Wussten Sie, dass 60 bis 80 % aller Passwörter mehrfach verwendet werden?
Dabei zählen schwache oder wiederverwendete Passwörter zu den häufigsten Ursachen für Datenlecks und Kontoübernahmen.

Gelangen Hacker an eines Ihrer Passwörter, versuchen sie dieses häufig auch bei weiteren Diensten, Webseiten oder Benutzerkonten einzusetzen – oft mit Erfolg.

… genau hier setzt der Passwortmanager an!

Mit nur wenigen Klicks können Sie einen neuen Eintrag erstellen und darin die Website, Ihren Benutzernamen sowie Passwort speichern. Auf Wunsch generiert das System auch automatisch starke, zufällige Passwörter für Sie.

Diese können bequem per Klick kopiert oder über das Browser-Add-on direkt in die gewünschte Website eingefügt werden.

• 2FA ohne Mobiltelefon
  • ein Smartphone als zweiter Faktor ist nicht zwingend erforderlich
• 2FA-OTP-Token (einmaliger Zahlencode alle 30 Sekunden) oder Passkey nutzen?
  • Können direkt dem jeweiligen Eintrag zugeordnet werden
• Mehrere Personen benötigen dieselben Zugangsdaten?
  • Im Passwortmanager lassen sich Firmen-, Gruppen- und Berechtigungsstrukturen einrichten, sodass gemeinsam
    auf benötigte Daten zugegriffen werden kann
• Ein Passwort wurde geändert und andere kommen nicht mehr hinein?
  • Kein Problem mehr: Arbeiten mehrere Personen mit denselben Zugangsdaten, werden Passwortänderungen sofort für alle berechtigten Nutzer aktualisiert
• Das Mobiltelefon eines Kollegen ist für die 2FA eingerichtet, der Kollege ist jedoch im Urlaub?
  • Auch das ist kein Problem: wird die 2FA zusätzlich im Passwortmanager hinterlegt, ist das Gerät des Kollegen nicht mehr erforderlich
• Ein Kollege soll nur bestimmte Passwörter sehen oder als Vertretung nur auf bestimmte Zugänge Zugriff bekommen?
  • Zugriffsrechte können individuell vergeben werden. So lassen sich einzelne Zugangsdaten gezielt sichtbar und nutzbar freigeben.

… von uns als Passwortmanager empfohlen:

die Open-Source-Lösung „Vaultwarden“

Er ist quelloffen, weit verbreitet und lizenzkostenfrei. Versteckte oder laufende Zusatzkosten entstehen dabei nicht.  Es besteht weiterhin die Möglichkeit, die Passwortmanager-Datenbank auf einem eigenen Server, sicher bei Ihnen vor Ort und explizit nicht in der Cloud zu installieren!

Wenn notwendig, kann sehr einfach eine sicher verschlüsselte Erreichbarkeit dieser Datenbank für externen Zugriff ermöglicht werden, beispielsweise über einen VPN-Tunnel. Der installierte und konfigurierte Passwortmanager kann dann auch sehr einfach in Ihre lokale Datensicherung integriert werden.

Ist der Passwortmanager erst einmal eingerichtet, werden sichere Passwörter und Funktionen wie MFA zum einfachen Standard – ganz ohne zusätzlichen Aufwand.

Ihre Zugänge können nun sauber strukturiert, schnell und einfach implementiert und gepflegt werden. Es gibt sogar die Möglichkeit, Gruppenzugriffe auf Passwörter zu gestatten.

Auch beim Datenschutz überzeugt die Lösung:

• Daten liegen lokal auf Ihrem Server
• Durch das Zero-Trust Prinzip (nicht mal der Administrator kann das Passwort zurücksetzen, sondern nur den Nutzer löschen)
• auch in kritischen Bereichen implementierbar
• Passwortmanager kann nach extern abgeschottet werden,
  außerhalb der Firma hat dann niemand Zugriff auf das System

…Sprechen Sie uns einfach an – wir unterstützen Sie gerne bei der passenden Umsetzung!

Viele Dinge sind über das Internet erreichbar, sei es das Bankkonto, der Mailaccount, der Zugang zum Firmennetzwerk, Streaming-Account oder Online-Shops und vielfach sind diese Zugänge nur durch ein einfaches Passwort geschützt!

BSI empfiehlt für Passwörter:

• mindestens 12 Zeichen, empfohlen sind aber 20 Zeichen inkl. Zahlen und Sonderzeichen…
• kein Passwort sollte mehrfach für unterschiedliche Zugänge verwendet werden!
• es sollten keine Wörter, Namen, Geburts- (Hochzeit etc.) Datum oder mit Bezug zu Verwandten, Wohnort oder Haustieren Verwendung finden, da solche Dinge zu leicht herauszufinden sind!

