Ein starkes Passwort ist eine Grundlage, keine vollst\u00e4ndige Verteidigung. Datenlecks, Phishing und Persistenzangriffe \u00fcberwinden allesamt Passw\u00f6rter. Dieser Leitfaden erkl\u00e4rt, warum \u2013 und welche zus\u00e4tzlichen Schichten wirklich z\u00e4hlen.<\/p>\n\n\n\n
Lecks entstehen bei den Anbietern, bei denen Ihre Nutzer Passw\u00f6rter wiederverwenden, nicht unbedingt auf Ihrer Website. Ein bei einem zehn Jahre alten Datenleck geleaktes Adobe-Passwort kann Ihre WordPress-Website heute kompromittieren, wenn der Nutzer es wiederverwendet hat.<\/p>\n\n\n\n
Die St\u00e4rke des Passworts spielt keine Rolle, wenn das Passwort bereits woanders durchgesickert ist.<\/p>\n\n\n\n
Ein Nutzer, der sein starkes Passwort auf einer gef\u00e4lschten Anmeldeseite eingibt, \u00fcbergibt es direkt dem Angreifer. Die St\u00e4rke ist irrelevant \u2013 es war die falsche Seite.<\/p>\n\n\n\n
Phishing-Kampagnen zielen gezielt auf Administratoren. Das WordPress-Administratorkonto ist ein bekanntes, wertvolles Ziel.<\/p>\n\n\n\n
Ein zweiter Faktor durchbricht sowohl das Leck- als auch das Phishing-Problem. Der Angreifer hat das Passwort, aber nicht das Ger\u00e4t, also schl\u00e4gt die Anmeldung fehl. Defyn Security Manager bietet TOTP-basierte 2FA, kompatibel mit Google Authenticator, Authy, 1Password, Microsoft Authenticator und Bitwarden.<\/p>\n\n\n\n
Das Plugin Defyn Security Manager unterst\u00fctzt au\u00dferdem die rollenbasierte Durchsetzung und Backup-Codes, sodass die Einf\u00fchrung f\u00fcr echte Teams praktikabel ist.<\/p>\n\n\n\n
Ein erzwungener Passwortwechsel alle neunzig Tage verbessert die Sicherheit nicht. Nutzer w\u00e4hlen schw\u00e4chere Varianten ihres bestehenden Passworts, und die zus\u00e4tzliche H\u00fcrde bietet keinen Schutz.<\/p>\n\n\n\n
Rotieren Sie nur bei vermuteter Kompromittierung. Lassen Sie ansonsten starke Passw\u00f6rter in Ruhe.<\/p>\n\n\n\n
Jeder Administrator sollte einen Passwortmanager verwenden. Eindeutige, zuf\u00e4llige Passw\u00f6rter f\u00fcr jede Website beseitigen das Wiederverwendungsproblem. 1Password, Bitwarden und KeePass sind allesamt sinnvolle Optionen.<\/p>\n\n\n\n
Dokumentieren Sie die Richtlinie, schulen Sie neue Mitarbeiter und pr\u00fcfen Sie sie j\u00e4hrlich.<\/p>\n\n\n\n