Welt-Passwort-Tag – 02. Mai 2024
Der Welt-Passwort-Tag findet jedes Jahr am ersten Donnerstag im Mai statt, dieses Jahr am 02.Mai 2024. Dieser Tag dient dazu das Bewusstsein für die Bedeutung von sicheren Passwörtern und Passwortschutz zu schärfen und Nutzern Tipps zu geben, wie sie ihre Konten und Daten besser schützen können.
eTASK setzt, wo immer möglich, ein Single Sign-on Anmeldeverfahren ein, das die Organisation den Anwendern bereitstellt. Dies kann z.B. an einer Windows Domäne sein, an einer Azure Active Directory (jetzt Microsoft Entra ID) oder auch eine Nutzung der Anmeldeverfahren von Google. Dabei können eTASK Kunden auswählen zwischen sicheren, etablierten Standards wie SAML2 und OAuth2.
SAML2 als auch OAuth2 sind standardisierte Protokolle, die eingesetzt werden, um die Sicherheit und den Komfort von Single Sign-On-Verfahren zu verbessern. Sie dienen dem Austausch von Sicherheits- und Identitätsinformationen zwischen verschiedenen Anwendungen und Diensten.
Auch das Anmeldeverfahren über eine 2-Faktor-Authentifizierung in Verbindung mit einem Microsoft Account ist für das eTASK Portal möglich. In eTASK selbst werden keine Nutzerkennwörter abgespeichert, außer es wurde von dem Kunden hinterlegt, dann wird es in der Datenbank gespeichert, die Software bindet sich nur dort an und die Kennwortverwaltung bleibt allein beim Anwender bzw. dem Administrator der Organisation.
Sichere Passwörter und Authentifizierungsmethoden:
Schützen Sie Ihre Daten im digitalen Zeitalter
In einer Welt, die zunehmend von digitalen Technologien geprägt ist, spielen Passwörter eine entscheidende Rolle beim Schutz unserer persönlichen und geschäftlichen Daten. Doch wie sicher sind unsere Passwörter wirklich? Und welche Maßnahmen können wir ergreifen, um uns effektiv vor potenziellen Angriffen zu schützen?
Heute schon das Passwort vergessen?
Wer kennt es nicht? Man will sich auf einer Website oder in einem Portal einloggen und hat schon wieder sein Passwort vergessen. Das Passwort muss zurückgesetzt werden und man kann sich wieder einloggen. Kurze Zeit später hat man es aber wieder vergessen.
Da kommt schnell der Gedanke ein einfach zu merkendes Passwort für mehrere Dienste zu verwenden. Ein Einfallstor für potenzielle Angriffe und Leaks sensibler Daten.
Der Weltpassworttag wird jedes Jahr am ersten Donnerstag im Mai begangen, dieses Jahr am 02.Mai 2024. Der Tag soll dazu dienen, das Bewusstsein für die Bedeutung von sicheren Passwörtern und Passwortschutz zu schärfen und Nutzern Tipps zu geben, wie sie ihre Konten und Daten besser schützen können.
Die Realität:
Die häufigsten Passwörter von 2024
Man mag es kaum glauben, aber das weltweit beliebteste Passwort im Jahr 2024 war „password“. Ebenfalls in den Top 5 befinden sich „123456“, „123456789“, „guest“ und „qwerty“. Davon ist dringend abzuraten!
Was macht ein sicheres Passwort aus?
Ein gutes Passwort hingegen sollte lang und komplex sein, um es für potenzielle Angreifer schwieriger zu machen, es zu erraten oder zu knacken. Empfohlen wird eine Länge von mindestens 12 bis 14 Zeichen und eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Es ist auch wichtig, kein leicht zu erratendes Passwort wie die oben genannten „password“ oder „123456“ zu wählen und für jede Website oder Anwendung ein einzigartiges Passwort zu verwenden, um das Risiko zu minimieren, dass alle Konten kompromittiert werden, wenn ein Passwort gestohlen wird. Unter https://www.security.org/how-secure-is-my-password/ kann man testen, wie sicher ein Passwort ist und wie lange es einem potenziellen Angriff standhielte.
Wie kann man sich ein sicheres Passwort merken?
Das Bundesministerium für Sicherheit in der Informationstechnik (BSI) empfiehlt unter anderem folgende Hilfsstrategie, um sich ein sicheres Passwort zu merken: Man merkt sich einen Satz und benutzt von jedem Wort nur den ersten Buchstaben. Anschließend verwandelt man unter Umständen noch bestimmte Buchstaben in Zahlen oder Sonderzeichen.
Mehrere Passwörter verwalten: Die Rolle von Passwort-Managern
Bei mehreren Passwörtern wird es aber irgendwann schwer sich alle zu merken. Passwörter auf einen Zettel zu schreiben und in die Schublade zu legen ist vielleicht nicht die allerbeste Idee. In diesem Fall sind Passwort-Manager eine Lösung. Diese können verschiedene Funktionen bieten, wie zum Beispiel die automatische Generierung von sicheren Passwörtern, die Speicherung von Benutzernamen und Passwörtern für verschiedene Konten, die automatische Eingabe von Anmeldeinformationen und die Synchronisierung von Kennwörtern auf verschiedenen Geräten. Auch das eTASK Portal bietet bei Bedarf eine Kennwortverwaltung, in der Kennwörter in der Datenbank verschlüsselt abgespeichert werden können.
Weitere Möglichkeit – Das Single-Sign-On-Verfahren
Single Sign-On (SSO) ist ein Authentifizierungsverfahren, bei dem sich ein Nutzer nur einmal anmelden muss, um auf verschiedene Anwendungen und Dienste zuzugreifen, anstatt für jede Anwendung separate Anmeldedaten verwenden zu müssen. SSO reduziert die Komplexität von Passwortmanagement, da Nutzer weniger Passwörter haben, die sie verwalten müssen.
Noch mehr Sicherheit mit der 2-Faktor-Authentifizierung
Die 2-Faktor-Authentifizierung (2FA) ist ein zusätzliches Sicherheitsverfahren, das bei der Anmeldung auf einer Webseite oder einer Anwendung eine zweite Bestätigungsmethode erfordert, um sicherzustellen, dass der Benutzer tatsächlich derjenige ist, der er vorgibt zu sein. Dies kann zum Beispiel eine SMS oder ein Token sein.
Die Idee hinter der 2FA ist, dass es schwieriger ist, eine Anmeldung zu fälschen, wenn der Angreifer nicht nur das Passwort des Benutzers, sondern auch den Zugang zu einem zweiten, physischen oder digitalen Faktor haben muss.
Der Microsoft Entra-ID erkennt und blockiert bekannte unsichere Kennwörter und deren Varianten und kann außerdem spezifische unsichere Ausdrücke für Ihre Organisation blockieren.
