PassDan ist ein Passwort-Manager, dessen offizielle Beschreibung einen privaten Tresor, aktuelle Anmeldungen und Zugriff über AutoFill hervorhebt. Es beginnt auf dem iPhone und beschreibt den Abonnementzugriff auf iPhone und Mac. Bei diesem ersten Blick wird auf die App Store-Liste zurückgegriffen, nicht auf eine kryptografische Prüfung, einen Migrationstest oder eine Sicherheitsempfehlung.
Bei der Zielgruppe handelt es sich um jemanden, der Zugangsdaten griffbereit haben möchte, ohne über ein separates PassDan-Konto oder einen separaten Server zu verfügen. Bequemlichkeit ist wichtig, aber zu den folgenreichsten Teilen des Arbeitsablaufs gehört die Art und Weise, wie der Tresor wiederhergestellt und exportiert wird. Eine schnelle Liste sollte das Master-Passwort, den Wiederherstellungsschlüssel oder den Datenschutz kopierter Anmeldeinformationen nicht nebensächlich erscheinen lassen.
Auf Grundlage offizieller Store-Informationen. Wir haben diese App nicht selbst praktisch getestet.
Was die App bietet
Der Entwickler sagt, dass der Tresor auf dem iPhone mit einem Schlüssel verschlüsselt wird, der aus dem Master-Passwort mit Argon2id abgeleitet wird. Dies identifiziert ein bestimmtes Designelement und ist kein Beweis dafür, dass jedes Implementierungsdetail sicher ist. Wir haben die Verschlüsselung, die Schlüsselverarbeitung, die Zufallsgenerierung oder das tatsächliche Speicherverhalten des Geräts nicht geprüft.
Benutzernamen, Passwörter und zeitbasierte Verifizierungscodes können mit AutoFill für Apps und Safari aus der Liste kopiert werden. Einträge beginnen mit allgemeinen Feldern und können angepasst oder aus Vorlagen erstellt werden, darunter Websites, Server, Datenbanken, API-Schlüssel und sichere Notizen. Eine Vorlage organisiert Informationen; Es stellt nicht sicher, dass jedes Feld automatisch von AutoFill oder einem anderen Dienst verwendet wird.
Die App kann einen Zwei-Faktor-QR-Code scannen, Passwörter und Passphrasen generieren und schwache oder wiederverwendete Passwörter identifizieren. Face ID und automatische Sperre sorgen für Zugangskontrolle. Beim Erstellen des Tresors wird ein Wiederherstellungsschlüssel ausgegeben, der als einziger Weg zurück gilt, wenn das Master-Passwort vergessen wird. Wir machen diese Funktionen nicht zu einer Garantie dafür, dass ein Konto niemals kompromittiert werden kann.
Vor der Installation
Beginnen Sie mit einer harmlosen Beispieleingabe und überprüfen Sie die Erstellung, Entsperrung, das Kopieren und den Export, bevor Sie wichtiges Material importieren. Wir haben die Kompatibilität mit anderen Managern, die Felderhaltung oder -wiederherstellung nicht getestet. Behalten Sie den ursprünglichen Tresor, bis eine repräsentative Migration geprüft wird, und befolgen Sie die aktuellen offiziellen Wiederherstellungsrichtlinien, anstatt mit echten Geheimnissen zu improvisieren.
Behandeln Sie den Wiederherstellungsschlüssel als sensibles Material mit einem bewussten Aufbewahrungsplan. Ein Reset-Link ist ausdrücklich nicht das beschriebene Wiederherstellungsmodell. Face ID kann den normalen Zugriff vereinfachen, während die Wiederherstellung nach einem Geräte- oder Speicherproblem ein separates Problem darstellt. Gehen Sie nicht davon aus, dass eine biometrische Entsperrung die Notwendigkeit ersetzt, die Anordnung von Master-Passwort und Wiederherstellungsschlüssel zu verstehen.
Exporte benötigen eine ebenso klare Handhabung. PassDan unterstützt eine verschlüsselte .pdvault-Datei und CSV, bei denen es sich um verschiedene Ausgabeoptionen handelt. Die Auflistung stellt nicht sicher, dass eine CSV den gleichen Schutz bietet wie das verschlüsselte Tresorformat. Überprüfen Sie die genaue Ausgabe und halten Sie Anmeldeinformationen, Verifizierungs-Seeds und Schlüssel aus Screenshots, öffentlichen Protokollen oder gewöhnlichen freigegebenen Dokumenten fern.
