Mai 302015
…ist jetzt neu, Googles Online Password Verwaltung. Enthält jetzt nicht nur die Passwörter, welche man im Chrome Browser speichert, sondern auch die App-Passwörter vom Smartphone (z.B. Netflix).
<aluhut-mode>Bisher weigere ich mich, Cloud-basierte Passwordmanager (1Password, LastPass, etc) zu verwenden, weil ich damit einer 2. Person (dem Dienste-Anbieter) Zugang zu meinen Passwörtern erlaube. Ich wüsste nicht wieso ich bei Google eine Ausnahme machen sollte… mir fehlt irgendwie auch eine entscheidende Information:
Kann Google diese gespeicherten Passwörter lesen, oder sind die durch mein "Master"-Passwort nochmals verschlüsselt? Dazu finde ich nirgends Infos, und bevor das nicht geklärt ist lasse ich da die Finger von.
Schwups, und dann finde ich schon was dazu. Bezieht sich zwar nur auf Chrome und nicht auf die Apps, aber ist schon einmal ein Indiz.
Einmal hier: http://tinyurl.com/o58b6y7
If you use a separate passphrase to encrypt your passwords on Chrome, this feature won't apply to you.
Und hier: http://tinyurl.com/nuxc5c2
Ihre Chrome-Synchronisierungspassphrase wird auf Ihrem Computer gespeichert und niemals an Google gesendet. Nur Personen, die Ihre Passphrase kennen, können Ihre verschlüsselten Daten mit einem neuen Gerät synchronisieren.
Fazit: Wenn man Chrome Passwörter mit der Standard-Einstellung in die Cloud synchronisiert ("Mit Google Anmeldeinformationen verschlüsseln") hat Google Vollzugriff auf die Passwörter und kann sie in Diensten wie "Google Passwords" darstellen. Wählt man in Chrome einen eigenen Passphrase, so kann Google angeblich nicht auf die Passwörter zugreifen.
Hab's mal aufgerufen und bekomme das: http://imgur.com/FeKzvC2