Windows 10: Cloud-Clipboard synchronisiert Passwörter im Klartext

Microsoft hat gestern Windows 10 Build 17666 für die Insider im Fast Ring bereitgestellt. Die neue Vorab-Version von Redstone 5 enthält auch ein Cloud-Clipboard, mit welchem kopierte Texte synchronisiert werden können. Hierbei kann es sich jedoch um ein Sicherheitsrisiko handeln. Mit der neuen Zwischenablage werden die kopierten Inhalte zwischen allen Geräten eines Nutzers synchronisiert. Zusätzlich wird ein Verlauf angelegt, der sich bequem mit der Tastenkombination "Windows-Taste + V" aufrufen lässt. Zuvor muss allerdings eine Option in den Einstellungen aktiviert werden. Einem Leser von Dr. Windows ist dabei aufgefallen, dass Windows 10 beim Öffnen des Verlaufs alle zuvor kopierten Passwörter im Klartext angezeigt. Das Löschen der Zwischenablage entfernt die Einträge nicht aus dem Verlauf.

Clipboard erkennt Passwörter nicht

Mit einer hohen Wahrscheinlichkeit ist dieses Verhalten allerdings von Microsoft beabsichtigt. Nachdem der Zwischenablage eine Eingabe zugeführt wurde und der Nutzer die Weitergabe des Passworts somit selbst eingeleitet hat, werden die übermittelten Zeichen ohne eine weitere Prüfung gespeichert. Das Cloud-Clipboard verfügt über keine Möglichkeit, ein Passwort zu erkennen. Wir empfehlen daher, sensible Daten gar nicht erst über die Zwischenablage zu kopieren und Passwörter stattdessen manuell einzutragen.

Dennoch könnte das Redmonder Unternehmen in das Cloud-Clipboard zukünftig eine Funktion, die ein übergebenes Passwort erkennt, implementieren. Das Betriebssystem erkennt zum Beispiel, wenn ein Textfeld im Browser zur Eingabe eines Passworts bestimmt ist. Anschließend könnten diese daraus kopierten Einträge aus dem Verlauf entfernt und von der Synchronisation ausgeschlossen werden. Ein Statement von Microsoft gibt es noch nicht.