Werkzeuge für Passwörter

Es gibt Werkzeuge für Passwörter, die Ihnen das Erzeugen und Merken erleichtern oder die Sicherheit erheblich erhöhen. Falls Ihre Behörde oder Einrichtung solche anbietet: nutzen Sie diese! Auch für den privaten Bereich gibt es solche Tools!

Passwort-Manager

Passwort-Manager sind Computer-Anwendungen, die es häufig auch als Apps für Smartphones gibt, und die zum Erzeugen und Speichern von sicheren Passwörtern dienen. Voraussetzung ist, dass Sie ein sehr sicheres „Master-Passwort“ verwenden, das den Zugang zum Passwort-Manager selbst freigibt. Außerdem muss das Programm die in ihm gespeicherten weiteren Passwörter gut verschlüsseln.

Der Vorteil eines Passwort-Managers ist, dass Sie sich nur das Master-Passwort merken müssen. Dies ist gleichzeitig der größte Nachteil. Wenn Sie es vergessen, haben Sie keinen Zugang zu den weiteren Passwörtern!

Zwei-Faktor-Authentisierung (2FA) / Multifaktor-Authentisierung (MFA)

Bei einer Zwei-Faktor-Authentisierung (abgekürzt 2FA) oder einer Multifaktor-Authentisierung (MFA) wird neben dem Wissen (z. B. ein nur Ihnen bekanntes Passwort) noch ein weiteres Merkmal beim Einloggen in ein Programm oder zum Abrufen von Nachrichten verlangt. Dies kann ein Stück Hardware in Form eines kleinen Sticks („Token“) sein, der ggf. auf einem Display eine einmalige Nummer auf Knopfdruck anzeigt. Es gibt aber auch Smartphone-Apps, die bei 2FA genutzt werden können. Über die App oder den Token müssen Sie dann beim Einloggen diesen Vorgang zusätzlich bestätigen. Diese Form der 2FA kommt regelmäßig beim Online-Banking oder Finanzdienstleistungen im Internet vor.

Passwortkarten

Passwortkarten sind unveränderliche Tabellen mit Buchstaben, Zahlen und Sonderzeichen, die man ausdrucken kann. Durch eine gedachtes Master-Passwort können die einzelnen Zellen verknüpft und zu neuen Passwörtern zusammengesetzt werden. Hier einige Vorteile und Nutzungsmöglichkeiten von Passwortkarten:

• Erzeugung von Passwörtern: Eine Passwortkarte kann zur Erstellung von starken, schwer zu erratenden Passwörtern verwendet werden, indem aus der Matrix zufällige Zeichenfolgen ausgewählt werden.
• physisches Sicherheitsmerkmal: Da es sich um ein physisches Objekt handelt, bietet die Passwortkarte einen zusätzlichen Sicherheitsfaktor – etwas, das man besitzt. Ohne die Karte kann das Passwort nicht reproduziert werden.
• vielseitige Anwendung: Passwortkarten können für mehrere Konten verwendet werden, indem für jedes Konto unterschiedliche Koordinaten oder Regeln zur Auswahl der Passwörter festgelegt werden.

Passwortkarten erweisen sich als besonders nützlich in Umgebungen mit hohen Sicherheitsanforderungen, wo physische Hilfsmittel zur Authentifizierung genutzt werden dürfen. Auch wenn sie nicht so wie andere Passwortwerkzeuge verbreitet sind, bieten sie eine wertvolle Alternative zur Erhöhung der Zugangssicherheit.