{"id":408,"date":"2020-10-08T08:37:27","date_gmt":"2020-10-08T06:37:27","guid":{"rendered":"https:\/\/oz-it.de\/?p=408"},"modified":"2020-10-08T08:38:20","modified_gmt":"2020-10-08T06:38:20","slug":"starke-kennwoerter-sind-veraltet","status":"publish","type":"post","link":"https:\/\/oz-it.de\/?p=408","title":{"rendered":"Starke Kennw\u00f6rter sind veraltet"},"content":{"rendered":"\n
Seit Jahren fordern Admins und Sicherheitsbeauftragte in Unternehmen starke Kennw\u00f6rter von den Nutzern. Selbst in Schulen wird Kindern beigebracht, nach welchem Muster man sich ein m\u00f6glichst starkes Kennwort ausdenken kann.<\/p>\n\n\n\n
Das Muster folgt immer der Devise: Nimm Dir einen Satz oder ein Wort und transformiere diese. So wird aus Meine Oma ist 78 Jahre alt und isst gerne Reibekuchen MOi78JauigR<\/strong> oder aus dem Ausspruch Sommerferien in diesem Jahr<\/strong> wird SommerFer1en-2020<\/strong>.<\/em><\/p>\n\n\n\n
Aber damit werden Anwender geg\u00e4ngelt und am Ende wird ein einmal gefundenes starkes Kennwort f\u00fcr alle Dienste vom privaten Mailaccount bis hin zur Buchhaltungssoftware im Unternehmen gew\u00e4hlt. Zudem sch\u00fctzt es nicht dass ein Admin das Kennwort eines Nutzers zur\u00fccksetzt und sich so Zugriff auf Informationen verschafft. Ob nun absichtlich oder durch einen Hackerangriff.<\/p>\n\n\n\n
Die L\u00f6sung hei\u00dft Multi-Faktor-Authentifizierung (MFA).<\/strong> Alle nennenswerten Anmeldedienste k\u00f6nnen mittlerweile neben dem Kennwort einen zus\u00e4tzlichen Code aus einer App einfordern oder einfach einen klick auf eine Best\u00e4tigungsnachricht am Smartphone einfordern. Google, Microsoft 365, GMX, aber auch Directory Dienste in Unternehmen bieten diese M\u00f6glichkeit oder k\u00f6nnen darum erweitert werden. Mit dem Standard OAuth 2.0 steht der Sicherheit ein leistungsf\u00e4higer Mechanismus zur Verf\u00fcgung.<\/p>\n\n\n\n