Kompromittierte Zugangsdaten sind die Ursache Nummer eins f\u00fcr Cyberangriffe auf Unternehmen. Laut aktuellen Studien lassen sich \u00fcber 80 Prozent aller Datenlecks auf schwache, gestohlene oder wiederverwendete Passw\u00f6rter zur\u00fcckf\u00fchren. F\u00fcr mittelst\u00e4ndische Unternehmen ist das ein existenzielles Risiko \u2013 und dennoch wird professionelles Passwortmanagement in vielen Betrieben str\u00e4flich vernachl\u00e4ssigt.<\/p>\n
Die Realit\u00e4t in vielen Unternehmen: Passw\u00f6rter stehen auf Post-its am Monitor, werden in unverschl\u00fcsselten Excel-Tabellen gespeichert oder per E-Mail geteilt. Gemeinsam genutzte Zugangsdaten werden m\u00fcndlich weitergegeben, und wenn ein Mitarbeitender das Unternehmen verl\u00e4sst, wei\u00df niemand genau, auf welche Systeme er Zugriff hatte.<\/p>\n
Wenn Mitarbeitende f\u00fcr verschiedene Dienste das gleiche Passwort verwenden, reicht ein einziges Datenleck, um Zugriff auf alle Konten zu erhalten. Kriminelle kaufen gestohlene Zugangsdaten im Darknet und testen sie systematisch bei anderen Diensten \u2013 ein Angriff, der als Credential Stuffing bekannt ist.<\/p>\n
In vielen Unternehmen werden Zugangsdaten f\u00fcr gemeinsam genutzte Dienste \u2013 etwa Social-Media-Accounts, Lieferantenportale oder Branchensoftware \u2013 informell weitergegeben. Wer alles Zugriff hat, ist nicht dokumentiert. Wenn ein Mitarbeitender geht, wird das Passwort oft nicht ge\u00e4ndert.<\/p>\n
Ohne Passwortmanager tippen Mitarbeitende ihre Zugangsdaten manuell in Login-Formulare ein. Das macht sie anf\u00e4llig f\u00fcr Phishing-Angriffe: Gef\u00e4lschte Login-Seiten, die dem Original t\u00e4uschend \u00e4hnlich sehen, fangen die eingegebenen Daten ab. Ein Passwortmanager erkennt die falsche URL und f\u00fcllt die Daten nicht automatisch aus \u2013 ein wirksamer Schutz gegen Phishing.<\/p>\n
Vaultwarden ist eine mit dem Bitwarden-\u00d6kosystem kompatible Open-Source-Implementierung, die auf eigenen Servern betrieben werden kann. Sie bietet alle Premium-Funktionen von Bitwarden \u2013 verschl\u00fcsselte Passworttresore, Organisationsstruktur, sichere Freigabe und Zwei-Faktor-Authentifizierung \u2013 ohne Lizenzkosten und mit voller Datenkontrolle.<\/p>\n
Jeder Mitarbeitende erh\u00e4lt einen pers\u00f6nlichen, verschl\u00fcsselten Tresor f\u00fcr seine individuellen Zugangsdaten. F\u00fcr gemeinsam genutzte Passw\u00f6rter \u2013 etwa den Zugang zum Firmenkonto bei einem Lieferanten \u2013 gibt es Organisationstresore mit feingranularen Zugriffsrechten. Administratoren k\u00f6nnen einsehen, welche Nutzer auf welche gemeinsamen Passw\u00f6rter zugreifen k\u00f6nnen, ohne die Passw\u00f6rter selbst zu sehen.<\/p>\n
Vaultwarden ist kompatibel mit allen Bitwarden-Clients: Browser-Erweiterungen f\u00fcr Chrome, Firefox, Edge und Safari, Desktop-Apps f\u00fcr Windows, macOS und Linux, mobile Apps f\u00fcr iOS und Android sowie ein Web-Tresor im Browser. Die Autofill-Funktion f\u00fcgt Zugangsdaten automatisch in Login-Formulare ein \u2013 sicher und bequem.<\/p>\n
