Die meisten Einstellungen eines Passwortmanagers sind ein schlichter Handel zwischen Komfort und Aufwand. Eine davon ist ein Handel zwischen Komfort und Risiko, und das Interessante daran ist, dass der Anbieter dies auf seiner eigenen Dokumentationsseite ausspricht, statt es zu verstecken.
Was die Einstellung tatsächlich bewirkt
Das gewöhnliche automatische Ausfüllen wartet darauf, angefordert zu werden. Sie landen auf einer Anmeldeseite, Sie klicken die Erweiterung an oder drücken ein Tastenkürzel, und die Zugangsdaten werden eingetragen.
Automatisches Ausfüllen beim Laden der Seite entfernt diesen Schritt. In dem Moment, in dem die Seite fertig geladen ist, sind die Felder befüllt. Kein Klick, kein Tastenkürzel, nichts, was auffällt. Für alle, die sich den ganzen Tag bei derselben Handvoll Dienste anmelden, ist das eine echte Zeitersparnis, und genau deshalb gibt es die Einstellung überhaupt.
Der Satz, den man zweimal lesen sollte
Bitwarden dokumentiert die eigene Funktion so:
Diese Funktion ist standardmäßig deaktiviert, weil kompromittierte oder nicht vertrauenswürdige Websites dies ausnutzen könnten, um Zugangsdaten zu stehlen, obwohl sie im Allgemeinen sicher ist.
Drei Dinge in einem einzigen Satz, und alle drei sind von Bedeutung.
Die Funktion ist standardmäßig deaktiviert, sodass niemand versehentlich in das Risiko gerät. Sie wird als im Allgemeinen sicher beschrieben, was eine ehrliche Einordnung ist und kein Alarmruf. Und der konkrete Fehlerfall wird benannt: kompromittierte oder nicht vertrauenswürdige Websites, die das Verhalten ausnutzen, um an Zugangsdaten zu gelangen.
Ein Anbieter, der die Verbreitung dieser Funktion gewollt hätte, hätte sie als Komfortschalter mit einer Fußnote dargestellt. Das hier liest sich stattdessen wie eine Entscheidung, die mitsamt ihrer Begründung an die Nutzerin oder den Nutzer weitergereicht wird.
Warum der Zeitpunkt das ganze Problem ist
Hier folgt der Teil, den man leicht übersieht, weil er nach einem kleinen Unterschied klingt.
Ein manuelles Ausfüllen verlangt, dass Sie anwesend sind und sich entscheiden. Sie sehen die Seite, Sie erkennen sie wieder oder eben nicht, und erst dann handeln Sie. Diese Pause leistet Sicherheitsarbeit, auch wenn Sie sie gar nicht so wahrnehmen.
Ein Ausfüllen beim Laden der Seite geschieht vor dieser Pause. Wenn Sie einem Link gefolgt sind, der nicht das war, wofür Sie ihn hielten, oder wenn eine Website, der Sie vertrauen, kompromittiert wurde, erreichen die Zugangsdaten das Formular, während Sie noch die Kopfzeile lesen. Die Einstellung entfernt nicht bloß einen Klick. Sie entfernt den Moment, in dem ein Mensch auf die Seite schaut und sich ein Urteil bildet.
Deshalb können dieselben Zugangsdaten, derselbe Manager und dieselbe Website unter der einen Einstellung sicher und unter der anderen exponiert sein. Die Stärke des Passworts ändert hier nichts.
Die zwei Schutzmechanismen und ihre Grenzen
Bitwarden dokumentiert Schutzmechanismen, statt die Funktion nackt stehen zu lassen, und Genauigkeit darüber, was sie abdecken, zählt mehr als ihre bloße Aufzählung.
Nicht vertrauenswürdige Iframes werden blockiert. Die Browser-Erweiterungen füllen innerhalb eines nicht vertrauenswürdigen Iframes beim Laden der Seite nicht automatisch aus. Das schließt eine reale Angriffsform, bei der ein feindlicher Frame in eine Seite eingebettet ist, die ansonsten völlig normal aussieht.
