Passwort & MFA sicher nutzen

Zusätzliche Eigenschaft oder Information, mit der eine Person ihre Identität nachweist

Wissen, Besitz und Biometrie sind typische Beispiele dafür

Zahlenfolge oder Zeichenfolge, die nur einmal oder für kurze Zeit bei der Anmeldung genutzt wird

Authenticator-Apps erzeugen häufig genau so einen Code

Rechenwert, mit dem ein Passwort nicht im Klartext gespeichert, sondern nur prüfbar abgelegt wird

Datenbanken sollten Passwörter nicht lesbar speichern, sondern diesen Wert ablegen

Bündel von Berechtigungen, das zu einer Aufgabe oder Funktion passt

Viele Systeme vergeben Rechte nicht einzeln, sondern über diesen Begriff

Formale Zustimmung, bevor ein Konto, Zugriff oder zusätzlicher Faktor eingerichtet wird

Dieser Begriff kommt auch bei Änderungen, Zugriffen und Wiederanlaufplänen vor

Vorgang, bei dem sich eine Person an einem System anmeldet und ihre Identität nachweist

Er beginnt oft mit Benutzerkennung, Passwort und einem zweiten Faktor

Persönlicher Zugang in einem System, der eindeutig einer Person zugeordnet sein sollte

Geteilte Zugänge erschweren Nachvollziehbarkeit und Kontrolle

Gerät, App oder Schlüssel, der einen zusätzlichen Faktor oder Code bereitstellt

Der Begriff wird auch für Hardware-Schlüssel oder Authenticator-Apps verwendet

Vorfall, bei dem ein Passwort, Konto oder Geheimnis nicht mehr als vertrauenswürdig gilt

Nach diesem Ereignis müssen Zugangsdaten gesperrt, geändert oder geprüft werden

Regelmäßige Kontrolle, ob Konten, Rollen und Zugriffe noch passen

Audits und Nachweise beginnen oft mit dieser Tätigkeit