Der Unterschied zwischen einer Passwortliste und einem Passwort-Manager liegt in zwei Fragen: Wie liegen die Daten gespeichert — und wer bekommt sie wann zu sehen? acourse beantwortet beide restriktiv.
Vom Speichern bis zum Anzeigen
- 1Verschlüsselt ablegen
Beim Speichern wird das Passwort mit AES-256 verschlüsselt — in der Datenbank liegt nie Klartext, auch nicht für Administratoren der Datenbank.
- 2Zugriff über Berechtigungen
Sehen, anlegen, ändern und löschen sind getrennte Berechtigungen — abgestuft nach Rolle im Arbeitsbereich, sauber getrennt je Mandant.
- 3Klartext nur auf Anforderung
Das Anzeigen des Klartext-Passworts ist eine eigene, separat vergebene Berechtigung und ein bewusster Klick — Listenansichten zeigen keine Passwörter.
Die Verschlüsselung erfolgt serverseitig im acourse-Backend, gehostet in Deutschland. Ehrlich gesagt heißt das auch: acourse ist ein Team-Passwort-Manager mit Berechtigungsmodell — kein Zero-Knowledge-Tresor.
Das bringt es Ihnen
- Kein Klartext in der Datenbank — AES-256 statt Excel-Zelle.
- Anzeigen ist eine eigene Berechtigung, nicht die Standardansicht.
- Zugriffe folgen dem Rollenmodell des Arbeitsbereichs.