Firefox Lockbox: Passwort-Manager App für Android

Die Mozilla-Entwickler haben die App Firefox Lockbox für Android freigegeben. Es handelt sich um einen Passwort-Manager als App, der nach iOS nun auch für Android zur Verfügung steht. Meine Empfehlung lautet: 'Lasst die Finger weg von dieser App', da diese mit einem Adjust-Tracker daherkommt und Telemetriedaten sammelt. Ein No-Go bei einem Passwort-Manager – was droht uns als nächstes von Mozilla?

Ich bin persönlich etwas zurückhaltend bei Passwort-Managern – zu häufig waren die Dinger offen wie ein Scheunentor. Blog-Leser Rudi hat mich per Mail auf das Thema aufmerksam gemacht und den Link hier mitgeschickt. Daher zumindest eine kurze Meldung.

Firefox Lockbox für Android

Wie Firefox Send ist auch Firefox Lockbox aus einem erfolgreich abgeschlossenen Test-Pilot-Experiment hervorgegangen. Das Ganze wird von Mozilla folgendermaßen beworben:

Wenn Sie ein ähnliches Surfverhalten an den Tag legen wie die meisten unserer Firefox-User, dann haben Sie wahrscheinlich Dutzende, wenn nicht sogar Hunderte Zugangsdaten in Ihrem Browser gespeichert. Mit einem Firefox-Konto können Sie auch mit Ihren mobilen Geräten auf diese Logins zugreifen. Meist sind es dieselben Zugangsdaten, die Sie auch für Ihre mobilen Apps nutzen. Deshalb haben wir an einer Lösung gearbeitet, mit der Sie Ihre verschiedenen Online-Identitäten noch einfacher verwalten können.

Mit der App erhält man Zugriff auf Kennwörter für Online-Konten, die man auch schon im Firefox-Browser per Passwort-Manager ablegen konnte.

Die Firefox Lockbox für Android ist kostenlos im Google Play Store als App für Android erhältlich. Mit der App lassen sich die Passwörter ablegen, so dass man diese immer mit dem Mobilgerät dabei habt. Die Funktionsweise ist in diesem Video beschrieben:

(Quelle: YouTube)

Benutzer können ein gespeichertes Passwort jetzt mit Firefox Lockbox ganz einfach auf Ihrem Smartphone per App (iOS und Android) abrufen und sich jederzeit einfach an Online-Konten anmelden. Darüber hinaus können Sie die App auch per Face und Touch ID entsperren, was den sicheren Zugriff auf Ihre Passwörter erleichtert.

Weitere Informationen finden sich in der Mozilla-Ankündigung oder in diesem Golem-Beitrag. Bleibt nur zu hoffen, dass der Passwort-Speicher sicher ist. Aber bei Mozilla ist wenigstens halbwegs sichergestellt, dass Schwachstellen schnell durch Updates geschlossen werden.

Ergänzung: Finger weg von der App

Blog-Leser Rudi hat mir per E-Mail zwei Links mit sehr negativen Erkenntnissen genannt. Auch heise.de hat einen Beitrag zur Firefox Lockbox veröffentlicht. Interessant sind die Kommentare hier und hier. Der zweite Link verweist auf den Blog-Beitrag Firefox Lockbox: Android-App mit Adjust-Tracker von Mike Kuketz. Mike hat sich die App näher angesehen – Zitat:

Unmittelbar nach dem Start werden an die Analysefirma Adjust (Hauptfirmensitz San Francisco, USA) eine ganze Reihe von Informationen übermittelt [app.adjust.com]:

• device_manufacturer: Xiaomi
• android_uuid: 306ccea2-7539-4bfb-a780-bb7e33bc0707
• referrer (Installationsquelle): Google Play Store
• Google Advertising-ID: c7639e11-326a-4292-6574-6a0e632e1ea2
• os: Android
• Displayauflösung: 1080×1920
• tracking_enabled: 1
• hardware_name: lineage_mido-userdebug 7.1.2 NJH47F 629863f5a9
• package_name: mozilla.lockbox
• app_version: 1.0
• device_name: Redmi Note 4
• os_version: 7.1.2
• cpu: arm64-v8a
• […]

Die in der App verlinkte Datenschutzerklärung verweist auf Firefox. Dort finde ich keinen Hinweis zu Firefox Lockbox bzw. welche Daten die App wann mit welchem Drittanbieter teilt.

Auch Telemetriedaten schickt die App, wie man bei Kuketz nachlesen kann. Bleibt der Schluss, dass die Mozilla-Entwickler mal wieder den Scope verpeilt haben und mein Ratschlag: Lasst die Finger von der App. Ich wusste ja, Bleistift und Papier sind die bessere Alternative, jedenfalls, was Tracking betrifft.

Ähnliche Artikel:
Firefox Send
Firefox 66.0.1 und 60.6.1esr freigegeben
Firefox 66: Rollout wegen MS PowerPoint angehalten
Firefox importiert testweise Windows Root-Zertifikate wegen AV-Software