Ihren Keeper-Tresor schützen

Empfehlungen zum Schutz des Zugriffs auf Ihren Tresor

Übersicht

Im Kern ist Keeper eine Verschlüsselungsplattform mit Richtlinien und Kontrollen zum Schutz von Kundendaten. In diesem Sicherheitsmodell ist der Kunde auch dafür verantwortlich, den Zugriff auf seinen Tresor durch empfohlene Sicherheitspraktiken zu schützen. Dieses Dokument beschreibt wichtige Empfehlungen, mit denen Sie die in Ihrem Tresor gespeicherten Daten absichern.

Starkes Master-Passwort erstellen

Für Kunden, die sich mit einem Master-Passwort bei Keeper anmelden, wird der Schlüssel zum Ent- und Verschlüsseln des Datenschlüssels aus dem Master-Passwort mit der passwortbasierten Schlüsselableitungsfunktion (PBKDF2) abgeleitet, standardmäßig mit 1.000.000 Iterationen. Alle Kunden, die sich am Tresor anmelden, werden automatisch auf 1.000.000 Iterationen migriert.

Nachdem der Benutzer sein Master-Passwort eingegeben hat, wird der Schlüssel lokal abgeleitet und entschlüsselt anschließend den 256-Bit-AES-Datenschlüssel des Benutzers. Nach der Entschlüsselung des Datenschlüssels wird er verwendet, um die einzelnen 256-Bit-AES-Datensatzschlüssel und Ordnerschlüssel zu entschlüsseln. Der Datensatzschlüssel entschlüsselt dann lokal den jeweiligen gespeicherten Datensatzinhalt.

Keeper implementiert in der Amazon-AWS-Umgebung mehrere Schutzmaßnahmen gegen unbefugten Zugriff, Geräteverifizierung, Drosselung und weitere Absicherungen. Die Durchsetzung einer starken Master-Passwort-Komplexität reduziert das Risiko eines Offline-Brute-Force-Angriffs auf den verschlüsselten Tresor eines Benutzers deutlich.

Das National Institute of Standards and Technology (NIST) gibt Passwortempfehlungen in: Special Publication 800-63B. Die Richtlinien fördern ein Gleichgewicht zwischen Benutzerfreundlichkeit und Sicherheit; anders gesagt sollten Passwörter leicht zu merken, aber schwer zu erraten sein. Die NIST-Anweisung empfiehlt ein Minimum von acht Zeichen, ein höherer Wert führt jedoch letztlich zu einem schwerer zu erratenden/zu knackenden Passwort. Keeper erzwingt mindestens 12 Zeichen für Master-Passwörter.

2FA für Ihr Keeper-Konto aktivieren

2FA kann zu jedem Consumer- oder Business-Konto hinzugefügt werden. Business-Kunden können die Nutzung von 2FA mit verschiedenen Kontroll- und Sicherheitsoptionen erzwingen. Der 2FA-Schritt erfolgt vor der Eingabe des Master-Passworts. Die Durchführung der Geräteverifizierung und des 2FA-Schritts vor der Master-Passwort-Phase mindert mehrere Angriffsvektoren, darunter Brute-Force-Angriffe, Passworttests und Kontoaufzählung.

Um die Zwei-Faktor-Authentifizierung zu aktivieren, öffnen Sie den Bildschirm Einstellungen der Keeper-Web-App, der Desktop-App oder der mobilen App.

Keeper unterstützt außerdem FIDO2-kompatible WebAuthn-Hardware-Sicherheitsschlüssel wie YubiKey und Google-Titan-Schlüssel als zweiten Faktor. Sicherheitsschlüssel bieten eine komfortable und sichere Möglichkeit zur Zwei-Faktor-Authentifizierung.

2FA für Ihr E-Mail-Konto aktivieren

Der Zugriff auf Ihr E-Mail-Konto ist ein zentraler Bestandteil der Gesamtsicherheit Ihrer persönlichen Informationen. Stellen Sie sicher, dass Ihr E-Mail-Konto ein starkes, von Keeper automatisch generiertes Passwort verwendet. Schützen Sie Ihr E-Mail-Konto außerdem mit Multi-Faktor-Authentifizierung. Folgen Sie den Schritten Ihres E-Mail-Anbieters, um Ihr Konto mit möglichst restriktiven Methoden abzusichern.

Wir empfehlen, E-Mail-Konten nach Möglichkeit mit einem hardwarebasierten YubiKey oder Google-Titan-Schlüssel zu schützen. Wenn das bei Ihrem E-Mail-Anbieter nicht verfügbar ist oder Sie keinen YubiKey besitzen, ist ein TOTP-Code-Generator die nächstbeste Option.

Keeper unterstützt die Speicherung von TOTP-Codes für die Anmeldung bei Ihrem E-Mail-Konto oder einem anderen Dienst. Weitere Informationen zum Schutz von TOTP-Codes in Ihrem Keeper-Tresor finden Sie hier.

Obwohl SMS als Zwei-Faktor-Einstellung besser ist als gar nichts, empfehlen wir nicht, sich auf SMS zu verlassen, da SIM-Swapping-Angriffe gut dokumentiert sind.

Vorsicht bei Browsererweiterungen

Als allgemeine Sicherheitsempfehlung raten wir unseren Kunden, bei der Installation von Browser-Plugins / Browsererweiterungen Dritter wie Werbeblockern, Coupon-Tools und anderen „hilfreichen“ Utilities sehr vorsichtig zu sein. Viele Browsererweiterungen fordern erweiterte Berechtigungen an und können dadurch auf Informationen in jeder Website oder browserbasierten Anwendung zugreifen, die Sie besuchen. Stellen Sie sicher, dass Sie dem Unternehmen, das die Browsererweiterung entwickelt hat, vollständig vertrauen, und prüfen Sie deren Sicherheitszertifizierungen, bevor Sie sie installieren.

Bei weiteren sicherheitsbezogenen Fragen schreiben Sie unserem Team gerne an [e-mail].