Dass ein starkes Passwort nicht ausreicht, ist die Lektion, die Sicherheitsteams auf die harte Tour gelernt haben. Ein starkes Passwort ist ein Ausgangspunkt, keine vollst\u00e4ndige Verteidigung. Zugangsdatenlecks, Phishing und Persistenzangriffe \u00fcberwinden allesamt Passw\u00f6rter. Dieser Leitfaden erkl\u00e4rt, warum \u2013 und was Sie erg\u00e4nzen sollten.<\/p>\n\n\n\n
Lecks entstehen bei den Anbietern, bei denen Ihre Nutzer Passw\u00f6rter wiederverwenden, nicht unbedingt auf Ihrer Site. Ein geleaktes Adobe-Passwort aus einem zehn Jahre alten Datenleck kann Ihre WordPress-Site heute kompromittieren, wenn der Nutzer es wiederverwendet hat.<\/p>\n\n\n\n
Die St\u00e4rke des Passworts spielt keine Rolle, wenn das Passwort anderswo durchgesickert ist.<\/p>\n\n\n\n
Ein Nutzer, der sein starkes Passwort auf einer gef\u00e4lschten Login-Seite eingibt, \u00fcbergibt es dem Angreifer. Die St\u00e4rke ist irrelevant. Es war die falsche Seite.<\/p>\n\n\n\n
Phishing-Kampagnen zielen gezielt auf Administratoren. Der WordPress-Adminbereich ist ein bekanntes, wertvolles Ziel.<\/p>\n\n\n\n
Ein zweiter Faktor l\u00f6st sowohl das Leck- als auch das Phishing-Problem. Der Angreifer hat das Passwort, aber nicht das Ger\u00e4t. Der Login schl\u00e4gt fehl. Defyn Security Manager bringt eine TOTP-basierte 2FA mit, kompatibel mit Google Authenticator, Authy, 1Password, Microsoft Authenticator und Bitwarden.<\/p>\n\n\n\n
Das Plugin Defyn Security Manager unterst\u00fctzt au\u00dferdem eine rollenbasierte Durchsetzung und Backup-Codes, sodass die Einf\u00fchrung f\u00fcr echte Teams praktikabel ist.<\/p>\n\n\n\n
Eine erzwungene Passwortrotation alle neunzig Tage verbessert die Sicherheit nicht. Nutzer w\u00e4hlen schw\u00e4chere Varianten ihres bestehenden Passworts. Die Reibung bringt keinerlei Sicherheit.<\/p>\n\n\n\n
Rotieren Sie nur bei Verdacht auf Kompromittierung. Ansonsten lassen Sie starke Passw\u00f6rter in Ruhe.<\/p>\n\n\n\n
Jeder Administrator sollte einen Passwortmanager verwenden. Einzigartige, zuf\u00e4llige Passw\u00f6rter pro Site beseitigen das Wiederverwendungsproblem. 1Password, Bitwarden und KeePass sind allesamt sinnvolle Optionen.<\/p>\n\n\n\n
Dokumentieren Sie die Richtlinie. Schulen Sie neue Mitarbeiter. Pr\u00fcfen Sie j\u00e4hrlich.<\/p>\n\n\n\n