Eine Liste mit den letzten Anmeldungen kann den Abruf verbessern und gleichzeitig Aufschluss darüber geben, welche Konten verwendet werden. Überprüfen Sie das Publikum des Bildschirms in einer gemeinsamen Umgebung, anstatt davon auszugehen, dass die Verschlüsselung alles kontrolliert, was nach dem Entsperren sichtbar ist.
Preis und Zugang
Das beibehaltene App Store-Angebot umfasst einen kostenlosen Download und eine vierzehntägige Testversion. Ein Monats- oder Jahresabonnement deckt iPhone und Mac ab, fügt eine Ende-zu-Ende-verschlüsselte Synchronisierung über die iCloud des Benutzers hinzu und unterstützt Family Sharing, so der Entwickler. Die genauen regionalen Abonnementpreise sind in der zurückbehaltenen Beschreibung nicht angegeben.
Ohne Abonnement bleibt der Tresor lesbar und kann jederzeit exportiert werden. Bestätigen Sie die aktuellen Bearbeitungs-, Synchronisierungs- und Verlängerungsbedingungen, bevor Sie sie übernehmen. Der Plan verlängert sich automatisch, sofern er nicht über das Apple-Konto gekündigt wird. Ein kostenloses Installationsprogramm und fortlaufender Lesezugriff sollten nicht mit der uneingeschränkten laufenden Verwaltung aller Tresorfunktionen verwechselt werden.
Unsere Einordnung
Das stärkste Angebot von PassDan ist ein kurzer Weg zu einem vertrauten Login bei gleichzeitiger Flexibilität des Datenmodells. Aktuelle Einträge, Kopieren auf Listenebene und AutoFill befassen sich mit wiederholtem Zugriff, während benutzerdefinierte Felder Informationen enthalten können, die nicht in ein einfaches Website-Formular passen. Der Wert hängt von der zuverlässigen Handhabung ab und nicht nur von der Anzahl der geheimen Typen, die eine Vorlage benennen kann.
Wir haben Sicherheit, Zugänglichkeit, Zuverlässigkeit, Datenschutz oder Wiederherstellung nicht getestet. Unser Ziel ist es, den gesamten Lebenszyklus mit nicht sensiblen Daten zu bewerten: Erstellen, Abrufen, Sperren, Exportieren und Verstehen der Wiederherstellung. Wählen Sie einen Passwort-Manager nur dann, wenn seine aktuell dokumentierten Vorkehrungen und die unabhängig bewertbare Vertrauenswürdigkeit Ihren Anforderungen entsprechen, anstatt eine praktische Benutzeroberfläche als Sicherheitsbeweis zu betrachten.
Das Speichern eines Passworts und seines Bestätigungscodes in einem Tool ist ebenfalls eine praktische und verständliche Lösung. Die App bietet diesen Komfort; Dieser erste Blick beweist nicht, dass es sich um das richtige Risikomodell für jede Person oder jedes Konto handelt. Befolgen Sie die Anforderungen der beteiligten Dienste und Organisationen.
Ein Indikator für ein schwaches Passwort sollte zu einer bewussten Änderung des eigentlichen Dienstes führen. Das alleinige Bearbeiten eines Tresordatensatzes ändert nicht die Anmeldeinformationen des Remote-Kontos. Behalten Sie diese Unterscheidung bei, damit der gespeicherte Wert und das Konto nicht stillschweigend voneinander abweichen.
Bei dem qualifizierten First-Look-Urteil handelt es sich um einen klar beschriebenen Tresor-Workflow, bei dem wichtige Ansprüche noch ungeprüft sind. Die nützlichste Bewertung umfasst die Momente, in denen die Bequemlichkeit nicht verfügbar ist, insbesondere die Wiederherstellung und das Verlassen des Dienstes. Diese Grenzen verdienen genauso viel Aufmerksamkeit wie die erste erfolgreiche Entsperrung von Face ID.
Ein repräsentativer Test sollte einen Eintrag mit einem Extrafeld und einem Verifizierungscode umfassen, denn ein einfacher Benutzername allein kann nicht jedes Migrationsproblem aufdecken.
Quellen
App-Symbol aus dem offiziellen Store-Eintrag.
