Microsoft: Windows 8 erhält integrierten Passwortmanager

Mit Windows 8 will Microsoft die Anmeldung bei Internetdiensten einfacher und sicherer machen. Dazu integriert Microsoft unter anderem einen Passwortmanager in sein Betriebssystem, vereinfacht aber zugleich die Anmeldung mit alternativen Methoden, die eine höhere Sicherheit versprechen als eine Kombination aus Login und Passwort.

Unsichere Passwörter, im schlimmsten Fall eines für mehrere Websites, gehören zu den größten Sicherheitsrisiken im Web. Trotzdem haben laut einer von Microsoft Research im Jahr 2007 veröffentlichten Studie Nutzer in den USA typischerweise 25 Onlineaccounts, verwenden dafür aber im Schnitt nur 6 verschiedene Passwörter. Da sich aber niemand eine Vielzahl komplexer und damit vergleichsweise sicherer Passwörter merken kann, greifen viele mittlerweile zu Passwortmanagern.

Windows 8 kümmert sich um Anmeldungen

Windows 8 speichert nun mehrere Accountnamen und Passwörter für Websites und Anwendungen, so dass sich Nutzer mit verschiedenen gespeicherten Logindaten bei ein und demselben Anbieter anmelden können. Dabei werden die Daten vom Betriebssystem verschlüsselt verwaltet, so dass sie nicht unbefugt genutzt werden können.

• 

Windows 8

Der Internet Explorer 10 nutzt die so gespeicherten Logindaten, um Nutzer bei Websites anzumelden. Dabei beachtet der IE10 die Anweisungen von Websites, speichert also keine Logindaten, wenn die Website dies anfordert. Entwicklern von Metro-Apps steht ein API zur Verfügung, um zur App gehörende Logindaten zu speichern und abzufragen.

Windows Live ID

Für die Anmeldung beim Betriebssystem empfiehlt Microsoft die Nutzung einer Windows Live ID. Dies hat im Vergleich zu einem lokalen Account den großen Vorteil, dass die Logindaten über mehrere Windows-8-Geräte synchronisiert werden können, sofern ein Nutzer die Geräte als "Trusted PC" registriert.

Vergisst ein Nutzer sein Passwort, kann er bei einer Windows Live ID ein neues anfordern, wobei Microsoft diverse Sicherheitsvorkehrungen eingebaut hat, um zu verhindern, dass Fremde auf diesem Weg an die Daten gelangen. Nutzer können beispielsweise eine Mobilfunknummer hinterlegen, an die Microsoft in solchen Fällen ein Einmalpasswort per SMS schickt.