Schlechtes Passwortmanagement gefährdet täglich Millionen von Unternehmen. Oft hängen ganze Existenzen an einem viel zu einfachen Passwort. Die Sicherheit der Mitarbeiter- und Kundendaten hat demnach oberste Priorität. Warum machen es viele Mitarbeiter Angreifern dann bloß so leicht?
Passwörter wie “123456” und “password” sind immer noch die am häufigsten genutzten Passwörter, denn es ist so gut wie unmöglich ist, sich viele verschiedene, sichere Passwörter einfach zu merken. Das muss aber auch nicht sein…
Das alles können Sie getrost Password Safe von Mateso überlassen – und sich beruhigt zurücklehnen, wenn es um Ihre IT-Sicherheit geht…
Geben Sie Ihre Passwörter nicht aus der Hand, um sie auf fremden Servern zu speichern. Speichern Sie Passwörter auf Ihrem eigenen, sicheren Server.
Durch eine zweifache Authentifizierung sind Sie mit Password Safe immer konform mit der Datenschutzgrundverordnung (DSGVO).
Haben Sie jederzeit die volle Kontrolle über Zugriffsrechte und Ihre Active Directory – mit dem Identity, Account und Access Management von Password Safe.
Mit Password Safe sagen Sie der Zettelwirtschaft und unsicheren Passwörtern in Ihrem Unternehmen den Kampf an. Der intelligente Passwortmanager bietet Ihnen mit Ende-zu-Ende-Verschlüsselung (E2EE) und TLS die höchste Datensicherheit. So geben Sie Angreifern keine Chance, Ihre verschlüsselten Passwörter abzufangen und Ihnen massiven Schaden anzurichten. Beim Thema IT-Sicherheit spielt jedoch auch die interne Verwaltung eine drastische Rolle. Deshalb bleiben dank rollenbasierter Zugriffskontrolle (RBAC) mit Password Safe Ihre Daten immer im Unternehmen, auch wenn ein Mitarbeiter Sie verlassen sollte. Jeder Mitarbeiter erhält hierbei nur auf jene Dateien Zugriff, die für seine Arbeit wichtig sind, z.B. auf freigegebene Daten ihrer Teammitglieder.
Die Passwörter Ihres Unternehmens sind dabei innerhalb des Passwortmanagers zu jeder Zeit versiegelt. Sollte es doch einmal notwendig sein, das Siegel eines Passwortes zu brechen, um es im Klartext lesen zu können, so sind hierzu die Zustimmung zweier berechtigter Personen notwendig. Durch dieses Vier-Augen-Prinzip wird Missbrauch und Missgeschicken optimal vorgebeugt und der Datenschutz ernst genommen. In der täglichen Anwendung bleiben Passwörter jedoch jederzeit sichtgeschützt.
Der Password Safe Light Client bietet Ihnen dabei eine komfortable Möglichkeit, Ihre alltäglichen Passwörter zu verwalten. In der übersichtlichen Kachel-Ansicht können Sie Passwörter einfach anlegen, ändern oder löschen. Password Safe ist bei der Bedienung auf eine maximale Bedienungsfreundlichkeit ausgelegt. Deshalb können Sie sich mit nur einem Klick über SSO die gewünschte Webseite aufrufen und sich automatisch einloggen.
Um auch von außerhalb sicher auf Ihre Passwörter zugreifen zu können, bietet Password Safe einen Web Viewer. Hier können Sie mithilfe einer Zwei-Faktor-Authentifizierung auch von unterwegs in dringenden Situationen auf Ihren Passwortmanager zugreifen. Die Zwei-Faktor-Authentifizierung besteht hierbei aus einer verschlüsselten HTML-Datei und einem Private Key. Eine automatische Abmeldung nach einer Minute Inaktivität sorgt darüber hinaus für vollständige Sicherheit.
Versiegeln Sie Ihre Passwörter. Siegel können nur gebrochen werden mit der Zustimmung einer weiteren berechtigten Person unter dem vier-Augen-Prinzip.
Mobiler Zugriff? Jederzeit sicher möglich – mit der Zwei-Faktor-Authentifizierung im Web Viewer greifen Sie auch unterwegs auf Ihre Passwörter zu.
Maßgeschneiderte Passwörter sind kein Problem. Der integrierte Passwortgenerator erstellt Ihnen sichere Passwörter, individuell nach Ihren Anforderungen.
