Erkennung kompromittierter Passwörter für Ihre Benutzer
Die Erkennung kompromittierter Passwörter gleicht ein Passwort mit den Passwörtern ab, die bereits bei öffentlichen Datenlecks offengelegt wurden, damit ein Benutzer kein Passwort behält, das ein Angreifer schon kennt. Die Skycloak Platform sieht diese Prüfung in ihrer Anmelde-Engine vor, sodass Ihr Produkt sie erhält, ohne dass Ihr Team sie schreiben oder betreiben muss.
Warum ein kompromittiertes Passwort ein schwaches Passwort ist
Viele Menschen nutzen dasselbe Passwort auf mehreren Websites. Wird eine dieser Websites kompromittiert, landen ihre Passwörter in Listen, die Angreifer auf allen anderen Websites ausprobieren, und ein Passwort aus einer solchen Liste schützt kaum noch, egal wie lang oder komplex es aussieht.
Komplexitätsregeln erkennen das nicht, denn auch ein langer Satz voller Sonderzeichen kann vor Jahren geleakt worden sein. Der verlässliche Test ist der Abgleich mit den Passwörtern, von denen bekannt ist, dass sie offengelegt wurden.
Wie die Plattform Passwörter prüft
Die Plattform sieht vor, Passwörter mit Have I Been Pwned abzugleichen, der öffentlichen Sammlung von Passwörtern aus bekannten Datenlecks, wenn ein Benutzer ein Passwort festlegt und wenn er sich damit anmeldet. Ihre Anwendung ändert sich nicht: Die Prüfung läuft in der Anmelde-Engine, auf den gehosteten Anmeldeseiten, die Ihre Benutzer bereits sehen.
Ist der externe Dienst nicht erreichbar, prüft die Engine eine lokale Kopie der Liste und lässt den Benutzer sich anmelden. Ein Ausfall bei einem Dritten sperrt Ihre Benutzer nie aus Ihrem Produkt aus.
Über Passwörter hinaus
Die Prüfung auf kompromittierte Passwörter senkt das Risiko, das Passwörter mit sich bringen, und der stärkste Schritt ist, gar kein Passwort mehr zu brauchen. Passkeys und Multi-Faktor-Authentifizierung sind für die Plattform geplant, und Benutzer, die von Keycloak umziehen, behalten ihre Passkeys und zweiten Faktoren.
Wir bezeichnen eine Funktion der Plattform erst als verfügbar, wenn sie ausgeliefert ist; in einer Demo sehen Sie, was Sie heute nutzen können.
Häufige Fragen
Ist die Erkennung kompromittierter Passwörter dasselbe wie eine Passwortrichtlinie?
Nein. Eine Passwortrichtlinie prüft die Form eines Passworts, etwa seine Länge und die Arten von Zeichen darin. Die Erkennung kompromittierter Passwörter prüft, ob genau dieses Passwort bereits geleakt wurde, und das kann keine Richtlinie wissen.
Sehen Sie sich die Skycloak Platform selbst an
Buchen Sie eine Demo, und wir zeigen Ihnen die Plattform mit Blick auf Ihre eigenen Anmeldeabläufe.