Zugangsdaten

Zugangsdaten bezeichnet allgemein die Informationen, die zur Authentisierung eines Nutzers oder Systems gegenüber einem Dienst benötigt werden. Typische Beispiele sind Benutzernamen, Passwörter, PINs, Einmal-Codes aus Apps oder Hardware-Token sowie Sicherheitsfragen. Zugangsdaten dienen der Identifikation und der Berechtigungsprüfung. In vielen Systemen kommen zusätzlich Merkmale der Mehrfaktor-Authentisierung zum Einsatz, etwa eine Kombination aus Wissen, Besitz oder Biometrie.

Aufbau und Verwaltung: Ein Zugangsdaten-Paar besteht häufig aus einem identifizierenden Merkmal (Benutzername) und einem Geheimnis (Passwort). Je nach System können weitere Faktoren verlangt werden. Die sichere Speicherung von Zugangsdaten erfolgt oft durch Hashing und Salzen von Passwörtern; Klartextspeicherung ist unsicher. Benutzer wird geraten, starke, einzigartige Passwörter zu verwenden oder Passwortmanager zu nutzen. Bei der Übertragung sollten Zugangsdaten stets verschlüsselt bzw. über geschützte Verbindungen übertragen werden.

Sicherheit und Risiken: Angriffe wie Phishing, Keylogging, Brute-Force und Credential Stuffing zielen auf gestohlene oder wiederverwendete Zugangsdaten. Schutzmaßnahmen umfassen Mehrfaktor-Authentisierung, starke Passwörter, regelmäßige Aktualisierung, Gerätesicherheit, Vorsicht bei Phishing sowie Sperr- und Meldefunktionen nach Fehlversuchen.

Verwaltung und Wiederherstellung: Wird der Zugriff auf ein Konto verloren, stellen Dienste Verfahren zur Identitätsprüfung und sicheren Rücksetzung bereit. Typische Wege sind E-Mail- oder SMS-Verifikation, Wiederherstellungscodes oder die Unterstützung durch den Support. Organisationen sollten klare Richtlinien, Protokolle zur Vorfallsdokumentation und Maßnahmen zum Datenschutz festlegen.