Abstrakt. Lösenordsförvaltare är kritiska delar av programvara som användare förlitar sig på för att säkert lagra värdefull och känslig information, från online bank lösenord och inloggningsuppgifter till pass- och socialförsäkringsnummer. Förvånansvärt nog har det gjorts mycket lite akademisk forskning om den säkerhet som dessa tillämpningar ger. I detta dokument presenteras den första rigorösa analysen av lagringsformat som används av populära lösenordshanterare. Vi definierar två realistiska säkerhetsmodeller, utformade för att representera verkliga motståndares kapacitet. Vi visar sedan hur specifika sårbarheter i våra modeller tillåter en motståndare att genomföra praktiska attacker. Vår analys visar att de flesta databasformat för lösenordshanterare är trasiga även mot svaga motståndare.
Gasti och Rasmussen REF undersöker säkerhetsegenskaperna hos de lösenordsdatabasformat som används i olika populära lösenordshanterare.
On the Security of Password Manager Database Formats
{'venue': 'ESORICS', 'journal': None, 'mag_field_of_study': ['Computer Science']}