Passwort-Manager: Empfehlung

Dieser Artikel ist der zweite von drei Teilen einer Serie, da das Thema zu wichtig und umfangreich ist, um es ausreichend auf einmal zu behandeln.

Kunden von CaaS erhalten einen top aktuellen Computer mit größtmöglicher Datensicherheit. Allerdings hilft der beste Computer nichts, wenn die Passwörter schwach sind. Daher empfehlen wir unseren Kunden und jedem, der mit einem Computer arbeitet, den Einsatz eines Passwort-Managers. Dieser erstellt nicht nur sekundenschnell Passwörter mit den gewünschten Parametern, sondern schützt deine Daten und die deiner Kunden, da du nun ganz leicht verschiedene und auch komplizierte Passwörter erstellen sowie verwalten kannst. Wozu und wie man Passwort-Manager einsetzt, haben wir im ersten Teil dieser Serie behandelt.

Passwort-Manager, die wir empfehlen

Einer der besten Passwort-Manager, die dies in unseren Augen umsetzen, kommt aus dem Hause Apple; dicht gefolgt von 1Password, welcher darüber hinaus alle Betriebssysteme abdeckt.

Praktikabler Lösungsansatz im Ökosystem von Apple

Apples Passwort-Manager, bekannt als iCloud-Schlüsselbund, bietet eine integrierte Lösung zur Verwaltung von Passwörtern und anderen sensiblen Informationen auf alle Apple-Geräten. In Bezug auf die Erstellung starker, einzigartiger Passwörter für jeden Dienst und die Möglichkeit, individuelle E-Mail-Adressen pro Service zu verwenden, bietet der iCloud-Schlüsselbund folgende bedeutende Vorteile:

• Starke Passwörter
  • Automatische Generierung: Der iCloud-Schlüsselbund kann automatisch starke, einzigartige Passwörter für Online-Konten generieren. Diese Funktion erleichtert es den Nutzern, starke Passwörter zu verwenden, ohne sich Gedanken darüber zu machen, sich diese merken zu müssen.
  • Sicherheit: Durch die Erstellung starker und einzigartiger Passwörter für jeden Dienst verbessert der iCloud-Schlüsselbund die Sicherheit der Nutzerkonten erheblich, da das Risiko von erfolgreichen Angriffen durch Wiederverwendung von Passwörtern minimiert wird.
  Individuelle E-Mail-Adressen
  • Hide My Email: Ein Teil von Apples iCloud+ Service ist „Hide My Email“. Diese Funktion ermöglicht es Benutzern, für jeden Online-Service einzigartige, zufällige E-Mail-Adressen zu erstellen, die an die Haupt-E-Mail-Adresse weitergeleitet werden. Dies verbessert die Privatsphäre und Sicherheit, indem es die Verbreitung der tatsächlichen E-Mail-Adresse des Benutzers verhindert und das Risiko von Phishing und Spam reduziert.
  • Verwaltung und Datenschutz: Die Verwaltung dieser E-Mail-Adressen ist direkt in den iCloud-Einstellungen möglich, was Benutzern eine einfache Kontrolle über ihre Online-Identität und Kommunikation bietet.
  Sicherheit
  • Ende-zu-Ende-Verschlüsselung: Apples iCloud-Schlüsselbund verwendet Ende-zu-Ende-Verschlüsselung, um die Sicherheit von Passwörtern und anderer sensibler Informationen zu gewährleisten. Nur auf Geräten, die mit deiner Apple-ID verknüpft sind, können diese Informationen entschlüsselt werden.
  • Zwei-Faktor-Authentifizierung: Apple ermutigt Benutzer, die Zwei-Faktor-Authentifizierung für ihre Apple-ID zu aktivieren, was die Sicherheit des iCloud-Schlüsselbunds weiter erhöht.

Während der iCloud-Schlüsselbund hervorragend auf Apple-Geräten integriert ist, ist es wichtig zu beachten, dass seine Nutzung auf Nicht-Apple-Geräten nicht möglich ist. Für Benutzer, die häufig zwischen verschiedenen Betriebssystemen wechseln oder ausschließlich bspw. auf Windows-Geräten arbeiten, ist dies in der täglichen Anwendung ein entscheidender Nachteil, daher sollte hier ein betriebssystemunabhängiger Passwort-Manager gewählt werden.

