Was NIST zu Passwörtern empfiehlt
Die 2025 überarbeitete Richtlinie des NIST zur Authentifizierung verlangt für Passwörter, die allein schützen, mindestens 15 Zeichen, für Passwörter als Teil einer Multi-Faktor-Anmeldung mindestens 8 Zeichen. Komplexitätsregeln wie Pflicht-Sonderzeichen sollen nicht vorgeschrieben werden, ebenso wenig ein regelmäßiger Wechsel ohne Anlass. Neue Passwörter sind gegen Listen bekannter oder kompromittierter Passwörter zu prüfen, und Passwortmanager sowie automatisches Ausfüllen müssen zugelassen werden.[1]
Lange, einzigartige Passwörter für jeden Dienst kann sich niemand merken. Genau dafür gibt es Passwortmanager.
Funktionen für Unternehmen
| Funktion | Nutzen |
|---|---|
| Passwortgenerator | lange, zufällige, einzigartige Passwörter |
| Automatisches Ausfüllen | schnell und nur auf der richtigen Website |
| Geteilte Tresore | Team-Zugänge ohne Weitergabe per Zettel oder Chat |
| Rechteverwaltung | wer sieht welche Zugänge |
| Prüfung | schwache, doppelte oder geleakte Passwörter erkennen |
| Notfallzugriff | Zugänge bleiben verfügbar, wenn jemand ausfällt |
| Protokoll | wer hat wann welchen Zugang genutzt |
Passwortmanager und MFA
| Passwortmanager | MFA | |
|---|---|---|
| Schützt vor | schwachen und mehrfach genutzten Passwörtern | Missbrauch eines erbeuteten Passworts |
| Allein ausreichend? | nein | nein |
| Zusammen | starkes Passwort plus zweiter Faktor |
Der Passwortmanager selbst gehört mit einem starken Hauptpasswort und einem zweiten Faktor geschützt.
Beispiel aus der Praxis
In einer Werbeagentur liegen die Zugänge zu Kundenkonten in einer Excel-Liste auf dem Server. Nach Einführung eines Passwortmanagers hat jedes Team einen geteilten Tresor; die Liste wird gelöscht. Die Prüffunktion findet 40 doppelt genutzte und 12 in Datenlecks aufgetauchte Passwörter, die nach und nach ersetzt werden. Als eine Mitarbeiterin die Agentur verlässt, werden ihre Rechte mit einem Klick entzogen.
Kurz gesagt
Ein Passwortmanager speichert lange, einzigartige Passwörter verschlüsselt und füllt sie automatisch aus. Er ist die praktische Umsetzung moderner Passwortregeln und gehört zusammen mit MFA zur Grundausstattung jedes Unternehmens.
Weiterlesen: MFA oder Passwortmanager?, Top IT-Sicherheitsmaßnahmen für Unternehmen