Vor ein paar Tagen hat mir ein bekannter ganz begeistert den Link zu einer Software zur Autovervollständigung von Texten in beliebigen Anwendungen zugemailt. Das Tool heißt PhaseExpress und wenn man sich die Webseite anschaut, dann hört sich das Tool richtig gut an und wartet z. B. mit Funktionen auf die das Einfügen von LDAP Informationen in Phrasen ermöglichen.

Auf den zweiten Blick wird man als Sicherheitsexperte allerdings etwas misstrauisch – ok um genau zu sein, ist das unsere Gattung auch immer schon auf den ersten Blick aber das schreibt sich so schlecht ;-). Da PhaseExpress nämlich in allen Anwendungen seinen Dienst anbietet muß sich das Tool zwischen die Tastatur und das Programm hängen und jeden Tastenaschlag untersuchen. Genau das sind auch die Eigenschaften von Keyloggern. Beim Durchsuchen der Webseite findet man auch entsprechende Hinweise des Herstellers. Dieser weißt in diesem darauf hin, dass einige Sicherheitspogramme die Software als Spyware identifizieren.

Auch wenn der Hersteller auf seiner Webseite sehr ausführlich darüber informiert was das Programm für Funktionen hat und unter welchen Umständen Phrasen z. B. automatisch in das Verzeichnis aufgenommen werden so bleibt für mich doch ein sehr bitterer Beigeschmack. Selbst wenn man davon ausgeht, dass das Programm an sich nicht böse ist, so bietet es doch aufgrund seiner key logger funktionen anderen schadprogrammen die Möglichkeit z. B. Passworte abzufangen und entsprechend zu verarbeiten.

Ich habe das Tool daher wieder von meiner Testmaschine entfernt, zumal sich die Zeitersparnis sowieso in Grenzen gehalten hat. Wer schnell schreibt braucht solche technischen „Hilfen“ nicht 😉 .