P.AIR, die Software zur Verwaltung von Passwörtern
/ Autor: Jürgen, 20 Jun 2008Wer kennt das nicht, man will sich irgendwo einloggen hat aber mal wieder das Passwort vergessen? Sei es der Email Account für Spam-Mails der nicht regelmäßig genutzt wird, Zugangsdaten für XING, MySpace, den eigenen Blog oder auch die wichtigen Daten für Onlinebanking. Um all diese Passwörter zu organisieren und sicher zu speichern wurde die AIR Anwendung P.AIR entwickelt.
P.AIR ist eine Datenbank, die es ermöglicht, Passwörter strukturiert und sicher zu speichern. Die gespeicherten Passwörter können jederzeit mit wenigen Klicks abgerufen werden. P.AIR wurde mit Flex3 entwickelt und wird als Adobe® AIR™ Applikation bereitgestellt. Bei der Installation von P.AIR wird die Adobe® AIR™ runtime automatisch mitinstalliert.
Funktionen
- Strukturierte, übersichtliche und sichere Passwortverwaltung
- Mehrplatznutzung (P.AIR Advanced)
- Suchfunktion in unterschiedlichen Bereichen
- Automatische Generierung von Passwörtern
Download P.AIR
P.AIR ist in der Version 0.9.2 beta frei verfügbar von www.zeroseven.de/pair
P.AIR Advanced
Die Netzwerklösung P.AIR Advanced befindet sich momentan im Endstatium der Entwicklung. Diese bietet Firmen mit mehr als einem Nutzer zusätzlich die Möglichkeit, ihre Passwörter zentral zu verwalten. Die Netzwerklösung speichert die Daten in einer MySQL-Datenbank auf einem von Ihnen angegebenen internen Server. Somit kann jeder berechtigte Mitarbeiter zu jeder Zeit auf die Passwörter zugreifen, wobei sie von außen nicht zugänglich sind.
Sicherheit
Da es sich bei Passwörtern im vertrauliche Daten handelt werden diese mit dem Advanced Encryption Standard mit 128 bit synchron verschlüsselt in der Datenbank gespeichert. Für die Netzwerkversion ist außerdem ein Key-File notwendig um überhaupt auf die Datenbank zugreifen zu können. Dieser Schlüssel kann vom Admin generiert und an alle berechtigten Mitarbeiter weitergegeben werden.
Die Applikation nimmt zu keinem Zeitpunkt selbständig Kontakt mit dem Internet auf, lediglich wenn auf den Button “Check for Updates” geklickt wird wird die momentan installierte Version mit der aktuellen Version auf dem Server updates.zeroseven.de verglichen und bei bedarf upgedatet.
Für Fragen, Anregungen und eventuelle Bugs und Schwierigkeiten hinterlasst bitte Kommentare zu diesem Blogpost.
08 Okt 2008
Was ist den das.. ein passwort Manager der kein Passwort vom user will ???
Dann brauch ich die Passwörter in der Datenbank auch nicht verschlüsseln wenn jeder der an der Rechner kann das aufmachen darf.
Nein der Windows oder Mac Logon reicht nicht aus!!!
10 Okt 2008
Über diese Frage haben wir intern auch schon diskutiert. Bisher waren wir der Meinung, dass der Login ins Betriebssystem ausreicht – das Emailprogramm ist auch nicht passwortgeschützt.
Für die nächste Version ist ein Login geplan den man auch deaktivieren kann, so kann sichs jeder einstellen wie er es für gut empfindet.
10 Okt 2008
a) Das email Programm enthält auch keine Passwörter (zumindest ist es nicht als ablage für Passwörter konzipiert.)
)
b) meines schon (enthält passwörter und ist passwortgeschützt
bin mal wirklich auf die nächste Version gespannt so ist es Crapware die gut aussieht !!
18 Feb 2009
Der login fehlt auch noch in version 0.93
und warum verschlüsselt ihr eure Passwörter eigentlich ? Nur damit Sie es sind… Um CPU Zeit zu killen? Weil AES dem Intel Prozessor soviel Spaß macht. Weil es sich toll anhört. den jeder der die passapp.db hat und pair installieren kann (ist ja nicht die kunst…) und weis wo der die datei hinpacken muss hat doch auch alle kennwörter?
Warum dann so kompliziert… dann reicht auch ein textfile auf dem desktop…
Oder habe ich jetzt das Hochsicherheitsgeheimnis geknackt.. Nachdenken kann echt helfen…
z.B. anzugreifenden Mac auf dem die datei ist in den Target mode und schon habe ich zugriff auf das filesystem.. (zumindest bei den meisten Installationen) und dann ist Pair einem Textfile um nichts vorraus…bzw. es hat nur den nachteil, das falls ihr es nach meinem Post von eurer Site nehmt und ich die installation warum auch immer abschieße….meine passwörter darin gefangen sind bis ich eine pair installation finde…
Noch mal übers Sicherheits konzept nachdenken ??? Nein bitte weiter die software aufhübschen bis keiner mehr die fehlende Funktionalität merkt…
Ist die Netzwerkversion auch ohne Passwort ?
03 Mrz 2010
[...] es gerade ein frischen Artikel zum Thema Kommentare – Spam mal anders . Ist schon interessant wasP.AIR, die Software zur Verwaltung von Passw¶rtern …Wer kennt das nicht, man will sich irgendwo einloggen hat aber mal wieder das Passwort vergessen? [...]