Eine herabgestufte Verbindung löst eine Warnung aus. Wenn der gespeicherte Eintrag HTTPS erwartet und die Seite über HTTP ausgeliefert wird, erscheint vor dem Ausfüllen eine Warnung. Das fängt ein Abfangen oder eine Fälschung ab, die darauf beruht, die Verbindung auf einfaches HTTP herunterzustufen.
Beide sind bedeutsam. Keiner von beiden adressiert den Fall, der im Satz des Anbieters selbst benannt wird: eine legitime Domain, die selbst kompromittiert wurde. Die Iframe-Prüfung hilft nicht, wenn der feindliche Code in der Seite selbst steckt, und die HTTPS-Prüfung hilft nicht, wenn der Angreifer ein gültiges Zertifikat für eine Domain besitzt, die er nun kontrolliert. Die Schutzmechanismen verengen das Risiko. Sie beseitigen nicht den Grund, aus dem die Einstellung deaktiviert ausgeliefert wird.
Wie Sie tatsächlich entscheiden
Das ist keine Frage mit einer einzigen richtigen Antwort, und wer Ihnen etwas anderes erzählt, verkauft Ihnen Einfachheit.
Die Variable ist nicht Ihr Passwort, sondern Ihr Surfverhalten. Wer sich vom eigenen Rechner aus bei vier bekannten Diensten anmeldet, steht einer anderen Gefährdung gegenüber als jemand, der den ganzen Tag Links von unbekannten Absendern öffnet. Die Stärke dessen, was eingetragen wird, ist unerheblich, denn das Risiko besteht darin, dass es an einer nicht beabsichtigten Stelle eingetragen wird.
Rechnen Sie die tatsächlichen Kosten aus, die entstehen, wenn Sie die Funktion aus lassen. Es ist ein Klick oder ein Tastenkürzel pro Anmeldung. Wenn das die Reibung ist, die beseitigt werden soll, wägen Sie sie gegen einen Fehlerfall ab, der ein Konto kostet.
Wenn Sie sie aktivieren, dann bewusst. Die Funktion ist keine Falle, und die Dokumentation verschweigt nichts. Es ist eine Wahl mit einer ausgesprochenen Konsequenz, und die einzige schlechte Version dieser Wahl ist die, die getroffen wird, ohne den Satz gelesen zu haben.
Der Manager, der seine eigenen Kompromisse dokumentiert → BitwardenOpen Source · Auto-Ausfüllen beim Laden ist standardmäßig deaktiviert · Self-Hosting möglich→Die Kurzfassung
Automatisches Ausfüllen beim Laden der Seite befüllt Anmeldeformulare, ohne dass es angefordert wird, und Bitwarden liefert es deaktiviert aus, weil kompromittierte oder nicht vertrauenswürdige Websites es ausnutzen könnten, um Zugangsdaten zu stehlen.
Der Mechanismus ist der Zeitpunkt und nicht die Kryptografie: Das Ausfüllen, bevor Sie auf die Seite geschaut haben, entfernt die menschliche Kontrolle, die ein manuelles Ausfüllen erhält. Zwei dokumentierte Schutzmechanismen, das Blockieren nicht vertrauenswürdiger Iframes und die Warnung bei einer unerwarteten HTTP-Verbindung, verengen das Risiko, ohne eine legitime Website abzudecken, die kompromittiert wurde.
Aus ist die Standardeinstellung und aus ist die sichere Antwort. Das Einschalten ist vertretbar, wenn Sie wissen, warum es aus ist, und genau darum geht es bei dem Satz, den der Anbieter geschrieben hat.
