------------------------------------------------------------------------ Passwörter Diese Abschnitte beschreiben wie man die Passwort-Einstellungen ändert, das Master-Passwort festlegt und den Ablauf anderer Vorgänge im Umgang mit Passwörten. Eine Schritt-für-Schritt Erklärungen für verschiedene Aufgaben in Verbindung mit Passwörtern findet sich unter Benutzung des Passwort-Managers . In diesem Abschnitt: Einstellungen zur Privatsphäre & Sicherheit - Passwörter <#passwords_first> Passwort-Manager <#password_mgr> Einstellungen zur Privatsphäre & Sicherheit - Master-Passwörter <#Master_Password_Timeout> Master-Passworts ändern <#Change_Master_Password> Master-Passworts rücksetzen <#Reset_Master_Password> ------------------------------------------------------------------------ Einstellungen zur Privatsphäre & Sicherheit - Passwörter Dieser Abschnitt beschreibt die Kategorie Passwörter in den Einstellungen. Wenn Sie diese nicht schon sehen, befolgen Sie diese Schritte: 1. Öffnen sie das Menü "Bearbeiten" und wählen Sie "Einstellungen". 2. In der Kategorie "Privatsphäre & Sicherheit", wählen Sie "Passwörter". (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf "Privatsphäre & Sicherheit" um die Liste zu erweitern.) Passwort-Manager Die Enstellungen des Passwort-Managers erlauben Ihnen folgendes * *Passwörter speichern:* Wählen Sie dieses Option um den Passwort-Manager einzuschalten damit er automatisch Benutzernamen und Passwörter speichert und diese für Sie bei Bedarf einfügt. Um den Passwort-Manager abzuschalten wählen Sie die gleiche Option ab * *Gespeicherte Passwörter verwalten:* Klicken Sie diesen Button zur Verwaltung der Informationen über Ihre gespeicherten Passwörter und der Seiten deren Benutzernamen und Paßwörter Sie nicht speichern wollen. Detailierte Informationen über die Benutzung des Passwort-Managers einschließlich der Möglichkeit wie man ihn für bestimmte Seiten umgeht und wie man gespeicherte Passwörter ansieht und verwaltet finden sich unter Benutzung des Passwort-Managers . Verschlüsselung gegen Obscuring Wenn Sie den Passwort-Manager oder den Formular-Manager benutzen um Passwörter und persönliche Daten zu speichern, dann werden diese sensiblen Daten auf Ihrem Computer in einer Datei gespeichert, die für einen Eindringling schwierig, aber nicht unmöglich, zu lesen ist. Diese Art Informationen zu speichern wird manchmal als "obscuring" bezeichnet. Als verbesserten Schutz können sie die Datei mit einer Verschlüsselung schützen. Die Verschlüsselung macht es einer unbefugten Person fast unmöglich ihre gespeicherten sensiblen Daten anzuschauen. * *Verschlüsselung beim Speichern sensibler Daten verwenden:* Wählen Sie diese Option um die Verschlüsselung einzuschalten, oder wählen Sie diese ab um die Verschlüsselung abzuschalten. Wenn Sei nicht schon vorher ein Master-Passwort eingerichtet haben, werden Sie nun dazu aufgefordert eines einzurichten. Um dies zu tun befolgen Sie die Anweisungen, die auf Ihrem Bildschirm erscheinen. Mehr Details finden sich unter Verschlüsselung gespeicherter sensibler Daten . ------------------------------------------------------------------------ Passwort-Manager Dieser Abschnit beschreibt wie man das Dialog-Fenster des Passwort-Managers benutzt um die gespeicherten Passwörter zu verwalten. Wenn Sie dieses nicht schon sehen, befolgen Sie diese Schritte: 1. Öffnen Sie das Menü "Bearbeiten" und wählen Sie "Einstellungen". 2. In der Kategorie "Privatsphäre & Sicherheit", wählen Sie "Passwörter". (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf "Privatsphäre & Sicherheit" um die Liste zu erweitern.) 