ChatGPT Code Review von PASSBOLT - Passwortmanager für Teams! 

Ja, dass frage ich mich auch. Bei Lastpass passiert es immer wieder dass Teammitglieder das echte PW sehen

Das sind die einzelnen Schritte im Detail, wie die Anmeldung einer neuen Identität in der Datenbank funktioniert: 1. Ein Benutzer klickt im Formular-Menü auf "Generate a new password securely". 2. Die über das Formular-Menü aufgerufene Anwendung fordert die Seite im Hintergrund auf, das darin enthaltene Passwortfeld des Formulars mit dem neu generierten Secret zu füllen. Das Secret wird über den zwischen beiden Anwendungen geöffneten Kommunikationsport vom IFrame des Formular-Menüs zur Hintergrundseite übertragen. 3. Nach Erhalt der Anfrage fordert die Hintergrundseite die Web-Integrationsanwendung auf, das Passwortfeld im Webformular mit dem neu generierten Secret zu füllen. Die Web-Integration ist das Layer zwischen der Passbolt Browser-Extension und Web-formularen. Das Secret wird dann über den zwischen beiden Anwendungen geöffneten Kommunikationsport von der Hintergrundseite zur Web-Integrationsanwendung übertragen. 4. Die Web-Integration füllt das Passwort-Formularfeld und wartet auf ein Benutzer-Submit-Ereignis. Wenn der Benutzer das Formular absendet, fordert die Web-Integration die Hintergrundseite auf, den Auto-Save-Prozess zu starten. 5. Die Hintergrundseite speichert das Secret in einem Speicher, auf den nur sie selbst zugreifen kann (chrome.storage.session). 6. Die Hintergrundseite zerstört des Secret, falls es nicht innerhalb von 6 Sekunden verwendet wird oder in der Zwischenzeit ein Logout erfolgt. 7. Die Quickaccess-Anwendung wird im "Detached Mode" gestartet. 8. Quickaccess fordert von der Hintergrundseite das Secret an. Das Secret wird entgegen genommen und über den Kommunikationsport zwischen diesen beiden Anwendungen gesendet. 9. Quickaccess zeigt das Auto-Save-Formular an. 10. Beim Absenden fordert Quickaccess die Hintergrundseite auf, die neu erstellte Ressource zu speichern. Die Ressourcen-Metadaten und das Secret werden über einen zwischen beiden Anwendungen geöffneten Kommunikationsport gesendet. 11. Die Hintergrundseite führt die Speicherung durch, wie bei jeder anderen Ressourcen-Erstellung. Das Geheimnis wird mit dem öffentlichen GPG-Schlüssel des Benutzers, der lokal gespeichert ist, verschlüsselt. Anschließend wird die Ressource an den Server gesendet. Hoffe, das erklärt den Prozess, sonst fragt einfach nach.

​@@moebel_spendenIch denke gerade Lastpass möchte gar nicht, dass die Kunden das so genau verstehen. Die glänzen durch Intransparenz. Ich finde auf ihrer Webseite keinen Hinweis auf asymmetrische Verschlüsselung.