Alle Daten werden client-seitig verschl\u00fcsselt, bevor sie an den Server \u00fcbermittelt werden. Das bedeutet: Selbst der Serveradministrator kann die gespeicherten Passw\u00f6rter nicht lesen. Die Verschl\u00fcsselung basiert auf AES-256, PBKDF2 und RSA \u2013 bew\u00e4hrte Algorithmen, die auch von Banken und Geheimdiensten eingesetzt werden.<\/p>\n
Vaultwarden l\u00e4uft als Docker-Container und ist in wenigen Minuten installiert. Der Ressourcenbedarf ist minimal \u2013 auch ein kleiner VPS reicht f\u00fcr Hunderte von Nutzern aus. Wichtig: Der Server sollte ausschlie\u00dflich \u00fcber HTTPS erreichbar sein und regelm\u00e4\u00dfig gesichert werden.<\/p>\n
Erstellen Sie eine Organisation mit Gruppen, die Ihre Unternehmensstruktur abbilden. Definieren Sie, welche Teams welche gemeinsamen Passw\u00f6rter ben\u00f6tigen. Legen Sie Richtlinien fest: Mindestl\u00e4nge f\u00fcr Passw\u00f6rter, Pflicht zur Zwei-Faktor-Authentifizierung, regelm\u00e4\u00dfige Passwortrotation f\u00fcr kritische Systeme.<\/p>\n
Laden Sie alle Mitarbeitenden zur Organisation ein und stellen Sie sicher, dass sie die Bitwarden-Clients auf allen Ger\u00e4ten installieren. Eine kurze Schulung sollte die Grundlagen vermitteln: Wie werden Passw\u00f6rter gespeichert? Wie funktioniert das Autofill? Wie teilt man Zugangsdaten sicher mit Kollegen?<\/p>\n
Die meisten Browser speichern Passw\u00f6rter \u2013 diese k\u00f6nnen exportiert und in Vaultwarden importiert werden. Gleiches gilt f\u00fcr bestehende Passwortmanager wie LastPass, 1Password oder KeePass. Nach der Migration sollten die Passw\u00f6rter aus dem Browser-Speicher entfernt werden, damit nur noch Vaultwarden als zentrale Quelle dient.<\/p>\n
Mit einem Passwortmanager gibt es keinen Grund mehr, einfache oder wiederverwendete Passw\u00f6rter zu nutzen. Der integrierte Passwortgenerator erstellt f\u00fcr jedes Konto ein einzigartiges, zuf\u00e4lliges Passwort \u2013 20 Zeichen und mehr sind problemlos m\u00f6glich, da sich niemand die Passw\u00f6rter merken muss.<\/p>\n
Wo immer m\u00f6glich, sollte zus\u00e4tzlich zum Passwort ein zweiter Faktor aktiviert werden \u2013 etwa ein TOTP-Code \u00fcber eine Authenticator-App. Vaultwarden kann als TOTP-Generator fungieren und die Codes automatisch ausf\u00fcllen.<\/p>\n
Vaultwarden bietet Reports, die schwache, wiederverwendete oder in bekannten Datenlecks enthaltene Passw\u00f6rter identifizieren. Diese Reports sollten regelm\u00e4\u00dfig gepr\u00fcft und betroffene Passw\u00f6rter ersetzt werden.<\/p>\n
Wenn ein Mitarbeitender das Unternehmen verl\u00e4sst, wird sein Zugang zu Vaultwarden gesperrt und alle gemeinsamen Passw\u00f6rter, auf die er Zugriff hatte, werden rotiert. So wird sichergestellt, dass keine Zugangsdaten unkontrolliert das Unternehmen verlassen.<\/p>\n
Ohne professionelles Passwortmanagement sind alle anderen Sicherheitsma\u00dfnahmen wirkungslos. Vaultwarden bietet eine leistungsf\u00e4hige, kostenlose und datenschutzkonforme L\u00f6sung, die sich f\u00fcr Unternehmen jeder Gr\u00f6\u00dfe eignet. Die Einf\u00fchrung ist unkompliziert, und der Sicherheitsgewinn ist enorm.<\/p>\n