Titelaufnahme

Titel
Die nächste Generation von Password Management Software
Weitere Titel
The Next Generation of Password Management Software
VerfasserPuchbauer-Schnabel, Siegfried Georg
GutachterKoschuch, Manuel ; Hudler, Matthias Peter
Erschienen2013
Datum der AbgabeSeptember 2013
SpracheEnglisch
DokumenttypBachelorarbeit
Schlagwörter (DE)Passwort / Geteilte Passwörter / Passwortverwaltung / Passwortsicherheit / Passwortgenerierung / Hybrides Cryptosystem / Geheimnisaufteilung / Schlüsselableitung / Javascript / Web worker
Schlagwörter (EN)Password / Shared passwords / Password management / Password security / Password generation / Hybrid cryptosystem / Secret partitioning / Key derivation / Javascript / Web worker
Zugriffsbeschränkung
 _
Klassifikation
Zusammenfassung (Deutsch)

Diese Arbeit beschäftigt sich mit der Thematik von geteilten Passwörtern, die von mehreren Personen verwendet werden um auf geschützte Ressourcen zuzugreifen. Es werden verschiedene Ansätze verglichen, wie mit diesen geteilten Passwörtern umgegangen wird und es werden zugehörige Abläufe untersucht, speziell in Hinblick darauf diese mithilfe einer Verwaltungssoftware zu unterstützen. Desweiteren wird ein Grobentwurf einer Verwaltungssoftware für Passwörter vorgestellt, wobei der Fokus auf der Geheimhaltung von Passwörtern mittels eines neuen Verschlüsselungskonzepts liegt. Die Umsetzbarkeit dieses Verschlüsselungskonzepts wird anschließend anhand einer prototypischen Implementierung überprüft.

Zusammenfassung (Englisch)

This thesis elaborates on the need for sharing passwords between several people in order to allow them to access the same protected resources. It compares existing approaches for sharing passwords and examines associated workflows with regards to supporting them using specialized management software. A high-level software design for a password management system is presented with focus on preserving the confidentiality of passwords by introducing a new encryption scheme. This encryption scheme is implemented in form of a prototype to prove its feasibility.