FileZilla Client Passwörter verschlüsseln
Problem[Bearbeiten]
Der FileZilla Client speichert die Passwörter im Servermanager unverschlüsselt in eine XML Datei auf der Festplatte. Angreifer machen sich dies zu Nutze und greifen über eine Adware diese Datei ab und erhalten somit Zugang auf die gespeicherten FTP Server.
Lösung[Bearbeiten]
Eine Lösung ist nun im FileZilla Client in den Einstellungen unter Oberfläche den Haken bei Passwörter nicht speichern zu setzen. Man wird nun beim Verbinden aufgefordert das Passwort für den FTP Zugang einzugeben.
Eine elegantere Lösung ist das Programm Secure FileZilla Starter. Nach dem ersten Start von FileZilla über den Secure FileZilla Starter wird die Konfigurationsdatei des Servermanagers, in der die Passwörter der Serververbindungen gespeichert sind, verschlüsselt, sobald FileZilla beendet wurde. Der FileZilla Client muss zukünftig immer mit diesem Programm gestartet werden, um die Konfigurationsdatei vorab zu entschlüsseln.
Für die Verschlüsselung kann auch ein individuelles Passwort angegeben werden. Um dieses zu ändern einfach nur auf das Icon im System Tray doppelklicken.