Wer aber kann oder will sich solche Passwortketten in der Menge einfach merken?

Halten wir uns im Alltag immer an die Richtlinie für aktuell noch sichere Passwörter?

Allein in 2025 wurden rund 1,3 Milliarden gehackter Passwörter veröffentlicht!

Ein Passwort allein bietet also nicht mehr genug Sicherheit und man sollte hier wirklich nicht einfach auf sein Glück vertrauen!

Eine Methode die Zugänge besser als nur durch ein einzelnes Passwort zu schützen ist MFA.

Als Beispiel: Wenn ein Benutzer sich anmeldet, muss er neben seinem Passwort auch einen Code aus einer Authentifizierungs-App auf seinem Smartphone eingeben.

In der Informatik steht MFA für Multi-Faktor-Authentifizierung, ein Sicherheitsprozess, der zusätzlich zum Passwort weitere Identitätsnachweise erfordert, um den Zugriff auf Konten oder Systeme zu ermöglichen. Dazu gehören beispielsweise Codes, die an ein Mobiltelefon gesendet werden, Fingerabdrücke oder die Verwendung einer Smartcard.

• Funktionsweise:

MFA fügt über mehrere, kombinierbare Faktoren eine zusätzliche Sicherheitsebene hinzu, z. B. ein Passwort und eine zusätzliche physische Komponente, die man nur selbst haben kann (Handy, Token) und/oder etwas, das man ist (Fingerabdruck).

• Zweck:

Unbefugter Zugriff wird verhindert und die Sicherheit erhöht, selbst wenn das Passwort offengelegt wurde.

Zweite Faktoren, über die das System dann einen zweiten Nachweis anfordert, können sein:

• Besitz: Eine App sendet einen Code (OTP), eine SMS, eine E-Mail oder ein Hardware-Token
• Inhärenz (Biometrie): Ein Fingerabdruck, Gesichtsscan oder Iris-Scan

MFA verhindert also, dass aus gestohlenen Passwörtern ein sofortiges Sicherheitsproblem wird, weil die Passwörter allein keinen Zugang ermöglichen!

2FA ist die aktuell meist genutzte Variante von MFA mit nur einem weiteren (2.) Faktor.

Die Nutzung von MFA verhindert also nachhaltig IT-Angriffe und schwere Sicherheits-Vorfälle.

Sowas Wichtiges muss doch teuer sein, oder?

• Absolut nicht, denn es gibt für jede Situation die passende Lösung!

Handy parat?

• Die passenden Apps wie z.B. der Microsoft Authenticator sind kostenlos nutzbar

Mein Handy ist privat?

• … kein Problem, dann gibt es Hardware-Token, sind so groß wie ein USB-Stick und sind ab etwa 25,00 € Kaufpreis zu haben

„VPN bzw. mobiles Arbeiten sind bei Ihnen noch kein Thema“

• auch kein Problem, der von uns empfohlene Passwortmanager Vaultwarden ist lizenzfrei und kann direkt in die Browser integriert werden, damit kann er sowohl Passwörter als auch die 2FA Codes mit einem Klick einfügen

Verbesserte Sicherheit muss also nicht teuer sein.
Los geht’s! MFA einrichten und nutzen – nachts ruhiger schlafen!

Sprechen Sie uns an und wir beraten Sie gerne zur passenden Umsetzung!

Wir bedanken uns bei den Schülern der Grundschule Wittenförden, Dr. Otto Steinfatt für die Gestaltung unserer diesjährigen Weihnachtskarten und wünschen ganz viel Spaß mit Ihrer neuen Soundbox.

Bei bestem Wetter wurden beim traditionellen Azubi Camp die Segel gesetzt für eine spannende Reise durch das Thema Ausbildung in Richtung Zukunft.

Neben den typischen Punkten der Firmenphilosophie und Teambuilding, stand das Thema Gesundheit im Vordergrund. 

Das Systemhaus Porthun & Thiede war wieder dabei! Als langjähriger 5 Sterne Partner der Firma Agfeo, dem deutschen Hersteller von Telefonanlagen, Telefonen und Kommunikationslösungen aus Bielefeld. Hier gibt es Qualität „Made in Germany“ für moderne VoIP-Systeme sowie die dazugehörige Software und SmartHome-Technologie!

Ein solches 5-Sterne-Partner-Event verschafft exklusives Insider-Wissen aus erster Hand!

So gab es viele Einblicke in die neuesten Entwicklungen und aktuellen Trends dieser Branche, einen echten Wissensvorsprung durch den Ausblick auf zukünftige Produkte, die sonst nicht öffentlich zugänglich sind.

Wir haben die Chance genutzt, viele neue und wertvolle Informationen erhalten, gute Kontakte geknüpft  und sagen unserem Partner Agfeo hiermit Danke für ein sehr gelungenes Event!