Mitro war ein Passwortmanager für Einzelpersonen und Teams, der die Anmeldedaten der Benutzer sicher speicherte und es den Benutzern ermöglichte, sich anzumelden und den Zugriff zu teilen.

Am 6. Oktober 2015 wurde der Mitro-Dienst eingestellt. [ 1 ]

Der Nachfolger von Mitro heißt Passopolis; es handelt sich um einen Passwortmanager, der auf dem Mitro- Quellcode basiert .

Geschichte

Mitro wurde 2012 von Vijay Pandurangan , Evan Jones und Adam Hilss gegründet. Das Unternehmen erhielt eine Anschubfinanzierung in Höhe von 1,2 Millionen US-Dollar von Google Ventures und Matrix Partners . [ 2 ]

Am 31. Juli 2014 gab das Mitro-Team bekannt, dass es Twitter beitreten würde , und veröffentlichte gleichzeitig den Quellcode von Mitro auf GitHub als freie Software unter der GPL . [ 3 ] [ 4 ]

Das Mitro-Team gab die Einstellung des Mitro-Dienstes mit folgendem Zeitplan bekannt: [ 1 ]

  • 11. Juli 2015: Erste Ankündigung der Schließung von Mitro
  • 18. Juli 2015: Die Erstellung neuer Konten wurde deaktiviert
  • 4. August 2015: Die letzte E-Mail-Warnung vor der bevorstehenden Abschaltung wurde versendet.
  • 24. September 2015: Mitro wird schreibgeschützt
  • 6. Oktober 2015: Der Mitro-Dienst wurde abgeschaltet.
  • 31. Oktober 2015: Alle Mitro-Nutzerdaten wurden endgültig gelöscht.

Das Mitro-Team erklärte die Einstellung des Dienstes damit, dass die Kosten und der administrative Aufwand für die Aufrechterhaltung des Dienstes in ihrer Freizeit und mit eigenen Mitteln zu hoch geworden seien. Da sie einen Dienst, auf den sich die Menschen für ihre Sicherheit verließen, nicht mehr ordnungsgemäß verwalten konnten, mussten sie den Betrieb einstellen. [ 1 ]

Ehemalige Kunden wurden ermutigt, zu Passopolis zu wechseln, einem unabhängigen Projekt, das den Open-Source-Code von Mitro verwendet, oder Alternativen wie 1Password , Dashlane oder LastPass zu nutzen .

Am 5. Oktober 2015 wurde Mitro offiziell von Twitter gesperrt. [ 5 ] [ 6 ] [ 7 ]

Sicherheit

Mitro verwendet Googles Keyczar auf dem Server und die Keyczar JS-Implementierung im Browser. [ 8 ]

  • Der Hauptschlüssel ist ein 128-Bit-AES-Schlüssel, der mit PBKDF2 (SHA-1; 50000 Iterationen; 16 Salt-Bytes) abgeleitet wurde.
  • RSA mit 2048-Bit-Schlüsseln unter Verwendung von OAEP-SHA1 (separate Signatur- und Verschlüsselungsschlüssel)
  • AES mit 128-Bit-Schlüsseln im CBC-Modus mit PKCS5-Padding
  • Alle verschlüsselten Daten enthalten einen MAC (HMAC-SHA1).

Siehe auch

Anmerkungen

  1. ^ Nur unter der GPL-3.0-Lizenz seit dem 31.07.2014.

Referenzen

  1. ^ a b c „Mitro wird am 6. Oktober 2015 geschlossen“ . Mitro Labs. 3. November 2015.
  2. ^ Cutler, Kim-Mai (5. September 2013). „Befreien Sie Ihre Freunde und Kollegen mit dem von Matrix unterstützten Mitro aus der „Passwort-Hölle“ . TechCrunch.
  3. ^ „Mitro tritt Twitter bei und ist jetzt Open Source“ . Mitro Labs. 31. Juli 2014. Archiviert vom Original am 4. August 2014.
  4. ^ Eckersley, Peter (31. Juli 2014). „Mitro veröffentlicht einen neuen kostenlosen Open-Source-Passwortmanager“ . Electronic Frontier Foundation .
  5. ^ Novet, Jordan (11. Juli 2015). „Twitter wird den Passwortmanager Mitro am 31. August einstellen, nachdem er ihn letztes Jahr gekauft hatte . “ Venture Beat .
  6. ^ "FAQ" . Passopolis .
  7. ^ „Mitro wird am 6. Oktober 2015 geschlossen“ . Mitro .
  8. ^ „Warum Mitro sicher ist: Häufig gestellte Fragen zur Sicherheit für Experten“ .