Passwortschutz

Passwortschutz bezeichnet Maßnahmen zum Schutz von Zugängen zu Informationssystemen, Anwendungen und Daten durch die Verwendung von Passwörtern. Er dient der Authentifizierung von Benutzern und bildet eine erste Verteidigungslinie gegen unbefugten Zugriff. Effektiver Passwortschutz kombiniert sichere Passwörter, sichere Speicherung und zusätzliche Authentifizierungsfaktoren.

Ein sicheres Passwort ist lang, eindeutig und schwer zu erraten. Typische Empfehlungen betonen eine ausreichende Länge (oft 12–16 Zeichen oder mehr), eine Mischung aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen oder die Verwendung von aussagekräftigen Passphrasen. Die konsequente Nutzung unterschiedlicher Passwörter pro Dienst ist essenziell.

Technisch wird das Passwort in Systemen nicht im Klartext gespeichert. Stattdessen wird es mit einem salted, kryptografischen Hashing-Verfahren verarbeitet. Moderne Systeme setzen langsame Hash-Algorithmen wie bcrypt, scrypt oder Argon2 ein, oft mit einem zusätzlichen Pepper. Zwei-Faktor-Authentifizierung erhöht den Schutz weiter.

Zu den Bedrohungen gehören Brute-Force- und Credential-Stuffing-Angriffe, Phishing und Datenlecks. Gegenmaßnahmen umfassen Zugriffsbeschränkungen, Rate Limiting, Kontosperrungen, CAPTCHAs, Protokollierung verdächtiger Aktivitäten sowie Schulung der Nutzer zu Erkennung von Phishing.

Für Organisationen gelten Richtlinien zur Passwortsicherheit, regelmäßige Audits und klare Verantwortlichkeiten. Nutzer sollten Passwörter nicht wiederverwenden, regelmäßig wechseln, einen Passwortmanager verwenden und 2FA dort aktivieren, wo möglich. Bei Sicherheitsvorfällen ist eine zeitnahe Reaktion und das Zurücksetzen betroffener Passwörter erforderlich.