Mit Uniclau können Sie Ihr Mobiltelefon als Passwort-Manager verwenden

In der Vergangenheit haben wir gesehen, wie Sie mithilfe von Diensten wie LastPass und KeePass einfach unsere Online-Anmeldeinformationen speichern können. Nun, heute werde ich über einen völlig neuen Ansatz zum Verwalten von Passwörtern beim Surfen auf dem Computer sprechen. Es heißt Uniclau (ja, so schreiben sie gerne den Namen … alle kleinen Buchstaben). Dies ist zwar noch ein weiterer Online-Passwortverwaltungsdienst, aber nichts anderes als LastPass und KeePass. Eigentlich ist es ziemlich innovativ.

Ich überlasse es ihrem Video, den Erklärungsteil für mich zu erledigen, da ich der Meinung bin, dass dies der beste Weg ist, um zu verstehen, wie ihr Service genau funktioniert, und dann werden wir direkt zur Arbeit des Tools springen. Hört sich gut an? Guck mal.

Beginnen

Die Arbeit an Uniclau ist sehr einfach. Sie müssen lediglich die Uniclau-Erweiterung in Ihrem Browser und die App auf Ihrem Handy installieren. Die Browsererweiterungen sind für alle gängigen Browser verfügbar. Die Seite erkennt automatisch die Seite, an der Sie gerade arbeiten, und bietet die entsprechende Schaltfläche zum Herunterladen. Die App ist für iPhone- und Android- Nutzer verfügbar. Für den Beitrag habe ich den Dienst mit Chrome auf dem Computer und einem Android-Smartphone getestet.

Danach zeigt die Uniclau-Erweiterung bei jedem Besuch einer Seite in Ihrem Browser, für die Sie sich anmelden müssen, einen eindeutigen QR-Code auf der Seite an. Starten Sie nun die Uniclau-App auf Ihrem Handy und scannen Sie den auf dem Bildschirm angezeigten QR-Code. Beim ersten Start der App werden Sie aufgefordert, eine neue PIN einzurichten und das Telefon mit einer neuen E-Mail-Adresse zu verknüpfen. Nach der Zuordnung der E-Mail-Adresse erhalten Sie eine Bestätigungsmail. Wenn Sie auf den Bestätigungslink klicken, wird die App automatisch initialisiert.

Sie können nun den QR-Code scannen. Nachdem Sie den Code gescannt haben, überprüft Ihr Mobiltelefon, ob Sie die Anmeldeinformationen der Seite bereits in Ihrem Konto gespeichert haben. In diesem Fall müssen Sie die Anmeldeinformationen aus der Liste auswählen (falls Sie mehr als eine für eine Domain haben), um das Feld für den Benutzernamen und das Kennwort automatisch im Browser auszufüllen.

Wenn Sie es noch nicht gespeichert haben, müssen Sie es zum ersten Mal manuell bereitstellen, danach kümmert sich die App darum.

Hinweis: Bitte generieren Sie einen PUK-Code in der App unter Verwendung der Einstellungen und speichern Sie ihn auf Ihrem Computer in einem Online-Notizendienst wie Evernote. Sie müssen den Code immer dann angeben, wenn Sie ein Smartphone mit Ihrem E-Mail-Konto in Uniclau verknüpfen.

Sicherheitsmodell

Eine ausführliche Erläuterung der Funktionsweise des Dienstes würde den Rahmen dieses Beitrags sprengen, da dies sehr kompliziert werden kann. So funktioniert es ganz einfach: Wenn Sie einen QR-Code auf einer Website scannen, sendet das Mobiltelefon die eindeutige Sitzungs-ID an den Server. Der Server leitet die Anforderung dann an Ihr Telefon weiter und fordert Sie auf, das Konto auszuwählen, das Sie verwenden möchten. Anschließend werden die Anmeldeinformationen mit einem privaten Schlüssel verschlüsselt und an die Webseite weitergeleitet. Auf der Webseite findet die Entschlüsselung statt und sowohl der Benutzername als auch das Passwort werden automatisch ausgefüllt.

.

Einschränkungen

• Der Service muss noch verfeinert werden. Der QR-Code wird auch in nicht angemeldeten Feldern angezeigt. Beispielsweise wird der Code auf der Facebook-Seite angezeigt, auf der Sie aufgefordert werden, Ihre E-Mail-Adresse anzugeben, um Freunde zu finden.
• Ihr Mobiltelefon sollte mit dem Internet verbunden sein, damit der Dienst funktioniert. Wenn auf Ihrem Gerät kein Saft mehr vorhanden ist oder Sie keine Internetverbindung haben, bleiben Sie auf sich allein gestellt.
• Im Gegensatz zu LastPass können Sie hier keine Formulare ausfüllen oder Kennwörter generieren und diese automatisch in der Datenbank speichern. Zum ersten Mal müssen Sie den Benutzernamen und das Passwort in Ihr Handy eingeben.

Fazit

Also werden Sie den Service ausprobieren? Vergiss nicht, deine Meinung dazu mitzuteilen. Persönlich bevorzuge ich noch LastPass, aber ich werde diesen Dienst wahrscheinlich als Backup behalten, wenn ich an einem öffentlichen Computer arbeite und etwas Zeit sparen möchte.