mSecure
mSecure ist ein beliebter Passwortmanager für iOS und Android. Der Passwortmanager kommt auf mehrere Hunderttausend Downloads. mSecure zählt als Online-Passwortmanager. Im Betrieb werden Daten mit dem Server des Herstellers ausgetauscht.
Vorfall
Laut verschiedener Berichte informiert der Hersteller im Moment aktuelle und ehemalige Kunden per E-Mail. Sie sollen Ihre Zugangsdaten und Zwei-Faktor-Authentifizierung ändern und Ihre Zugänge präventiv absichern. Darüber hinaus bleibt der Hersteller vage mit Hintergründen. Die Ursache sind verdächtige Aktivitäten auf Seiten des Herstellers.
BSI-Kritik
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits 2024 in einem Verbrauchervergleich mSecure explizit kritisiert und von der Nutzung abgeraten. Die Sicherheit entspräche nicht dem üblichen Standard und die Kommunikation mit den Servern des Herstellers sei ein Sicherheitsrisiko. Der Hersteller habe auf Kommunikationsversuche des BSI nicht reagiert.
Empfehlungen
Prüfen Sie, ob Sie jetzt oder in der Vergangenheit mSecure eingesetzt haben.
Falls Sie mSecure eingesetzt haben, ändern Sie vorsorgliche alle Zugangsdaten und weitere sensible Daten, die in mSecure gespeichert waren.
Nutzen Sie einen sicheren Offline-Passwortmanager wie KeePass. Alternativen für Smartphones sind KeePass2Android (Android) und KeePassium (iOS).