RoboForm ist ein Passwort-Manager , eine Softwareklasse, die es Nutzern ermöglicht, sichere und individuelle Passwörter für jede besuchte Website zu verwenden. Er gehört zu den älteren Passwort-Managern [ 1 ] [ 2 ] auf dem Markt und wurde vom US-amerikanischen Unternehmen Siber Systems entwickelt [ 3 ] . Er wird als Freemium- Produkt mit optionalem Abonnement angeboten [ 4 ] und ist für macOS , Windows , iOS und Android verfügbar [ 4 ] sowie als Browser - Plugin [ 5 ] [ 6 ] .

Das Tool „Password Checkup“ verwendet zxcvbn zur Bewertung der Passwortstärke . [ 7 ] Es erkennt Sicherheitslücken durch Abfrage der Datenbank „ Have I Been Pwned?“ . [ 7 ]

Überblick

Siber Systems ist ein 1995 von Vadim Maslov gegründetes Unternehmen [ 8 ] [ 9 ] mit Hauptsitz in Fairfax, Virginia . [ 10 ] Ziel des Unternehmens ist es, Forschungsergebnisse im Bereich Textanalyse , -kompilation und -transformation zu nutzen, um nützliche und kommerziell nutzbare Technologien zu entwickeln. [ 10 ] 1999 brachten sie RoboForm als erstes Endkundenprodukt auf den Markt. [ 11 ] [ 12 ] [ 2 ]

RoboForm war ursprünglich ein Formularausfüllprogramm und wurde später zu einem vollwertigen Passwortmanager weiterentwickelt [ 13 ] , der dann mit Passwortgenerator , Passworterfassung, Passwortimport, Multi-Faktor-Authentifizierung und sicherer Passwortfreigabe ausgeliefert wurde. [ 6 ]

Die erste Business-Version von RoboForm erschien 2009. 2010 wurde ein Premium-Abonnementdienst für Einzelpersonen eingeführt, der plattformübergreifend funktioniert. 2015 brachte Siber Systems RoboForm als Software-as-a-Service-Lösung (SaaS) auf den Markt. Das Freemium-Modell ist seit 2017 verfügbar. [ 5 ]

Sicherheitskritik

Evaluierung von Passwort-Prüftools im Jahr 2024

Eine Studie von Hutchinson et al. aus dem Jahr 2024 untersuchte die Passwort-Prüffunktionen von 14 Passwort-Managern, darunter RoboForm, anhand schwacher, kompromittierter und zufällig generierter Passwörter. Die Autoren stellten fest, dass die untersuchten Produkte schwache und kompromittierte Passwörter uneinheitlich und teilweise unvollständig meldeten. Keiner der Manager erkannte alle bekannten kompromittierten Passwörter korrekt. Die Studie kommt zu dem Schluss, dass solche Inkonsistenzen Nutzern ein falsches Sicherheitsgefühl vermitteln können. [ 14 ]

2025 DOM-basiertes Extension Clickjacking

Der Sicherheitsforscher Marek Tóth präsentierte auf der DEF CON 33 am 9. August 2025 eine Schwachstelle in Browsererweiterungen mehrerer Passwortmanager (darunter RoboForm) . In ihrer Standardkonfiguration waren diese Erweiterungen anfällig für eine DOM-basierte Clickjacking-Technik, die es Angreifern ermöglichte, mit nur einem Klick Benutzerdaten zu exfiltrieren. [ 15 ] Die betroffenen Passwortmanager-Anbieter wurden im April 2025 benachrichtigt. Laut Tóth wurde das Problem mit RoboForm Version 9.7.6 (25. Juli 2025) behoben. [ 16 ]

