KlartextPasswörter

KlartextPasswörter, auch als Klartext-Passwörter bezeichnet, bezeichnen Passwörter, die in unveränderter, lesbarer Form gespeichert oder übertragen werden. Sie werden weder gehasht noch verschlüsselt, wodurch sie direkt zugänglich bleiben, sobald Speichermedien oder Netze kompromittiert sind.

Typische Aufbewahrungsorte sind Datenbanken, Konfigurationsdateien, Logdateien oder Code-Repositories, in denen Passwörter versehentlich im Klartext hinterlegt sind. Auch bei der Übermittlung können KlartextPasswörter auftreten, etwa über ungesicherte Verbindungen oder in schlecht implementierten APIs.

Die Risiken sind signifikant: Wenn Angreifer Zugriff auf Speichermedien oder Backups erhält, können alle Passwörter im Klartext ausgelesen werden. Gleiches gilt für ungesicherte Logs oder die Weitergabe an unberechtigte Dritte. Zudem erhöhen Entwickler- oder Supportprozesse die Wahrscheinlichkeit einer Exposition.

Sicherheitstechnisch sollten KlartextPasswörter vermieden werden. Geeignete Gegenmaßnahmen umfassen das Hashing der Passwörter mit einem Salt und einem langsamen Algorithmus wie Argon2id, bcrypt oder scrypt. Ein Pepper, also ein zusätzlicher geheimer Wert außerhalb der Datenbank, kann die Sicherheit weiter erhöhen. Der Dienst vergleicht niemals den Klartext, sondern verwendet den erzeugten Hash. Zusätzlich sollten Geheimnisse in Secret-Management-Systemen statt in Code oder Konfigurationsdateien gespeichert werden. Der Transport der Passwörter erfolgt über TLS/HTTPS, sensibler Wert wird nicht geloggt, und Passwörter sollten regelmäßig rotiert werden.

Operativ empfiehlt sich eine zentrale Zugriffskontrolle und Auditlogs, klare Richtlinien gegen das Speichern von Klartextpasswörtern sowie sichere Passwort-Reset- und Wiederherstellungsprozesse.

Historisch wurden Klartextpasswörter in älteren Systemen häufiger verwendet; heute ist der sichere Umgang Standardpraxis. Gesetzliche Vorgaben zum Datenschutz und Sicherheitsstandards fordern den Schutz von Nutzerpasswörtern.