Cybersicherheit: Praktische Tipps für starke Passwörter

Neben Passwörtern gibt es jedoch auch weitere Methoden der Verifizierung, die Passwörter entweder um eine weitere Sicherheitsstufe erweitern oder sie ganz ersetzen können. Der World Password(less) Day ist daher die klare Erweiterung der Idee eines Tages der Cybersecurity. Beispiele in diesem Bereich sind: 

1. Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, das die Identität eines Benutzers überprüft, indem es zwei unabhängige Faktoren verwendet. Diese Faktoren sind in der Regel etwas, das der Benutzer weiss (z.B. ein Passwort) und etwas, das der Benutzer besitzt (z.B. ein Smartphone oder eine Sicherheits-Token). Wenn ein Benutzer sich bei einem Konto anmelden möchte, das die 2FA verwendet, muss er zuerst sein Passwort eingeben. Anschliessend wird ihm ein Code über eine separate Methode zugesandt, z.B. eine SMS, eine Push-Benachrichtigung oder eine Authentifizierungs-App. Der Benutzer muss dann diesen Code innerhalb einer bestimmten Zeit eingeben, um sich zu authentifizieren und Zugang zum Konto zu erhalten.
   
   
2. Biometrische Authentifizierung erlaubt Sicherheit, die weniger anfällig für Cyberattacken ist. Beispiele dafür sind beispielsweise TouchID (2013) und FaceID(2017) auf dem iPhone. Daten sind damit nur noch für bestimmte Personen zugänglich. Die physischen Merkmale werden von einem Sensor gescannt, der das Merkmal aufzeichnet und eine digitale Vorlage erstellt. Diese Vorlage wird dann in der Datenbank der Anwendung oder des Geräts gespeichert und später zur Überprüfung der Identität des Benutzers verwendet.
   
   
3. Authentifizierung via Push-Benachrichtigungen ist eine Methode zur Benutzeridentifikation und -verifizierung, die häufig in mobilen Apps verwendet wird. Bei dieser Methode wird dem Benutzer eine Benachrichtigung auf sein Mobilgerät gesendet, die er dann bestätigen muss, um sich bei der App anzumelden oder eine Transaktion durchzuführen. Der Prozess beginnt, wenn der Benutzer versucht, sich anzumelden oder eine Transaktion durchzuführen. Die App sendet dann eine Push-Benachrichtigung an das Mobilgerät des Benutzers, die eine Bestätigungsanforderung enthält. Der Benutzer muss dann die Benachrichtigung öffnen und die Bestätigungsoption auswählen, um sich zu authentifizieren. Diese Methode bietet eine zusätzliche Sicherheitsschicht, da ein Angreifer nicht nur das Passwort des Benutzers kennen, sondern auch physischen Zugriff auf das Mobilgerät haben müsste, um die Push-Benachrichtigung zu bestätigen.
   
   
4. Authentifizierung via Zertifikat ist eine Methode, die z.B. beim deutschen online Finanzamt Elster genutzt wird. Für den Zugriff auf den Account wird neben dem Passwort der Upload einer Zertifikatsdatei benötigt. Diese Technik funktioniert hier als Zwei-Faktor-Authentifizierung, könnte jedoch auch alleinstehend eingesetzt werden.