Schutz und Abwehr
Passwortmanager
Ein Passwortmanager speichert alle Zugangsdaten verschlüsselt an einem Ort und erzeugt für jeden Dienst ein eigenes, starkes Passwort.
Ein Passwortmanager ist ein verschlüsselter Tresor für Zugangsdaten. Sie merken sich ein einziges, gutes Hauptpasswort, alle anderen Passwörter verwaltet das Programm. Es füllt Anmeldeformulare aus und erzeugt auf Knopfdruck lange, zufällige Passwörter.
Das löst ein Grundproblem: Niemand kann sich fünfzig verschiedene starke Passwörter merken. Deshalb landen sie auf Zetteln am Bildschirm, in einer Excel-Liste, oder es wird überall dasselbe verwendet. Genau davon lebt Credential Stuffing: Ein Passwort aus einem Datenleck wird bei allen anderen Diensten durchprobiert.
Für Betriebe gibt es Teamlösungen. Damit lassen sich gemeinsame Zugänge, etwa für das Lieferantenportal oder die Website, gezielt mit bestimmten Kollegen teilen. Verlässt jemand die Firma, wird der Zugriff entzogen, ohne dass Passwörter auf Zetteln weiterleben.
Ein Passwortmanager hilft auch gegen Phishing: Er füllt Zugangsdaten nur auf der richtigen Webadresse aus. Bleibt das Feld auf einer Seite leer, ist das ein Warnsignal. Das Hauptpasswort selbst sollte zusätzlich mit MFA geschützt sein.
Für Ihren Betrieb
Fragen Sie im Team nach, wo heute Passwörter notiert werden. Gibt es eine Liste in Excel oder auf Papier, ist ein gemeinsamer Passwortmanager der nächste Schritt.