Erkennung von kompromittierten Passwörtern in der Authentifizierungs-Lösung von Engity

Die Erkennung kompromittierter Passwörter sollte eine Standardfunktion in jeder Authentifizierungslösung sein

Alle Jahre wieder schockiert die stetig steigende Anzahl von Passwörtern, die bei Datenlecks aufgedeckt werden. In vielen Fällen sind neben dem Passwort auch der jeweilige Benutzername oder die E-Mail-Adresse und damit die kombinierten Anmeldedaten kompromittiert und führen zu einer noch größeren Bedrohung.

Hunderte von Millionen von Konten werden preisgegeben, wenn Websites oder Anwendungen zur Zielscheibe werden. Immer raffiniertere Cyberangriffe, Phishing-Versuche und Social-Engineering-Kampagnen waren für viele Sicherheitsverletzungen der letzten Jahre verantwortlich. Insbesondere administrative und hochrangige Konten (z.B. von Geschäftsführern oder Vorständen im Unternehmenskontext) sind beliebte Ziele für Hacker.

Gehackte oder durchgesickerte Passwörter werden oft im Dark Web zum Verkauf angeboten. Zudem versuchen Hacking-Tools automatisch, persönliche Informationen aus Datenbanken zu stehlen. Infolgedessen können geleakte Benutzerkonten und erlangte Anmeldedaten zu allen Arten von illegalen Vorgängen wie Betrug und Diebstahl führen.

Infolge dieser Angriffe wird es immer wichtiger, dass Sie die Daten Ihrer IT-Administratoren und Endbenutzer besonders schützen. Aufgrund der stetig wachsenden globalen Cyber-Bedrohungslandschaft sollte keine Identitäts- und Zugriffsmanagement-Lösung ohne eine standardmäßig eingebaute „Leaked Password Detection“-Lösung in Betrieb genommen werden, die kompromittierte Passwörter sofort meldet.

Für Engity und seine IAM-Lösung ist die Sicherheit von entscheidender Bedeutung. Aus diesem Grund bieten wir allen unseren Kunden standardmäßig die Funktion zur Erkennung kompromittierter Passwörter an.

Wie eine Datenbank zur Erkennung von Kennwortlecks funktioniert

Hacker brechen in Websites und Anwendungen ein, um Passwörter zu stehlen. Deshalb ist es wichtig, verschiedene Passwörter für verschiedene Websites zu verwenden. Obwohl viele Benutzer davor gewarnt werden, dieselbe Kombination aus Benutzernamen und Kennwort für mehr als ein Konto zu verwenden, ist dies leider oftmals gängige Praxis. Als Folge werden Anmeldungen auf mehreren Websites angreifbar, selbst wenn nur ein Kennwort bekannt wird. Wenn diese durchgesickerten Passwörter im Internet oder im Dark Net "öffentlich" werden, kommen Datenbanken zur Erkennung durchgesickerter Passwörter ins Spiel.

Eine Datenbank für kompromittierte bzw. gehackte Passwörter ist eine kombinierte Liste von Anmeldedaten (in Form von Hashes), die öffentlich zugänglich sind. Sobald Sicherheitsspezialisten, Administratoren oder Forscher eine Sicherheitsverletzung, ein Datenleck oder eine andere Schwachstelle bemerken, werden Datenbanken für kompromittierte und geleakte Passwörter aktualisiert. Aufgedeckte und entdeckte Benutzernamen und Passwörter werden dem Repository hinzugefügt und dann abfragbar gemacht.

Datenbanken mit kompromittierten Kennwörtern oder Sicherheitsverletzungen beziehen ihre Informationen in der Regel aus verschiedenen Quellen, wie Sicherheitsberatungsfirmen, staatlichen Anti-Cyber-Einheiten, Online-Foren und sogar aus entdeckten Datensammlungen im Dark Net.