3. Wählen Sie "Gespeicherte Passwörter verwalten". Der Passwort-Manager hat zwei Tabs: * *gespeicherte Passwörter:* Wählen sie diesen Tab um eine Liste der Seiten zu sehen für die der Passwort-Manager Ihre Benutzernamen und Passwörter gespeichert hat - das sind die Seiten für die Sie als Antwort auf die Frage des Passwort-Managers nach dem Speichern von Login-Informationen "Ja" gewählt haben. Die zweite Spalte zeigt den Benutzernamen für jede Seite. Wenn das Passwort verschlüsselt gespeichert wird erscheint "(verschlüsselt)" hinter dem Benutzernamen. (Die gespeicherten Passwörter selbst werden nicht angezeigt.) Wenn Sie einen Eintrag aus der Liste entfernen werden der gespeicherte Benutzernamen und das Passwort gelöscht und Sie werden sich beim nächsten Besuch der Seite manuell einlogen müssen. * *Passwörter nie speichern:* Wählen Sie diesen Tab um eine Liste der Seiten zu sehen für die Sie als Antwort auf die Frage des Passwort-Managers nach dem Speichern von Login-Informationen "Nie auf dieser Seite" gewählt haben. Wenn eine Seite zu diese Liste hinzugefügt wird, müssen Sie immer Ihren Benutzernamen und das Passwort manuell eingeben wenn Sie diese Seite besuchen. Wenn Sie einen Eintrag aus der Liste entfernen wird der Passwort-Manager sie beim nächsten Besuch der Seite wieder fragen, ob er den Benutzernamen und das Passwort speichern soll. Unabhängig davon welchen Tab Sie anschauen, kann man Einträge aus den Listen wie folgt entfernen: * *Entfernen:* Wählen Sie einen oder mehere Einträge die Sie entfernen wollen und klicken Sie dann "Entfernen". * *Alle Entfernen:* Klicken Sie diesen Button um alle aufgelisteten Einträge in dem jeweiligen Tab zu entfernen. Mehr Informationen über den Passwort-Manager finden sich unter Benutzung des Passwort-Managers . ------------------------------------------------------------------------ Einstellungen zu Privatsphäre & Sicherheit - Master-Passwörter Dieser Abschnit beschreibt die Kategorie Master-Passwörter in den Einstellungen. Wenn Sie diese nicht schon sehen, befolgen Sie diese Schritte: 1. Öffnen Sie das Menü "Bearbeiten" und wählen Sie "Einstellungen". 2. In der Kategorie "Privatsphäre & Sicherheit", wählen Sie "Master-Passwörter". (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf "Privatsphäre & Sicherheit" um die Liste zu erweitern.) In diesem Abschnitt: Master-Passwort ändern <#change_mp_prefs> Master-Passwort-Gültigkeitsdauer <#Master_Password> Master-Passwort rücksetzen <#reset_mp_prefs> Master-Passwort ändern Ein Master-Passwort schützt eine Sicherheitseinrichtung, entweder eine Software- oder Hardware-Lösung, die sensible Daten in Verbindung mit Ihrer Identität, wie Schlüssel oder Zertifikate, speichert. Zum Beispiel besitzt der Browser eine eingebaute Software-Lösung und Sie können außerdem externe Sicherheitseinrichtungen wie Smart-Cards benutzen wenn Ihr Computer entsprechend konfiguriert ist diese zu nutzen. Das Master-Passwort für die im Browser eingebaute Software-Lösung schützt außerdem Ihren Master-Schlüssel. Ihr Master-Schlüssel wir benutzt um sensible Daten wie E-Mail-Passwörter, Internet-Passwörter und andere vom Passwort-Manager und Formular-Manager gespeicherte Daten zu verschlüsseln. * *Passwort ändern:* Klicken Sie auf diesen Button um Ihr Master-Passwort einzurichten oder zu ändern. Mehr Informationen über die Benutzung des Dialog-Fensters das erscheint wenn Sie diesen Button betätigen finden sich unter Master-Passwort ändern <#Change_Master_Password> . Master-Passwort-Gültigkeitsdauer Wenn Sie den Passwort-Manager benutzen, aber keine Zertifikate benutzen, und ein Master-Passwort eingerichtet haben, dann wird Sie der Browser nur zur Eingabe des Passworts auffordern, wenn der neu gestartete Brwoser zum ersten Mal den Passwort-Manager oder den Formular-Manager benutzt um persönliche Informationen einzufügen. Wenn Sie persönliche Zertifikate nutzen, können Sie bestimmen wie oft der Brwoser die Eingabe Ihres Master-Passworts verlangt. Hier einige Sachen die sie beachten sollten wenn sie die Optionen auswählen: * *Das erste Mal, wenn es gebraucht wird**.