Browser-App
PasswortPeter
Passwörter und Lieblingsseiten sicher in einer Datei gespeichert und auf allen Geräten mit einem Browser nutzbar.
Herunterladen
ZIP, 342 KB
Dateiname: PasswortPeter_v1.zip
Wer kennt es nicht: Für die Bank braucht man ein Passwort, für den Online-Shop ein anderes, für die Schule noch eines und irgendwo gibt es natürlich auch noch die Zugangsdaten für das Familienkonto. Dazu kommen jede Menge Webseiten, die man nicht mehr vergessen möchte ... und genau hier setzt mein PasswortPeter an.
PasswortPeter ist ein einfacher Passwortmanager und Lesezeichen-Tresor für die Familie. Das Besondere daran: PasswortPeter braucht weder einen Server noch ein Benutzerkonto und auch keine Internetverbindung.
Die komplette Anwendung steckt in einer einzigen HTML-Datei.
Eine Datei zum Öffnen – und eine Datei für den Tresor
Die Nutzung ist bewusst unkompliziert gehalten:
1. Die Datei PasswortPeter.html herunterladen, doppelt anklicken und schon öffnet sich das Programm in deinem Browser. ~~ FERTIG ~~
Beim ersten Start wird ein neuer Tresor angelegt. Dieser Tresor wird als .peter-Datei gespeichert und mit einem selbst gewählten Master-Passwort von dir geschützt.
Damit besteht der eigene Passwort-Tresor im Grunde nur aus zwei Dingen:
- der Anwendung PasswortPeter.html
- der verschlüsselten Tresordatei, zum Beispiel Familie.peter
Es ist kein Benutzerkonto notwendig und es muss auch kein Dienst im Internet eingerichtet werden. Die Anwendung kann sogar offline verwendet werden.
Passwörter und Lesezeichen gemeinsam verwalten
PasswortPeter versteht eine Website nicht automatisch nur als Passwort.
Eine Karte kann beispielsweise ein Online-Banking-Zugang sein (inklusive Benutzername und Passwort). Sie kann aber genauso gut einfach ein Lesezeichen von deinen Seiten, die du täglich besuchst, für die du gar kein Login benötigst.
Für jede Karte können folgende Informationen hinterlegt werden:
- Website und weitere Adressen
- Benutzername und Passwort
- eigene Reiter wie „Bank“, „Schule“ oder „Shopping“
- Schlagwörter
- Favoriten
- Emoji und Farbe
- zusätzliche Felder wie PIN oder Kundennummer
- frühere Passwörter
- Informationen zum Passwortalter
Die Favoriten als persönliche Startseite
Mit Version 1.0 wurde PasswortPeter auch optisch und funktional deutlich erweitert.
Die Favoriten können auf der Startseite als große Kacheln angezeigt werden. So lassen sich die wichtigsten Webseiten schnell erreichen. Ich habe meiner Familie damit eine Art "persönliche Startseite" erstellt.
Zusätzlich gibt es eine Suche, verschiedene Sortierungen und die Möglichkeit, zwischen Kachel- und Listenansicht zu wechseln. Wer möchte, kann die Karten natürlich auch schnell & einfach in eine eigene Reihenfolge bringen.
Passwortsicherheit direkt im Tresor
PasswortPeter schaut nicht nur darauf, dass die Daten gespeichert werden, sondern bietet auch eine eigene Sicherheitsübersicht, bei der folgende Punkte geprüft werden:
- Wird dasselbe Passwort mehrfach verwendet?
- Gibt es schwache Passwörter?
- Sind Passwörter schon längere Zeit unverändert?
- Werden Webseiten noch über http:// statt https:// aufgerufen?
Die Prüfung erfolgt dabei nur innerhalb des eigenen Tresors!
Es gibt bewusst keinen Abgleich mit Online-Leak-Datenbanken. Dafür müsste PasswortPeter Kontakt zum Internet aufnehmen ... und genau das soll die Anwendung nicht tun.
Sicherheit ohne Internet
Die Daten werden direkt im Browser verschlüsselt. Das bedeutet: Das Master-Passwort verlässt die Anwendung nicht und der Inhalt des Tresors wird nicht an irgendeinen Server übertragen.
Ein wichtiger Punkt ist dabei die bewusste Entscheidung gegen eine Passwort-Wiederherstellung. Es gibt keine Funktion zum Zurücksetzen des Master-Passworts. Keine Sicherheitsfrage, keine Hintertür und keinen Administrator, der den Tresor wieder öffnen kann.
Das ist einerseits ein Sicherheitsmerkmal, andererseits bedeutet es natürlich auch Verantwortung: Wer das Master-Passwort vergisst und keine funktionierende Sicherung des Tresors mehr hat, kommt nicht mehr an die gespeicherten Daten.
Backups sind besonders wichtig
Die .peter-Datei ist verschlüsselt und kann deshalb an einem sicheren zweiten Ort aufbewahrt werden.
PasswortPeter kann automatisch daran erinnern, wenn die letzte Sicherung schon länger zurückliegt. Über das Menü lässt sich jederzeit eine verschlüsselte Sicherungskopie herunterladen, denn auch ein noch so gutes Master-Passwort hilft nicht, wenn die einzige Datei mit dem Tresor verloren geht.
Auch für den Umstieg gedacht
Wer bisher einen anderen Passwortmanager verwendet, muss nicht unbedingt alles von Hand übertragen.
PasswortPeter kann unter anderem Daten aus CSV-Dateien verschiedener Passwortmanager und Browser importieren. Auch vorhandene Browser-Lesezeichen können übernommen werden.
Umgekehrt lassen sich die gespeicherten Webseiten auch wieder als normale Browser-Lesezeichen exportieren. Der Export der Lesezeichen enthält dabei bewusst keine Passwörter oder anderen vertraulichen Informationen.
Für Computer und Handy
Die Anwendung ist als einzelne HTML-Datei konzipiert und kann auf unterschiedlichen Geräten geöffnet werden. Die Oberfläche wurde für Desktop und kleinere Displays angepasst. Auf dem Handy befindet sich die Navigation hinter dem Menü, Dialoge passen sich dem kleineren Bildschirm an und die Karten lassen sich auch dort bedienen.
Und warum „Peter“?
Der Name ist bei all meinen Programmen der unspektakulärste Teil des jeweiligen Projekts. PasswortPeter soll kein riesiger Cloud-Dienst mit zehn Menüs und einem Benutzerkonto sein. Er soll einfach da sein, wenn man zu Hause oder unterwegs mal schnell ein Passwort oder eine Adresse seiner Lieblingsseite braucht.
Datei öffnen, Tresor aufsperren, fertig.
Wer neugierig geworden ist, findet den Quellcode und weitere Informationen auf GitHub.
Dort ist auch beschrieben, wie PasswortPeter selbst gebaut und getestet/erweitert werden kann.