Praktikable Alternative - sowohl mit als auch ohne Apple 

Für Benutzer, die nicht in das Apple-Ökosystem eingebunden sind oder eine plattformübergreifende Lösung suchen, gibt es mehrere Passwort-Manager, die ähnliche Sicherheitsfeatures wie der iCloud-Schlüsselbund bieten. An dieser Stelle möchten wir allerdings nicht auf alle verfügbaren Dienste eingehen, sondern uns auf einen fokussieren. Wir empfehlen 1Password aufgrund persönlicher Erfahrungen und dem Ausbleiben von Sicherheitsvorfällen

Dieser verbindet folgende Vorteile und Funktionen des iCloud-Schlüsselbunds sowie der Möglichkeit diesen auch auf anderen Betriebssystemen zu nutzen und machen 1Password in unseren Augen daher besonders empfehlenswert:

• Plattformübergreifende Kompatibilität: 1Password bietet Apps für Windows, macOS, iOS und Android, sowie Browser-Erweiterungen.
• Sicherheit und Datenschutz: 1Password verwendet Ende-zu-Ende-Verschlüsselung und bietet zusätzliche Datenschutzfeatures, einschließlich eines Modus namens „Travel Mode“, der sensible Daten auf Reisen schützt.
• E-Mail-Adressen-Maskierung: 1Password arbeitet mit Fastmail zusammen, um eine Funktion ähnlich „Hide My Email“ anzubieten, die es Benutzern ermöglicht, einzigartige E-Mail-Adressen für jeden Dienst zu generieren.

Grundsätzliche Empfehlung

Für jeden, der sich als weniger technisch versiert betrachtet, aber dennoch seine Identität und Zugangsdaten effektiv schützen möchte, ist der Schlüssel, einfache, aber effektive Methoden und Werkzeuge zu nutzen, die ohne umfangreiches technisches Wissen bedient werden können. Hier sind einige grundlegende Schritte und Tools, die dabei helfen können:

• Verwendung eines Passwort-Managers
  • Einfachheit: Wähle einen Passwort-Manager, der für seine Benutzerfreundlichkeit bekannt ist.
  • Schulung: Nehme dir etwas Zeit, um die Grundlagen des von dir gewählten Passwort-Managers zu erlernen. Viele Anbieter haben hilfreiche Anleitungen und Videos für Einsteiger.
• Aktivierung der Zwei-Faktor-Authentifizierung (2FA)
  • Verständnis: Lerne, was Zwei-Faktor-Authentifizierung (2FA) ist und warum sie wichtig ist. 2FA bietet eine zusätzliche Sicherheitsebene, indem sie eine zweite Form der Identifikation erfordert, oft ein zeitlich begrenzter Code, der an dein Telefon gesendet wird.
  • Anwendung: Aktiviere 2FA für alle Dienste, die sie anbieten, besonders für E-Mail, soziale Netzwerke und Finanzdienstleistungen.
• Vorsicht bei E-Mails und Nachrichten
  • Phishing erkennen: Sei skeptisch gegenüber E-Mails oder Nachrichten, die dich auffordern, persönliche Informationen preiszugeben oder auf Links zu klicken. Überprüfe die E-Mail-Adressen auf Korrektheit und suche nach offensichtlichen Fehlern oder Verdächtigungen.
  • Verifikation: Wenn du unsicher bist, ob eine Anfrage legitim ist, kontaktiere die Organisation direkt über einen verifizierten Kontaktweg.

Fazit

Es ist grundsätzlich immer sinnvoll einen Passwort-Manager einzusetzen. Das beste Passwort ist das, was niemand kennt. Vor allem in Verbindung mit individuellen Zugangsdaten, Authentifizierung über einen zweiten Faktor oder gar passwortloser Authentifizierung, erhöhen diese Maßnahmen die Sicherheit deiner Identität im Internet.

Kunden von CaaS haben 1Password auf allen Geräten automatisch vorinstalliert und werden dauerhaft mit der Aktualisierung der installierten Anwendung versorgt.

Ausblick: Im nächsten und letzten Teil dieser Artikelserie geben wir dir alle Infos fürs korrekte Einrichten deines neuen Passwort-Managers. Diese sind allgemeingültige sowie anbieterneutrale Informationen.

Bildnachweis: Foto von Towfiqu barbhuiya auf Unsplash.