C2 Passwortmanager - Kostenlose Passwörter in der Cloud

Die Firma Synology ist eher bekannt für die Entwicklung von Hardware, wie NAS-Systemen oder Routern, und der dazu passenden Software. Aber Synology hat auch Lösungen im Angebot, die unabhängig von der Hardware der Firma nutzbar sind, z.B. einen Backup- oder Passwortdienst. Letzteren haben wir uns näher angeschaut: C2 Password.

Was kostet C2 Password?

Sofort fällt auf, dass der Cloud-Dienst kostenlos ist. Und es handelt sich nicht, um ein an NAS-Geräte gekoppeltes Angebot , sondern jeder Web-Surfer kann ihn nutzen.

Neben der kostenlosen Varianten gibt es ein Premium-Angebot, das aber nur unwesentlich über die Freeware hinausgeht. Für 4,99 Euro im Jahr bekommt der Kunde dann die Möglichkeit, Passwörter und andere Daten sicher zu tauschen. Alle Kernfunktionen gibt es jedoch umsonst und auch der Premium-Preis liegt unter denen der Konkurrenz (Bitwarden: 8 Euro pro Jahr).

Der Dienst steht dem Anwender als Web-Oberfläche, Chrome-Plugin (somit auch Edge und Opera, aber kein Firefox) und iOS-App (kein Android) zur Verfügung. Das Passwort-Management arbeitet sehr solide: Das Plugin sammelt Login-Daten ein, speichert sie und füllt später Login-Felder automatisch aus. Das funktionierte fehlerfrei, auch bei Zwei-Schritt-Logins, wie dem von Google oder Office 365. Nur an Http-Logins scheitert C2, wie die meisten seiner Konkurrenten auch.

Wie sicher ist der C2-Passwortmanager?

Dank der Cloud-Synchronisation stehen die Passwörter dann umgehend an anderen Rechnern und Apple-Smartphones zur Verfügung. Die Verschlüsselung erfolgt dabei lokal, also im Browser oder am Handy, sodass keine sensiblen Daten in die Cloud gehen. Durch diese Ende-zu-Ende-Verschlüsselung erhält auch der Anbieter keine Einsicht in die Login-Daten der Anwender. Die verwendeten Mechanismen AES-256 und PBKDF2 für die Schlüsselableitung entsprechen dabei den allgemeinen Standards.

Sicherheitstechnisch zu bemängeln hatten wir einzig die fehlende automatische Löschung der Zwischenablage im Browser-Plugin: Wenn der Anwender ein Passwort kopiert, um es irgendwo anders einzutragen, muss er die Zwischenablage anschließend selbst löschen (also etwas anderes kopieren), damit das Passwort nicht im Klartext dort erhalten bleibt.

Welche Funktionen bietet C2 Password?

Der Funktionsumfang ist auf das Wesentliche beschränkt, dafür eben aber kostenlos. Kostenpflichtige Dienste wie Bitwarden, Dashlane oder Lastpass bieten neben einer Android-App und einem Firefox-Plugin auch eine Leak-Überwachung im Darknet oder ausgefeiltere Import-Funktionen. Etwas umständlich fanden wir bei C2 auch den Login-Vorgang in den Dienst selbst, da sich der Anwender erst mit seinem Synology-Konto anmelden muss und dann noch beim Passwort-Manager selbst. Das Synology-Konto lässt sich immerhin mit Zweifaktor-Authentifizierung schützen.

Fazit

Die Vielzahl der Logins im Internet, die der Anwender jeweils mit einem individuellen und zufälligen Passwort ausstatten sollte, machen einen Passwortmanager unverzichtbar. Mit C2 Password erhält der Web-Surfer eine auf das Wesentliche begrenzte, aber solide und kostenfreie Cloud-Lösung, um seine Logins komfortabel mit Chrome und iPhone zu managen.