Duitse overheid waarschuwt voor Chrome’s wachtwoordmanager
Onderzoek van het BSI toont dat Google Chrome, mSecure en PassSecurium in theorie toegang hebben tot opgeslagen wachtwoorden.
Chrome krijgt toegang zodra synchronisatie actief is zonder eigen passphrase, bevestigt Google. Dit vergroot het aanvalsoppervlak en vereist aanvullende beveiligingsmaatregelen en vertrouwen in de aanbieder.
Andere managers zoals ID Control Password Manager, KeePass en Firefox bieden wél volledige eindgebruikerscontrole.
BSI benadrukt: wachtwoordmanagers blijven essentieel – kies alleen een aanbieder die voldoet aan jouw beveiligingseisen.
Lees het Bund artikel voor meer informatie.