* Wenn Sie in einem Büro mit starken Sicherheitsvorkehrungen arbeiten oder wenn Sie der Meinung sind, dass die Folgen eines Mißbrauchs Ihres Computer in Ihrem Namen nicht schlimm sind, dann wählen Sie diese Option. Diese Einstellungen bringt den Zertifikat-Manager dazu beim ersten Zugriff auf die Datenbank mit den persönlichen Schlüsseln die Eingabe des Master-Passworts zu verlangen. Der Zertifikat-Manager wird die Eingabe des Master-Passworts erst wieder verlangen wenn Sie den Brwoser beenden und neu starten. Diese Einstellung bedeutet die niedrigste Sicheitsstufe. * *Jedes Mal, wenn es gebraucht wird.* Wenn Sie sehr besorgt über die Möglichkeit eines Mißbrauchs Ihres Computers in Ihrem Namen sind, dann wählen Sie diese Option. Diese Einstellung stellt sicher, dass der Zertifikat-Manager nie auf die Datenbank mit den persönlichen Schlüsseln zugreift ohne vorher die Eingabe des Master-Passworts zu verlangen. Diese Einstellungen bedeudet die höchste Sicherheitsstufe. * *Wenn es für */frei/* Minuten oder länger nicht gebraucht wird.* Wenn Sie in gewisser Weise über die Möglichkeit eines Mißbrauchs Ihres Computers in Ihrem Namen besorgt sind, aber nicht so besorgt sind, dass Sie Ihr Master-Passwort ständig wiederholt eingeben wollen, dann wählen Sie diese Option und geben sie in dem Eingabefeld einen Wert ein, mit dem Sie sich sicher fühlen. Für den besten Schutz sollte das eine recht niedrige Zahl sein, wie etwa 20. Diese Einstellung bringt den Zertifikat-Manager dazu die Eingabe Ihres Master-Passworts zu verlangen, wenn der auf die Datenbank mit den persönlichen Schlüsseln zugreifen muß und die vorgegebene Zeit seit dem letzten Zugriff auf die Datenbank abgelaufen ist. Diese Einstellung ist passend wenn Sie manchmal vertrauliche Informationen zu Web-Sites, die Verschlüsselung unterstützen, senden oder von diesen empfangen. *Beachten Sie bitte das diese Einstellungen wenig Schutz gegen jemanden bieten, der Ihren Computer benutzt um eine in Ihrem Namen unterzeichnete E-Mail abzusenden. * Master-Passwort rücksetzen *Achtung:* Wenn Sie das Master-Passwort rücksetzen, werden alle verschlüsselten Internet-Passwörter, E-Mail-Passwörter und Formular-Daten, die vom Passwort-Mananger oder vom Formular-Manager in Ihrem Auftrag gespeichert wurden, unwiederbringlich gelöscht. Sie werden außerdem alle persönlichen Zertifikate in Verbindung mit der Software Sicherheitseinrichtung verlieren. Beachten Sie bitte, das verschlüsselte Passwörter und Formular-Daten nur verloren gehen, wenn die Verschlüsselung für gespeicherte Daten eingeschaltet wurde. Mehr Informationen über das Ein- und Ausschalten der Verschlüsselung finden sich unter Verschlüsselung ein- und ausschalten . Um Ihr Master-Passwort zu ändern anstatt es rückzusetzen, klicken sie auf "Passwort ändern" bei den Einstellungen zum Master-Passwort. Mehr Informationen finden sich unter Master-Passwort ändern <#Change_Master_Password> . Sie müssen ihr altes Master-Passwort kennen um es mit "Passwort ändern" zu ändern. Das Rücksetzen des Master-Passworts sollte die letzte Möglichkeit sein und nur benutzt werden wenn Sie sich absolut sicher sind, dass sie es vergessen haben. Wenn Sie sich absolut sicher sind, dass Sie das Master-Passwort rücksetzen wollen: * *Passwort rücksetzen:* Klicken Sie diesen Button um das Master-Passwort für die Software Sicherheits-Einrichtung rückzusetzen. Mehr Informationen finden sich unter Master-Passwort rücksetzen <#Reset_Master_Password> . ------------------------------------------------------------------------ Master-Passwort ändern Dieser Abschnit beschreibt das Dialog-Fenster um das Master-Passwort zu ändern. Wenn Sie dieses nicht schon sehen, befolgen Sie diese Schritte: 1. Öffnen sie das Menü "Bearbeiten" und wählen Sie "Einstellungen". 