter erstellt, oder Funktionen zur besseren Handhabung von Passw{\"o}rtern, beispielsweise Label oder Notizen. Safeword basiert auf einer modularen und erweiterbaren Architektur, die auf Code-Sharing setzt. Das Code-Sharing vereinfacht die Wartung der Anwendung und erm{\"o}glicht bei Schwachstellen eine schnellere Behebung. Die Ergebnisse aus dem Vergleich existierender Passwortmanager flossen direkt in die Entwicklung von Safeword ein, sodass aus Fehlern anderer Mitbewerber gelernt werden konnte. Um den Beitrag zur Open-Source-Welt sicherzustellen, wird Safeword unter der GPLv3-Lizenz bereitgestellt, sodass auch in Zukunft viele Nutzer von dem Passwortmanager profitieren k{\"o}nnen. Voraussetzung f{\"u}r den Produktiveinsatz von Safeword ist die Entwicklung noch fehlender Funktionen und die Pr{\"u}fung des Quelltexts nach aktuellen Standards der IT-Sicherheit.}, language = {de} }