Legen Sie verschiedene Sicherheitsstufen fest, um Ihre Benutzer in fünf verschiedene Schichten einzugruppieren.
Password Safe erlaubt nicht nur SSO, sondern optional auch automatische Logins – sicher und zeitsparend.
Steuern Sie Ihre IT-Sicherheit jetzt von übersichtlichen Dashboards aus. Mit Password Safe finden Sie spielend leicht Sicherheitslücken in Ihrem Unternehmen.
Grundlagen der Passwortsicherheit
Pauschal lässt es sich jedoch schwer sagen, ob ein Passwort sicher oder unsicher ist. Das hängt mit einer Vielzahl von Faktoren zusammen, die oft gar nicht das Passwort selbst betreffen. So kann eine einfache Nachricht von einer gefälschten Mail-Adresse aus der IT-Abteilung oder von einem sozialen Netzwerk dafür sorgen, dass jemand sein Passwort herausgibt. Das klingt erst einmal sehr simpel, der Umgang mit den Passwörtern ist jedoch immer noch ein großer Risikofaktor und häufiger Grund für Datendiebstahl. Viele Nutzer besitzen keinen Passwortmanager und teilen Passwörter unverschlüsselt per Mail aus. Sehr riskant wird es, wenn der entsprechende Nutzer ein einziges Passwort für alle seine Accounts besitzt.
Doch abgesehen vom Umgang mit dem Passwort gibt es auch Richtlinien, wie sicher Ihr Passwort gegen eine sogenannte Brute-Force-Attacke ist. Bei einer Brute-Force-Attacke werden automatisiert unzählige Passwörter innerhalb einer Sekunde ausprobiert. Da dies ein sehr zufälliges Verfahren ist, gibt es jedoch Listen mit den häufigsten Passwörtern, welche zuerst ausprobiert werden. Nun könnte man glauben, solch ein Angriff dauere sehr lange. Lassen Sie uns an einem kleinen Beispiel zeigen, dass das nicht zwingend der Fall ist.
Sie wollen überprüfen, wie sicher Ihr Passwort ist? Wir geben Ihnen gerne einen kleinen Leitfaden, mit dem Sie Ihre Passwortsicherheit überprüfen können.
Moderne Computer können bereits heute weit über zwei Milliarden Schlüssel pro Sekunde generieren. Ein Passwort mit sieben Kleinbuchstaben entspricht gerade einmal etwa acht Milliarden möglichen Kombinationen und wäre mit einem starken Einzel-PC innerhalb von unter vier Sekunden geknackt. Bei einem einzigen Kleinbuchstaben mehr würde sich die Zeit um das 26-fache verlängern, was jedoch immer noch unter 100 Sekunden bedeuten würde. Auch ein Password mit vier Kleinbuchstaben, zwei Sonderzeichen und zwei Zahlen wäre in weniger als zweieinhalb Tagen geknackt. Erweitert man stattdessen das Password um ein paar Zeichen, so wird es für einen Einzel-PC sehr schwierig. Mit drei Großbuchstaben, vier Kleinbuchstaben, drei Sonderzeichen und zwei Zahlen würde ein einzelner Computer mit einer Leistung von etwa zwei Milliarden Schlüsseln pro Sekunde rein theoretisch ganze 7,5 Millionen Jahre benötigen.
Doch Vorsicht – viele Angreifer benutzen vernetzte Computer und benutzen für Brute-Force-Angriffe große Datenbanken mit gewöhnlichen Wörtern und häufigen Passwörtern, womit die Zeit zum Knacken eines Passwortes plötzlich stark verringert werden kann. Um maximale Sicherheit zu erhalten, sollten Sie also ihr Passwort nicht aus realen Wörtern zusammensetzen und regelmäßig wechseln. Dass Sie für jeden Account ein anderes Passwort verwenden sollten, versteht sich auch von selbst. Doch während das bereits im privaten Alltag sehr schwierig ist, so ist das im Beruf ohne Passwortmanager nahezu unmöglich. Und selbst viele kostenlose Passwortmanager weisen eklatante Sicherheitsmängel auf, da sie das Masterpasswort oder gar alle gespeicherten Passwörter im Speicher vorhalten.
Gehen Sie deshalb kein Risiko ein und lassen Sie sich von unseren IT-Sicherheitsexperten über Password Safe beraten.
Machen Sie jetzt Ihr ERP mobil!
Deutsch