2. In der Kategorie "Privatsphäre & Sicherheit", wählen Sie "Master-Passwörter". (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf "Privatsphäre & Sicherheit" um die Liste zu erweitern.) 3. Klicken Sie auf "Passwort ändern". Ein Master-Passwort schützt eine Sicherheitseinrichtung, entweder eine Software- oder Hardware-Lösung, die sensible Daten in Verbindung mit Ihrer Identität, wie Schlüssel oder Zertifikate, speichert. Zum Beispiel besitzt der Browser eine eingebaute Software-Lösung und Sie können außerdem externe Sicherheitseinrichtungen wie Smart-Cards benutzen wenn Ihr Computer entsprechend konfiguriert ist diese zu nutzen. Das Master-Passwort für die im Browser eingebaute Software-Lösung schützt außerdem Ihren Master-Schlüssel. Ihr Master-Schlüssel wir benutzt um sensible Daten wie E-Mail-Passwörter, Internet-Passwörter und andere vom Passwort-Manager und Formular-Manager gespeicherte Daten zu verschlüsseln. Benutzen Sie das Dialog-Fenster zur Eingabe folgender Informationen: * *Token-Name:* Jede Sicherheitseinrichtung benötigt ein eigenes Master-Passwort. Wenn Sie zum Beispiel eine oder mehrere Smart-Cards benutzen um einige Ihrer Zertifikate zu speichern, sollten Sie für jede Smart-Card ein eigenes Master-Passwort festlegen. Wenn mehr als eine Sicherheitseinrichtung verfügbar ist, ermöglicht Ihnen ein Pop-Up-Menü im oberen Teil des Dialog-Fensters die Auswahl der Sicherheitseinrichtung dessen Passwort Sie ändern wollen. * *Aktuelles Passwort:* Wenn sie ein bestehendes Master-Passwort ändern, müssen Sie zuerst das aktuelle Passwort eingeben. Wenn Sie das aktuelle Passwort nicht korrekt eingeben, werden Sie nach einem Klick auf "OK" die Meldung "Sie haben nicht das korrekte aktuelle Master-Passwort eingegeben" sehen. Wenn dies passiert müssen Sie Ihr aktuelles Passwort nochmals eingeben. * *Neues Password:* Geben Sie ihr neues Passwort in diesem Feld ein. * *Neues Passwort (nochmals):* Geben Sie ihr neues Passwort nochmals ein. Wenn Sie es beim zweiten mal nicht exakt genauso wie beim ersten Mal eingeben, bleibt der "OK"-Button inaktiv. Wenn dies passiert, geben Sie das neue Passwort nochmals ein. Wenn jemand Ihren Computer benutzt, der Ihr Master-Passwort kennt oder erraten kann, kann es es dieser Person möglich sein, Zugang zu bestimmten Web-Sites zu erhalten und vorzugeben, Sie zu sein. Dies kann gefährlich sein - zum Beispiel wenn Sie Ihre Finanzen über das Internet verwalten. Deshalb ist es sichtig ein Master-Passwort zu wählen, das schwierig zu erraten ist. Die *Passwort Qualitätsmessung* gibt Ihnen einen groben Überblick über die Qualität Ihres Passworts während der Eingabe, basierend auf Faktoren wie Länge und der Benutzung von Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Für eine erweiterte Hilfestellung lesen sie das Online-Dokument Choosing a Good Password (auf englisch). Es ist außerdem wichig, dass Sie sich Ihr Master-Passwort an einem sicheren Ort notieren - und *nicht* irgendwo so dass irgendjemand leichten Zugang hat. Wenn Sie dieses Passwort vergessen, wird es Ihnen unter Umständen nicht möglich sein auf wichtige Informationen, etwa auf Web-Sites, die auf Ihrem Computer gespeicherte Passwörter oder Zertifikate benötigen, zuzugreifen. ------------------------------------------------------------------------ Master-Password rücksetzen Dieser Abschnit beschreibt das Dialog-Fenster um das Master-Passwort rückzusetzen. Wenn Sie dieses nicht schon sehen, befolgen Sie diese Schritte: 1. Öffnen sie das Menü "Bearbeiten" und wählen Sie "Einstellungen". 2. In der Kategorie "Privatsphäre & Sicherheit", wählen Sie "Master-Passwörter". (Wenn keine Unterkategorien sichtbar sind, doppelklicken Sie auf "Privatsphäre & Sicherheit" um die Liste zu erweitern.) 