IT-Service

Passwortverwaltung

So bitte nicht...

Es ist natürlich klar, dass ein "Passwortmanagement" wie im Titelbild gezeigt, völlig verantwortungslos ist. Auch der Zettel an einem anderen Platz (z. B. unter der Tastatur) ist natürlich keine bessere Lösung. Das beliebte Word-Dokument oder die Textdatei mit den Kennwörtern auf dem Rechner gespeichert, ist keine sichere Lösung.

In einer Zeit, in der vielfältige Dienste und Zugänge mit Kennwörtern oder PINs abgesichert sind, können Zugangsdaten, die in falsche Hände gelangen großen Schaden verursachen. Das reicht von gestohlenem Geld über gestohlene Informationen bis hin zum Identitätsdiebstahl.

Und betroffen sind wir sowohl im beruflichen wie auch im privaten Umfeld. Wir benötigen also eine gute Lösung für die Verwaltung unserer Zugangsdaten. Und das bedutet, die Lösung muss Zugriffssicherheit und einfache Handhabbarkeit im Umgang mit den Zugangsdaten sicherstellen.

Das kleine Büchlein mit den Zugangsdaten im Tresor ist zwar einigermaßen sicher aber eben nicht komplikationslos bei der Pflege der Daten (Kennwörter ändern sich...) und beim Zugriff auf diese. Von Problemen der Lesbarkeit (ist das jetzt eine 0 oder ein O) gar nicht erst zu reden.

Im Übrigen ist es auch keine gute Idee die Zugangadaten in irgendeiner Cloud zu hinterlegen. Erstens sind sie dort nicht vor dem Zugriff durch Fremde sicher und Zweitens werden auch die Cloud-Zugangsdaten verschwunden sein, wenn Ihre Rechner ausfallen oder angegriffen wurden.

Lösungen

Wir benötigen also eine Lösung für dieses Problem. Unsere Passwörter müssen sicher, einfach auffindbar, eindeutig, gut zu pflegen und ohne Schwierigkeiten verwendbar sein. Und natürlich muss es problemlos möglich sein, unsere Kennwort-Verzeichnisse geschützt auf unseren Datensicherungen vorzuhalten.

Mittlerweile gibt es eine reichhaltige Auswahl an Passwortmanagern die sich gewerblich und privat nutzen lassen. Einige Anbieter richten ihr Angebot explizit an gewerbliche Nutzer mit mehreren Benutzern und zentraler Verwaltung, andere Angebote adressieren einzelne Benutzer die Ihre Zugangsdaten selbst verwalten. Auch diese können natürlich gewerblich genutzt werden.

Zudem gibt es in den verschiedenen Programmen unterschiedliche Funktionen bzw. Komfort-Funktionen. Hier muss natürlich geklärt werden, welche der Funktionen für Sie wichtig sind. Danach richtet sich dann die Auswahl des passenden Managers. Eine Komfort-Funktion kann beispielsweise sein, dass der Passwort-Manager automatisch im Webbrowser Zugangsdaten einträgt, nachdem er die Korrektheit der Internetadresse geprüft hat.

Jetzt werden Manche denken: "Ja aber das macht mein Browser doch sowieso". Das ist richtig, aber der Browser ist kein sicherer Ablageort für Zugangsdaten. Und wenn Sie nicht an Ihrem gewohnten Rechner sitzen, stehen Ihnen natürlich auch die Kennwörter nicht zur Verfügung. Bei einem gut gewählten Passwort-Manager ist das aber kein Problem.

Also...

Ein Passwort-Manager verwaltet nicht nur Ihre Benutzernamen und Kennwörter sicher und vertraulich, sondern kann natürlich auch zur Speicherung von anderen Daten verwendet werden, die benötigt aber im Zweifel nicht erinnert werden. Zum Beispiel Ihre Steuer-TIN, die PIN für den Personalausweis, Ihre Sozialversicherungsnummer, Ihre Bund-ID etc.

Es ist heutzutage nicht mehr notwendig aus Bequemlichkeit immer dasselbe Passwort für mehrere Dienste zu verwenden (eine absolute Todsünde), weil sich das gut merken lässt. Oder immer das Geburtsdatum als Passwort zu benutzen (ebenfalls im Bereich Todsünde, denn wie schwer ist es, das herauszufinden?). Oder eben kleine "geheime" Zettelchen am Arbeitsplatz zu verteilen. Denn es gibt gute und sichere Lösungen. Diese funktionieren am PC/Notebook ebenso wie am Smartphone.

Sprechen Sie uns an, wir beraten Sie gerne, um die für Sie und Ihr Umfeld passende Lösung zu finden und helfen Ihnen bei der Einrichtung und Schulung Ihrer Mitarbeitenden oder Familienangehörigen.