MySudo Password for Safari ist ein Mac-Passwort-Manager, dessen Organisationsidee die Unterteilung von Identitäten ist. Die offizielle Beschreibung gruppiert Passwörter, Passkeys und Zahlungsdetails nach den Sudo-Identitäten, die in der separaten Datenschutz-App MySudo erstellt wurden. Das ist ein spezifischerer Vorschlag, als einfach alle Anmeldungen in einer undifferenzierten Liste zu sammeln: Ein Benutzer kann Einkaufs-, Reise-, Bank- und Privatkonten anhand der damit verbundenen Identität unterscheiden.
Die Zielgruppe ist jemand, der das Sudo-Identitätsmodell bereits verwendet oder bereit ist, es zu verstehen. Organisation kann Verwirrung reduzieren, sie allein beweist jedoch nicht, dass Websites keine Aktivitäten korrelieren können. Dies ist ein quellenbasierter erster Blick, kein Sicherheitsaudit. Wir haben die Verschlüsselung, die Browserintegration, die Wiederherstellung oder die Kompromittierungsresistenz nicht getestet.
Auf Grundlage offizieller Store-Informationen. Wir haben diese App nicht selbst praktisch getestet.
Was die App bietet
Der dokumentierte Arbeitsablauf beginnt mit einem verschlüsselten Tresor und von Sudo organisierten Einträgen. Ein sinnvoller erster Schritt besteht darin, vor dem Speichern des Logins zu entscheiden, welche Identität zu einem bestimmten Konto gehört. Wenn ein bestehendes Konto eine Adresse verwendet, die mit einer anderen Identität verknüpft ist, führt das Verschieben seines Passworts in eine andere Gruppe nicht unbedingt zu einer Änderung der bereits auf der Website gespeicherten Informationen.
Die Liste umfasst die sichere Generierung einzigartiger Passwörter, das automatische Ausfüllen von Passwörtern und Hauptschlüsseln sowie das Speichern neuer Anmeldungen beim Surfen. Diese Funktionen betreffen verschiedene Punkte im Leben eines Kontos: das Erstellen von Anmeldeinformationen, deren Verwendung und das Beibehalten eines neuen Eintrags. Überprüfen Sie die Website und die ausgewählte Identität, bevor Sie einen Vorschlag zum automatischen Ausfüllen annehmen. Ein korrektes Passwort, das auf das falsche Konto angewendet wird, ist immer noch ein organisatorischer Fehler.
Auch schwache oder wiederverwendete Passwortidentifikationen werden aufgeführt. Betrachten Sie eine Warnung als Beginn einer absichtlichen Kontoaktualisierung und nicht als Beweis dafür, dass sich durch die Änderung eines Tresoreintrags die Website automatisch ändert. Bestätigen Sie, dass der Dienst die neuen Anmeldeinformationen akzeptiert und dass Wiederherstellungsinformationen weiterhin verfügbar sind. Der Entwickler beschreibt die Synchronisierung eines verschlüsselten Tresors zwischen Mobilgeräten und Desktops. Daher ist es wichtig zu verstehen, welche Geräte auf dieselben Identitäten zugreifen können.
Vor der Installation
Der Entwickler gibt an, dass das Produkt Ende-zu-Ende-Verschlüsselung und biometrische Authentifizierung verwendet. Hierbei handelt es sich um zugeschriebene Designansprüche, nicht um Eigenschaften, die wir unabhängig überprüft haben. Überprüfen Sie die aktuelle Sicherheitsdokumentation und den Wiederherstellungsprozess, bevor Sie sich auf den Tresor als einzige Aufzeichnung wichtiger Zugriffe verlassen. Der biometrische Komfort gibt keine Auskunft darüber, was nach einem verlorenen Gerät oder einem fehlgeschlagenen Authentifizierungsversuch passiert.
Auch außerhalb des Passwort-Managers sind der Identitätsunterteilung Grenzen gesetzt. Durch die Wiederverwendung von Kontaktdaten, Zahlungsinformationen oder identifizierenden Inhalten können Konten verknüpft werden, unabhängig davon, wie übersichtlich ihre Anmeldeinformationen gruppiert sind. Die weitreichende Behauptung des Shops, Cross-Linking zu verhindern, sollte daher nicht als Beweis für vollständige Anonymität interpretiert werden. Berücksichtigen Sie die gesamte Kontobeziehung und die bereits mit jedem Dienst geteilten Informationen.