Siehe auch

Referenzen

  1. ^ Riley, Sean (28. Februar 2022). „RoboForm Passwort-Manager-Test“ . Tom's Guide . Abgerufen am 20. Dezember 2022 .
  2. ^ a b Broida, Rick (13. Juli 2011). „Immer noch großartig nach all den Jahren: Acht hervorragende kostenlose Downloads“ . PCWorld . Archiviert vom Original am 21. Dezember 2022. Abgerufen am 21. Dezember 2022 .
  3. ^ Kurland, Scott (2009). Das Windough-Gewinnspielsystem . [Lexington, KY]: [CreateSpace]. S. 59. ISBN 978-1-4486-2953-4OCLC  773291840 .​
  4. ^ a b Rusen, Ciprian Adrian (2022). Windows 11 All-in-One . Hoboken, NJ. S.  748–749 . ISBN 978-1-119-85869-0OCLC  1290211028 .​{{cite book}}CS1 Wartung: Standort des fehlenden Herausgebers ( Link )
  5. ^ a b Kissell, Joe (2021). Take control of your passwords (3. Aufl.). San Diego, CA. ISBN 978-1-947282-18-6OCLC  1028639864 .​{{cite book}}CS1 Wartung: Standort des fehlenden Herausgebers ( Link )
  6. ^ a b Rubenking, Neil; Key, Kim (9. Februar 2022). „RoboForm Everywhere Review“ . PC Mag . Archiviert vom Original am 21. Dezember 2022. Abgerufen am 21. Dezember 2022 .
  7. Hutchinson , Adryana; Munyendo, Collins W.; Aviv, Adam J.; Mayer, Peter (11. Mai 2024). „Eine Analyse der Passwort-Prüfwerkzeuge von Passwort-Managern“. Erweiterte Abstracts der CHI-Konferenz über Mensch-Computer-Interaktion . CHI EA '24. New York, NY, USA: Association for Computing Machinery. S.  1–7 . doi : 10.1145/3613905.3650741 . ISBN 979-8-4007-0331-7Die
  8. ^ „Siber Systems Inc“ . Die offene Datenbank der Unternehmenswelt . Archiviert vom Original am 21. Dezember 2022. Abgerufen am 21. Dezember 2022 .
  9. ^ Garver, Rob (9. August 2005). „From Russia with Capital“ . NJBIZ . Archiviert vom Original am 21. Dezember 2022. Abgerufen am 21. Dezember 2022 .
  10. ^ a b „Sollte ich Programme von Siber Systems entfernen?“ . Soll ich es entfernen? . Abgerufen am 20. Dezember 2022 .
  11. ^ Gray, Joshua; Franqueira, Virginia NL; Yu, Yijun (2016). „Forensisch fundierte Analyse der Sicherheitsrisiken der Verwendung lokaler Passwortmanager“ (PDF) . 2016 IEEE 24th International Requirements Engineering Conference Workshops (REW) (PDF) . Peking, China: IEEE . S.  114–121 . doi : 10.1109/REW.2016.034 . ISBN 978-1-5090-3694-3. S2CID  15971740 .
  12. ^ Sicherheitsprotokolle: 11. Internationaler Workshop, Cambridge, Großbritannien, 2.–4. April 2003: Ausgewählte überarbeitete Beiträge . Bruce Christianson. Berlin: Springer. 2005. ISBN 978-3-540-31836-1OCLC  262681819 .​{{cite book}}: CS1 Wartung: andere ( Link )
  13. ^ Denise Bertacchi (10. Mai 2022). „RoboForm im Test: Vom Formular-Experten zum Sicherheitsprofi“ . Tom's Hardware . Archiviert vom Original am 21. Dezember 2022. Abgerufen am 21. Dezember 2022 .
  14. Hutchinson , Adryana; Munyendo, Collins W.; Aviv, Adam J.; Mayer, Peter (11. Mai 2024). „Eine Analyse der Passwort-Prüfwerkzeuge von Passwortmanagern“. Erweiterte Abstracts der CHI-Konferenz über Mensch-Computer-Interaktion . CHI EA '24. New York, NY, USA: Association for Computing Machinery. S.  1–7 . doi : 10.1145/3613905.3650741 . ISBN 979-8-4007-0331-7Die
  15. ^ Benedict Collins (22. August 2025). „Mehrere führende Passwortmanager anfällig für Clickjacking-Angriffe zum Diebstahl von Passwörtern – hier ist, was wir wissen“ . TechRadar . Abgerufen am 9. November 2025 .
  16. ^ Tóth, Marek (9. August 2025). „DOM-basiertes Extension Clickjacking: Ihre Passwortmanager-Daten in Gefahr“ . marektoth.com . Abgerufen am 9. November 2025 .