Matthias Kurz

Vortrag: Sicherer Umgang mit Passwörtern

Transcript

1. Sicherer Umgang mit Passwörtern # https://wp-projects.de Sicherer Umgang
 mit Passwörtern !1
2. # https://wp-projects.de Sicherer Umgang mit Passwörtern Über mich • Matthias Kurz • 1984 im Saarland geboren, wohnhaft in Köln • Fachinformatiker Systemintegration Weiterbildung zum gepr. IT-Projektleiter (IHK) • Gründer und Geschäftsführer von 
 WP-Projects (https://wp-projects.de) • Twitter: @mazzomaz / @wpprojects_de • Regelmäßiger WordCamp- und Meetup- Organisator und Besucher !2
3. # https://wp-projects.de Sicherer Umgang mit Passwörtern Warum einen Passwortmanager ? !3
4. # https://wp-projects.de Sicherer Umgang mit Passwörtern Vorteile eines Passwortmanagers • Zentrale Verwaltung aller Passwörter • Grundregel: 1 Dienst - 1 komplexes Passwort • Status Quo? 
 Durchschnittlich 25 Accounts, aber nur 5 Passwörter • Möglichkeit des automatischen Einfüllens
 (Auto Type) !4
5. # https://wp-projects.de Sicherer Umgang mit Passwörtern und die Gefahren? • Master-Passwort wird oft zu leicht gewählt • Zugang zu allen Passwörtern mit nur einem Passwort • Gefahr durch Unachtsamkeit oder z.B. Trojaner !5
6. # https://wp-projects.de Sicherer Umgang mit Passwörtern Wie sichere ich meine Passwörter ab? !6
7. # https://wp-projects.de Sicherer Umgang mit Passwörtern Absicherung des Passwortmanagers • Komplexes (aber merkbares) Master-Passwort • Verwendung eines zweiten (oder auch dritten) Faktors
 (z.B. Bankkarte + PIN) • Speicherung der Passwortdatei unter eigener Kontrolle ( #DropDropbox ) !7
8. # https://wp-projects.de Sicherer Umgang mit Passwörtern Yubikey - ein zweiter Faktor !8
9. # https://wp-projects.de Sicherer Umgang mit Passwörtern Was sind Yubikeys? • Hardware-Token (Anschluss per USB-A oder USB-C) • Funktionieren mit Windows, Mac, Linux sowie Android (per NFC) • sind ab ca. 40,00 EUR in unterschiedlichen Ausstattungen erhältlich !9
10. # https://wp-projects.de Sicherer Umgang mit Passwörtern Yubikey verloren? Backup! !10
11. # https://wp-projects.de Sicherer Umgang mit Passwörtern Yubikey verloren - Was nun? • Es empfiehlt sich, grundsätzlich eine Kopie des Yubikeys zu erstellen • Sicherung des generierten Secrets um bei Bedarf eine weitere Kopie des Yubikeys herstellen zu können • Regelmäßige Sicherung der Datenbank auf Hardware-Verschlüsselten USB-Stick !11
12. # https://wp-projects.de Sicherer Umgang mit Passwörtern Auswahl des Passwortmanagers !12
13. # https://wp-projects.de Sicherer Umgang mit Passwörtern !13 1 Password LastPass EnPass KeePass XC Speicherort (Lokal) / Cloud Cloud Lokal Lokal Plattformen Win, Mac, 
 iOS, Android Win, Mac, Linux, iOS, Android, Browser Win, Mac, Linux, iOS, Android Win, Mac, Linux, iOS, Android, Browser Multifaktor (Ja) Ja - Ja Kosten 2,99 USD / Benutzer 2 USD / Benutzer 9,99 USD / einmalig
 (mobile Version) kostenfrei Open Source - - - Ja
14. # https://wp-projects.de Sicherer Umgang mit Passwörtern - DEMO - !14
15. # https://wp-projects.de Sicherer Umgang mit Passwörtern Fragen ? :-) !15
16. # https://wp-projects.de Sicherer Umgang mit Passwörtern Vielen Dank für deine Aufmerksamkeit! • Zeit für deine Fragen • Weitere Informationen dazu im WP-Projects Blog unter https://wp-projects.de/sicherer-umgang-mit- passwoertern !16