Sicherer Umgang mit dem Passwortmanager

Was ist Sicherer Umgang mit dem Passwortmanager?

Für jedes Konto ein eigenes Passwort zu verwenden, ist bekannt, aber ohne Hilfsmittel kaum praktikabel. Diese Übung zeigt Ihnen Schritt für Schritt, wie Sie dafür einen Passwortmanager einsetzen. Sie entsperren einen Tresor, überprüfen ein schwaches gespeichertes Passwort, melden sich per Autofill an, generieren ein Ersatzpasswort mit hoher Entropie, anstatt eines zu erfinden, speichern es im Eintrag und ändern das Passwort auf der Website selbst. Dabei lernen Sie eine Eigenschaft kennen, die viele übersehen: Auf einer täuschend ähnlichen Domain trägt der Passwortmanager nichts automatisch ein. Ein leeres Anmeldefeld kann deshalb ein Warnsignal sein.

Was Sie lernen in Sicherer Umgang mit dem Passwortmanager

• Entsperren Sie einen Passworttresor für Unternehmen, sehen Sie sich darin um und erfahren Sie, warum der Tresor standardmäßig gesperrt ist
• Generieren Sie einzigartige Passwörter mit hoher Entropie mit dem Passwortgenerator, anstatt einprägsame Variationen zu erfinden
• Aktualisieren Sie einen Tresoreintrag mit einem generierten Passwort und halten Sie ihn synchron mit dem auf der Website gesetzten Passwort
• Verwenden Sie zum Anmelden Autofill und werten Sie einen ausbleibenden Autofill-Vorschlag als Signal dafür, dass die Domain möglicherweise nicht echt ist
• Verwenden Sie für jedes Konto eigene Zugangsdaten im Tresor, statt sich wiederverwendete Passwörter zu merken

Sicherer Umgang mit dem Passwortmanager — Trainingsschritte

1. Ein vergessenes Passwort

   Alice ist nach einem langen Urlaub wieder an ihrem ersten Arbeitstag. Als sie versucht, sich am Unternehmensportal anzumelden, stellt sie fest, dass sie sich nicht an ihr Passwort erinnern kann. Sie hat mehrere Kombinationen ausprobiert, aber keine davon funktioniert.

2. Der häufige Fehler

   Alice denkt über ihre bisherigen Passwortgewohnheiten nach. Wie viele Menschen verwendet sie für mehrere Konten Abwandlungen desselben Passworts: Sie ergänzt ein einprägsames Grundpasswort lediglich um Zahlen oder Sonderzeichen. Ihr wird klar, wie riskant das ist: Wird eines ihrer Konten kompromittiert, können Angreifer ihre anderen Passwörter leicht erraten.

3. Einführung in den Passwortmanager

   Alice erinnert sich, dass CypherPeak Technologies allen Beschäftigten den Passwortmanager KeyVault zur Verfügung stellt. Ein Passwortmanager ist eine sichere Anwendung, die all Ihre Passwörter in einem verschlüsselten Tresor speichert. Sie müssen sich nur ein Master-Passwort merken, um auf all Ihre Zugangsdaten zuzugreifen.

4. Tresor entsperren

   Der Passwortmanager ist standardmäßig gesperrt. Diese Sicherheitsfunktion schützt Ihre Zugangsdaten, selbst wenn jemand Zugriff auf Ihren Computer erhält. Alice muss ihr Master-Passwort eingeben, um den Tresor zu entsperren. Dieses eine Passwort muss sie sich selbst merken.

5. Den Tresor erkunden

   Alice öffnet KeyVault und sieht mehrere Einträge, die bei der Einrichtung ihres Kontos durch die IT-Abteilung gespeichert wurden. Jeder Eintrag enthält eine Website, einen Benutzernamen und ein sicher gespeichertes Passwort. Die Passwörter sind standardmäßig ausgeblendet. Zum Anzeigen muss Alice auf eine Schaltfläche klicken. Das erschwert Shoulder Surfing in gemeinsam genutzten Büroräumen.

6. Passwort anzeigen

   Alice möchte ihr gespeichertes Passwort für „Company Portal“ überprüfen. Die Passwörter sind standardmäßig ausgeblendet, um Shoulder Surfing zu verhindern. Um das Passwort im Klartext anzuzeigen, muss sie auf die Schaltfläche mit dem Augensymbol klicken.

7. Passwortstärke verstehen

   Alice sieht, dass ihr Passwort „OldPassword123“ lautet – ein schwaches Passwort, das bei der Einrichtung ihres Kontos festgelegt wurde. Solche schwachen Passwörter sind anfällig für: Wörterbuchangriffe (gebräuchliche Wörter werden ausprobiert) Brute-Force-Angriffe (alle Kombinationen werden ausprobiert) Social Engineering (das Passwort wird anhand persönlicher Informationen erraten) Sie beschließt, es zu ersetzen: Zuerst meldet sie sich am Portal an und öffnet dessen Seite zum Ändern des Passworts, dann generiert sie das neue Passwort in KeyVault.

8. Am Portal anmelden

   Alice öffnet den Browser und ruft die Anmeldeseite des Unternehmensportals auf. Der Passwortmanager kann dort ihre gespeicherten Zugangsdaten eintragen. Autofill spart Zeit und verhindert Tippfehler.

9. Autofill sicher verwenden

   Alice befindet sich auf der Anmeldeseite. Als sie auf das E-Mail-Feld klickt, erkennt der Passwortmanager die gespeicherten Zugangsdaten und zeigt einen Autofill-Vorschlag an. Prüfen Sie vor der Verwendung von Autofill immer Folgendes: Die URL ist korrekt und enthält keine täuschend ähnliche Schreibweise (Typosquatting) Die Verbindung ist sicher (HTTPS) Die Seite wirkt echt

10. Kontoeinstellungen öffnen

    Alice hat sich erfolgreich angemeldet. Jetzt öffnet sie die Seite mit den Kontoeinstellungen, auf der das Portal ihr erlaubt, ihr Passwort zu ändern. Bevor sie dort etwas eingibt, generiert sie das neue Passwort in KeyVault.