Mitbestimmung bei Zugang mit Passwort und biometrischer Abfrage

[Petar T.]

Wenn wir ehrlich sind, gehen 99% der Fälle von Passwortdiebstahl auf Sabine zurück, die seit 25 Jahren dasselbe Passwort nutzt oder, da die böse IT eine Passwortrichtlinie einsetzt, das aktuelle Passwort auf einen Zettel schreibt, der wahlweise direkt unter der Tastatur oder in der obersten Schublade des Rollcontainers aufbewahrt wird.

[highperformer]

die seit 25 Jahren dasselbe Passwort nutzt

Wenn es 25 Jahre gehalten hat, ist es ja auch ausreichend sicher und Sabine hat es im Kopf. Wenn man alle drei Monate irgendwas kompliziertes erfinden muss, läuft es halt auf den Zettel raus. Das ist die einfache Realität.

Und beim Phishing-Angriff ist es egal, wie lange das Passwort schon im Einsatz war, da wird es nämlich innerhalb von Minuten missbraucht. Das Risiko kann man aber mit einem zweiten Faktor deutlich verringern.

Die Frage ist ja jetzt: Was ist die Zielsetzung? Lokale Biometrie zum Komfort bringt genau eines: Komfort. Sicherheit aber eher nicht.