ClipClear2 geliştiren: AuroraBorealis

Wenn Sie häufig die „Copy + Paste“ Funktion im Internetbrowser benutzen, dann können die in der Zwischenablage zwischengespeicherten Informationen von Internetkriminellen über Sicherheitslücken im Internetbrowser ausgelesen werden. Ein kleines Beispiel für ein solches Szenario:

Da Sie sich schlecht Passwörter merken können, haben Sie das lange, sehr sichere Passwort in einer Datei auf einem USB – Stick gespeichert, den Sie nur an den PC anstecken wenn Sie sich anmelden wollen. Um sich bei Amazon anzumelden, öffnen Sie die Datei auf dem USB - Stick und kopieren das Passwort mit „Ctrl+C“ aus der Datei in die Zwischenablage. Dann wechseln Sie von der Datei zum Internetbrowser und übertragen das Passwort aus der Zwischenablage mit „Ctrl+V“ in das Passworteingabefeld.

Nachdem Sie den Einkauf bei Amazon abgeschlossen haben, wollen Sie sich noch ein wenig entspannen und wechseln im Internetbrowser auf „youtube“. Wenn Sie die Zwischenablage seit der Passwortübertragung nicht wieder genutzt haben, steht dort immer noch das Passwort zu Ihrem Amazon – Konto.

Auf der Internetseite von „youtube“ haben rein zufällig gierige Internetkriminelle eine Schadsoftware installiert, um die Besucher der Internetseite auszuspähen. Weil Sie nicht auf jeder Internetseite einen anderen Anmeldenamen benutzen, sondern immer denselben, können diese Internetkriminellen nun mit dem Passwort aus der Zwischenablage und dem Anmeldenamen von „youtube“ auf Ihrem Amazon – Konto einkaufen gehen.

Dieses und ähnliche Szenarien werden von ClipClear2 auf eine einfache Art und Weise verhindert: nachdem das Passwort von der Zwischenablage in das Passworteingabefeld übertragen wurde, wird die Zwischenablage gelöscht.

Für den Fall, dass Sie umfangreiche Formulardaten bei der Anmeldung auf einem Internetportal mit der „Copy+Paste“ – Methode von einer externen Datei übertragen wollen, können Sie diese „Löschfunktion“ kurzzeitig deaktivieren. Die „Löschfunktion“ wird dann von ClipClear nach einem frei wählbaren Timeout (z.B. 1 Minute über die EInstellungen) automatisch wieder aktiviert.

Generell sollten Sie bei der Anmeldung auf Internetseiten, wenn angeboten, sich für die Multifaktor – Methode über OTP – Apps (One Time Password) entscheiden. Die kostenlose OTP – App laden Sie auf Ihr Smartphone und richten dort das Konto für die jeweilige Internetseite ein. Damit können Sie z.B. Ihr Amazon - Konto zusätzlich einbruchsicher schützen.