Gewohnheiten des Passwort-Managers

Build strong habits with your password manager.

What Is Gewohnheiten des Passwort-Managers?

Die meisten Menschen wissen, dass sie für jedes Konto eindeutige Passwörter verwenden sollten. Fast niemand kommt tatsächlich auf einen Passwort-Manager verzichten. Bei dieser Übung handelt es sich um eine praktische Anleitung zur Verwendung eines Enterprise-Passwort-Managers bei der täglichen Arbeit. Sie beginnen mit der Migration einer Reihe wiederverwendeter und schwacher Passwörter aus einer Tabelle (ein Szenario, das auf echten Prüfungsergebnissen basiert) in einen Passwort-Tresor und generieren für jedes Passwort eindeutige Ersetzungen. Die Simulation deckt die praktischen Reibungspunkte ab, die dazu führen, dass Mitarbeiter auf Passwort-Manager verzichten: Das automatische Ausfüllen funktioniert auf bestimmten Websites nicht, der Umgang mit gemeinsam genutzten Team-Zugangsdaten für einen Dienst, der keine individuellen Anmeldungen unterstützt, und die Aktualisierung eines gespeicherten Passworts nach einer obligatorischen Rotation. Sie sehen sich auch einem realistischen Phishing-Szenario gegenüber, bei dem das Verhalten des Passwort-Managers Ihnen einen entscheidenden Hinweis gibt. Da der Manager gespeicherte Anmeldeinformationen mit bestimmten URLs verknüpft, verweigert er das automatische Ausfüllen auf einer gefälschten Anmeldeseite und weist Sie so darauf hin, dass etwas nicht stimmt. Diese einzelne Funktion hat mehr Anmeldedatendiebstahl verhindert, als den meisten Leuten bewusst ist. Die Übung schließt mit der Tresorhygiene ab: Entfernen alter Einträge, Organisieren nach Kategorien und Überprüfen der Passwort-Gesundheitswerte, um zu priorisieren, welche Konten zuerst stärkere Anmeldeinformationen benötigen.

What You'll Learn in Gewohnheiten des Passwort-Managers

Gewohnheiten des Passwort-Managers — Training Steps

  1. Ein vergessenes Passwort

    Es ist Alices erster Tag nach einem langen Urlaub zurück. Als sie versucht, sich beim Unternehmensportal anzumelden, stellt sie fest, dass sie sich nicht an ihr Passwort erinnern kann. Sie hat mehrere Kombinationen ausprobiert, aber keine davon hat funktioniert.

  2. Der häufige Fehler

    Alice denkt an ihre Passwortgewohnheiten zurück. Wie viele Menschen verwendet sie Variationen desselben Passworts für mehrere Konten – indem sie Zahlen oder Sonderzeichen zu einem Basispasswort hinzufügt, an das sie sich erinnern kann. Sie ist sich bewusst, dass dies riskant ist, denn wenn ein Konto kompromittiert wird, könnten Angreifer leicht ihre anderen Passwörter erraten.

  3. Einführung des Passwort-Managers

    Alice erinnert sich, dass CypherPeak Technologies allen Mitarbeitern einen Passwort-Manager namens KeyVault zur Verfügung stellt. Ein Passwort-Manager ist eine sichere Anwendung, die alle Ihre Passwörter in einem verschlüsselten Tresor speichert. Sie müssen sich nur ein Master-Passwort merken, um auf alle Ihre Anmeldeinformationen zuzugreifen.

  4. Den Tresor aufschließen

    Der Passwort-Manager ist standardmäßig gesperrt. Hierbei handelt es sich um eine Sicherheitsfunktion, die Ihre Anmeldeinformationen schützt, selbst wenn jemand Zugriff auf Ihren Computer erhält. Alice muss ihr Master-Passwort eingeben, um den Tresor zu entsperren. Dies ist das einzige Passwort, das sie sich merken muss.

  5. Den Tresor erkunden

    Alice öffnet KeyVault und sieht mehrere gespeicherte Einträge aus der Zeit, als die IT-Abteilung ihr Konto eingerichtet hat. Jeder Eintrag enthält eine Website, einen Benutzernamen und ein sicher gespeichertes Passwort. Die Passwörter sind standardmäßig ausgeblendet – Sie müssen darauf klicken, um sie anzuzeigen. Dadurch wird ein Schulter-Surfen in Gemeinschaftsbüroräumen verhindert.

  6. Das Passwort preisgeben

    Alice möchte ihr gespeichertes Passwort für das Unternehmensportal überprüfen. Die Passwörter sind standardmäßig ausgeblendet, um ein Schultersurfen zu verhindern. Um das tatsächliche Passwort anzuzeigen, muss sie auf die Schaltfläche zum Anzeigen (Augensymbol) klicken.

  7. Passwortstärke verstehen

    Alice sieht, dass ihr Passwort „OldPassword123“ ist – ein schwaches Passwort, das bei der ersten Erstellung ihres Kontos festgelegt wurde. Schwache Passwörter wie dieses sind anfällig für: Wörterbuchangriffe (Verwendung gebräuchlicher Wörter) Brute-Force-Angriffe (Ausprobieren aller Kombinationen) Social Engineering (Erraten auf der Grundlage persönlicher Informationen)

  8. Generieren eines starken Passworts

    KeyVault enthält einen integrierten Passwortgenerator, der zufällige, kryptografisch sichere Passwörter erstellt. Diese generierten Passwörter sind unmöglich zu erraten und für jedes Konto einzigartig. Da der Passwort-Manager sie merkt, müssen Sie sie sich nicht selbst merken.

  9. Passwort generiert

    Ausgezeichnet! Der Passwortgenerator hat ein sicheres, zufälliges Passwort erstellt. Beachten Sie, dass es Folgendes enthält: Groß- und Kleinbuchstaben Zahlen Sonderzeichen Mindestens 16 Zeichen Es würde Milliarden von Jahren dauern, dieses Passwort mit Brute-Force-Methoden zu knacken.

  10. Anmelden am Portal

    Jetzt kann sich Alice mit dem Passwort-Manager im Firmenportal anmelden. Sie muss den Browser öffnen, zur Anmeldeseite navigieren und ihre gespeicherten Anmeldeinformationen verwenden. Der Passwort-Manager kann Anmeldeinformationen automatisch ausfüllen, was Zeit spart und Tippfehler verhindert.