Die Beschreibung des automatischen Ausfüllens beim Laden der Seite, der zitierte Grund für die standardmäßige Deaktivierung sowie die zwei dokumentierten Schutzmechanismen, das Blockieren des automatischen Ausfüllens beim Laden der Seite bei nicht vertrauenswürdigen Iframes und die Warnung vor dem Ausfüllen über HTTP, wenn aufgrund der gespeicherten URI HTTPS erwartet wird, stammen aus der veröffentlichten Hilfedokumentation von Bitwarden zum automatischen Ausfüllen im Browser, geprüft zum Zeitpunkt des Verfassens. Andere Passwortmanager setzen diese Einstellung unterschiedlich um und manche aktivieren ein vergleichbares Verhalten standardmäßig; prüfen Sie die Dokumentation Ihres eigenen Managers, statt anzunehmen, dass dies überall gilt. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann anfallen, ohne dass für Sie zusätzliche Kosten entstehen.
★ Audit Cure53 2024 · ✓ Plan gratuit · Cross-platform
Sichere deine Konten ab → NordPassStarke, einzigartige Passwörter · Leck-Scanner · Gratis-Tarif→Häufig gestellte Fragen
Was ist automatisches Ausfüllen beim Laden der Seite?
Es ist die Einstellung, mit der Ihr Passwortmanager ein Anmeldeformular in dem Moment ausfüllt, in dem eine Seite fertig geladen ist, ohne dass Sie irgendetwas anklicken. Das gewöhnliche automatische Ausfüllen wartet darauf, dass Sie es anfordern, per Klick oder Tastenkürzel. Diese Variante entfernt diesen Schritt, und genau das macht sie bequem und genau das unterscheidet sie aus Sicherheitssicht.
Ist automatisches Ausfüllen beim Laden der Seite sicher?
Die Dokumentation von Bitwarden beantwortet das sorgfältig statt mit einem Ja oder Nein. Sie hält fest, dass die Funktion standardmäßig deaktiviert ist, weil kompromittierte oder nicht vertrauenswürdige Websites dies ausnutzen könnten, um Zugangsdaten zu stehlen, obwohl sie im Allgemeinen sicher ist. Die ehrliche Antwort lautet also, dass es meistens unproblematisch ist und ein bestimmtes Risiko trägt, weshalb die Entscheidung Ihnen überlassen und nicht für Sie getroffen wird.
Warum ist der Zeitpunkt so entscheidend?
Weil ein manuelles Ausfüllen verlangt, dass Sie auf die Seite schauen und sich zum Handeln entscheiden, während ein Ausfüllen beim Laden der Seite stattfindet, ganz gleich ob Sie bemerkt haben, wo Sie gelandet sind. Wenn eine Website kompromittiert ist oder nicht die ist, für die Sie sie hielten, stehen die Zugangsdaten bereits im Formular, bevor Sie irgendetwas geprüft haben. Die Einstellung entfernt den Moment der Beurteilung, nicht nur den Klick.
Welche Schutzmechanismen gibt es, wenn ich die Funktion aktiviere?
Bitwarden dokumentiert zwei. Die Browser-Erweiterungen blockieren das automatische Ausfüllen beim Laden der Seite in nicht vertrauenswürdigen Iframes, was den Fall eines feindlichen Frames abdeckt, der in eine ansonsten normale Seite eingebettet ist. Und es erscheint eine Warnung vor dem automatischen Ausfüllen auf einer HTTP-Seite, wenn aufgrund der gespeicherten URI HTTPS erwartet wurde, was eine herabgestufte oder gefälschte Verbindung abfängt. Beide sind real, und keiner von beiden deckt eine legitime Domain ab, die selbst kompromittiert wurde.
Sollte ich die Funktion aktivieren?
Das hängt von einer Beurteilung ab, die nur Sie treffen können, nämlich wie sehr Sie den Websites vertrauen, bei denen Sie sich regelmäßig anmelden, und wie wahrscheinlich es ist, dass Sie auf einer Seite landen, die Sie gar nicht aufrufen wollten. Wer sich von einem privaten Rechner aus bei drei bekannten Diensten anmeldet, ist in einer anderen Lage als jemand, der den ganzen Tag Links von unbekannten Absendern öffnet. Die Standardeinstellung ist aus, und dabei zu bleiben kostet Sie einen Klick pro Anmeldung.