Für die Safari-Integration ist eine eigene Berechtigungsüberprüfung erforderlich. Verstehen Sie, was die aktuelle Erweiterung erfordert und was für den beabsichtigten Workflow aktiviert werden muss. Wir haben die Implementierung nicht überprüft oder die Kompatibilität mit jeder Website und jedem Passkey-Flow festgestellt. Nutzen Sie vor dem Verschieben einer großen Sammlung ein Konto mit geringem Risiko, um zu erfahren, wie Einträge erstellt, ausgewählt und aktualisiert werden, ohne dass der ursprüngliche Wiederherstellungspfad verloren geht.
Ein nützlicher Migrationsplan hält die alten und neuen Datensätze verständlich, bis der neue Workflow überprüft wurde. Vermeiden Sie es, einen vorhandenen Tresor zu löschen, nur weil ein Import oder ein gespeicherter Eintrag erfolgreich zu sein scheint. Überprüfen Sie einen repräsentativen Login auf der tatsächlichen Website und machen Sie sich mit allen vom Anbieter dokumentierten Export- oder Wiederherstellungsoptionen vertraut. Die überprüfte Auflistung stellt nicht alle Migrationsmöglichkeiten dar, daher sollten diese eher bestätigt als angenommen werden.
Eine separate Identität ist am nützlichsten, wenn auch die zugehörigen Kontaktinformationen und der Kontozweck konsistent sind. Der Manager kann diese Entscheidung organisieren, sie aber nicht automatisch korrigieren lassen.
Preis und Zugang
Der verlinkte Eintrag im US Mac App Store bietet einen kostenlosen Download. Die Beschreibung verknüpft die Identitätsorganisation mit in MySudo erstellten Sudo-Identitäten. Überprüfen Sie daher die aktuellen Zugriffsanforderungen und -bedingungen für beide Produkte, bevor Sie davon ausgehen, dass die Installation allein die vollständige Anordnung liefert.
Die überprüfte Quelle legt keinen vollständigen Abonnementpreis, keine unbegrenzte Berechtigung oder alle Kontovoraussetzungen fest. Bestätigen Sie diese Angaben in den offiziellen Kauf- und Einrichtungsinformationen. Bewerten Sie den Dienst anhand der Anmeldeinformationen und Geräte, die er unterstützen muss, und nicht nur anhand des Installationspreises. Wir haben die Wiederherstellung von Käufen, den Zugriff nach einer Planänderung oder die Auswirkungen eines separaten MySudo-Kontos auf den Tresor-Workflow nicht getestet.
Unsere Einordnung
Der besondere Grund für die Überprüfung des MySudo-Passworts ist die Beziehung zwischen Anmeldeinformationen und bewusst getrennten Identitäten. Dies kann einem Benutzer helfen, der bereits in diesen Kategorien denkt und beim Surfen in Safari dieselbe Struktur sehen möchte. Wer nur eine einfache Passwortliste sucht, sollte zunächst überlegen, ob das zusätzliche Identitätsmodell für seine Routine nützlich ist.
Ordnen Sie zunächst einige vorhandene Konten ihrer beabsichtigten Identität zu und untersuchen Sie dann die Sicherheits-, Wiederherstellungs- und Kompatibilitätsdokumentation des Anbieters. Probieren Sie einen kleinen, umkehrbaren Arbeitsablauf aus, bevor Sie wichtige Bank- oder Wiederherstellungsdaten ändern. Die Auflistung beschreibt nützliche Passwortverwaltungsfunktionen, ersetzt jedoch nicht die unabhängige Beurteilung der Kontotrennung. Unsere Einschätzung bleibt vorläufig, bis dokumentierte Praxistests und eine klarere Darstellung der für den einzelnen Benutzer relevanten Zugangsbedingungen vorliegen.
Quellen
App-Symbol aus dem offiziellen Store-Eintrag.
