SharingSecrets

SharingSecrets ist ein Passwortmanager, über den Passwörter oder kryptografische Keys mit anderen Nutzern geteilt werden können. Die Passwörter werden bereits auf dem Clientrechner sicher verschlüsselt und nur in verschlüsselter Form auf einem Server abgelegt.

Eine Verzeichnisstruktur sorgt für eine übersichtliche Auflistung der Passwörter. Ordner und Unterordner können auf- und zugeklappt werden. Diese Ordnerstruktur erleichtert es auch, alle in einem bestimmten Ordner enthaltenen Passwörter zu teilen.

Durch die konfigurierbare Farbzuordnung wird ein guter Überblick ermöglicht, welche Passwörter mit einer bestimmten Anzahl von Partnern geteilt werden.

SharingSecrets ist ein Modul und funktioniert nur in Verbindung mit Organize!.

Das SharingSecrets Modul besteht aus 4 Teilmodulen:

Das Interface zum Ansehen, Ändern, Löschen und Teilen von Passwörtern und Keys
Das Interface zum Ändern der SharingSecrets Konfiguration
Das Interface zum Verwalten von Partnern
Der Trigger um eine Passwortaktualisierung zu erzwingen
Der Trigger, um den lokalen Speicher von SharingSecrets zu löschen und die Passwörter erneut vom Server zu laden

Diese können jeweils über die grafische Benutzeroberfläche konfiguriert werden.

Verschlüsselungsverfahren

Das aktuell genutzte Verfahren für die PGP-Keys ist RSA mit 4096 bit Schlüssellänge. Es wird ein asymetrisches Schlüsselpaar erzeugt, welches aus einem privaten und einem öffentlichen Schlüssel besteht. Der öffentliche Key wird zum Verschlüsseln, der private zum Entschlüsseln genutzt.

Kryptografische Keys

Neben Passwörtern können über SharingSecrets auch kryptografische Keys gespeichert und miteinander geteilt werden.

Komponenten

Um SharingSecrets zu nutzen, werden eine Client- und eine Serverkomponente benötigt.

Momentan ist es nicht möglich, die Daten auschließlich auf der lokalen Festplatte zu speichern. Diese werden auf der lokalen Festplatte und auf einem Server abgelegt.

Eine entsprechende Erweiterung ist aber geplant und ein öffentlicher Server steht zur Verfügung unter:

demo.cybernetic-solutions.de/sharingsecrets

Funktionsweise

Beim ersten Programmstart erzeugen sich die beteiligten Nutzer ein PGP-Schlüsselpaar und geben den Pfad zu ihrer gemeinsamen Serverkomponente an. Der Informationsaustausch zwischen Client und Server erfolgt über verschlüsselte Nachrichten.

Sharing

Zwar kann SharingSecrets auch als einfacher Passwortmanager genutzt werden, die Stärke liegt jedoch in der Möglichkeit, Passwörter sicher mit anderen Nutzern zu teilen.

Mit dem zu Beginn erzeugten Schlüsselpaar werden die Daten ver- und entschlüsselt. Um ein Passwort oder einen Key mit einem anderen Nutzer zu teilen, muss dieser eine eigene Instanz von SharingSecrets betreiben und beide Nutzer müssen auf den gleichen Server zugreifen. Der neue Partner wird eingeladen und bereits im nächsten Schritt kann mit ihm ein Passwort, ein kryptografischer Key oder auch ein Verzeichnis geteilt werden.

Automatisierte Nutzung von Passwörtern

Über die Software Organize! ist es möglich, Passwörter und kryptografische Keys aus SharingSecrets automatisiert an interne Module in Organize! weiter zu geben. Beim Anlegen eines neuen Passwortes oder Keys können dazu notwendige Informationen wie Hostname und Benutzername für die Anmeldung angegeben werden.