3. Klicken Sie auf "Passwort rücksetzen". *Achtung:* Wenn Sie das Master-Passwort rücksetzen, werden alle verschlüsselten Internet-Passwörter, E-Mail-Passwörter und Formular-Daten, die vom Passwort-Mananger oder vom Formular-Manager in Ihrem Auftrag gespeichert wurden, unwiederbringlich gelöscht. Sie werden außerdem alle persönlichen Zertifikate in Verbindung mit der Software Sicherheitseinrichtung verlieren. Beachten Sie bitte, das verschlüsselte Passwörter und Formular-Daten nur verloren gehen, wenn die Verschlüsselung für gespeicherte Daten eingeschaltet wurde. Mehr Informationen über das Ein- und Ausschalten der Verschlüsselung finden sich unter Verschlüsselung ein- und ausschalten . Um Ihr Master-Passwort zu ändern anstatt es rückzusetzen, klicken sie auf "Passwort ändern" bei den Einstellungen zum Master-Passwort. Mehr Informationen finden sich unter Master-Passwort ändern . Wenn Sie sich an Ihr Master-Passwort erinnern und sich entscheiden, es zu ändern, können Sie dies tun ohne Gefahr zu laufen irgendwelche persönlichen Daten zu verlieren. Wenn Sie die Warnung wegen des Rücksetzen des Master-Passworts sehen und sich dafür entscheiden das Passwort zu ändern anstatt es rückzusetzen, dann klicken Sie "Abbrechen" um zu der Kategorie "Master-Passwörter" der Einstellungen zurückzukehren und klicken Sie dann "Passwort ändern". Für Details siehe Master-Passwort ändern <#Change_Master_Password> . Sie müssen ihr altes Master-Passwort kennen um es mit "Passwort ändern" zu ändern. Das Rücksetzen des Master-Passworts sollte die letzte Möglichkeit sein und nur benutzt werden wenn Sie sich absolut sicher sind, dass sie es vergessen haben. Der Ernst der Lage hängt davon ab, wieviele persönliche Daten von Ihrem vergessenen Master-Passwort geschützt werden. Um dies herauszufinden, befolgen Sie diese Anweisungen vor dem Rücksetzen Ihres Master-Passworts: * Um gespeicherte Daten des Passwort-Managers zu sehen, siehe gespeicherte Passwörter verwalten . * Um gespeicherte Daten des Formular-Managers zu sehen, siehe Daten aus Fomularen speichern . * Um Ihre persönlichen Zertifikate zu sehen, öffnen Sie den Zertifikat-Manager und schauen sie sich die unter "Ihre Zertifikate" aufgelisteten Zertifikate an. Die Zertifikate bei denen "Software Sicherheitseinrichtung" in der Spalte "Sicherheitseinrichtungen" steht werden beim Rücksetzen des Master-Passworts verloren gehen. Mehr Informationen finden sich unter Zertifikate verwalten . Das Rücksetzen Ihres Master-Passworts erstellt kein neues Passwort. Stattdessen werden alle Daten gelöscht, die vom alten Passwort geschützt wurden. Wenn der Zertifikat-Manager das nächste Mal persönliche Daten speichern will, werden Sie zur Eingabe eines neuen Master-Passworts aufgefordert werden. Nach dem Rücksetzen des Master-Passworts müssen Sie außerdem alle Web- und E-Mail-Passwörter, die der Passwort-Manager in Ihrem Auftrag gespeichert hatte, neu eingeben und Sie müssen alle Fomular-Daten solange per Hand eingeben bis der Formular-Manager genug Daten gesammelt hat um dies automatisch zu erledigen. Weiterhin werden alle persönlichen Zertifikate in Verbindung mit der Software Sicherheitseinrichtung bis zur Beantragung neuer gelöscht sein. *Hinweis für Benutzer von Smart-Cards: *Jede Smart-Card besitzt Ihr eigenes Master-Passwort. Das Master-Passwort einer Smart-Card schützt nur die Daten dieser Smart-Card (zum Beispiel persönliche Zertifikate). Normalerweise können Sie das Master-Passwort einer Smart-Card ändern (vorausgesetzt sie wissen es), aber sie können es nicht rücksetzen. ------------------------------------------------------------------------ /Original: 16. Mai 2002 / /Deutsche Übersetzung: 29. Mai 2002 (von Stefan Bassing für das "Mozilla deutsch Projekt ") / / / Copyright © 1994-2002 Netscape Communications Corporation.