Datenleaks verhindern!

Auslegungssache meets Passwort! In der aktuellen Episode trifft der
c't-Datenschutz-Podcast auf sein neues Pendant aus der
Security-Sparte von heise. Zu Gast sind nämlich Christopher Kunz
und Sylvester Tremmel, die beiden Hosts des Podcasts "Passwort".
Naturgemäß geht es deshalb diesmal weniger um Auslegungen der DSGVO
als um handfeste IT-Sicherheitsprobleme, deretwegen bei Nutzern
oder Unternehmen Datenabfluss droht. Christopher und Sylvester
schätzen zunächst ein Bußgeld der Datenschutzbehörde Singapurs ein:
Wegen eines schwachen Admin-Passworts kam es bei einer
Lernplattform zu einem Einbruch und zum Abzug der Daten von über
500.000 Nutzern. Die beiden schätzen die beschriebene Schwachstelle
ein und geben Tipps für gutes Passwort-Management sowie Policies in
Unternehmen. Ihr Credo: Eine Policy allein genügt nicht, es braucht
technische Maßnahmen, um die Mitarbeiter zu starken Passwörtern zu
bringen. Im Hauptteil des der Episode erläutern Christopher und
Sylvester, wie Nutzernamen-Passwort-Kombinationen gestohlen werden
und was jeder einzelne dagegen tun kann. Sie schildern, auf welchen
Kanälen derlei Daten gehandelt werden. Außerdem schätzen sie die
Qualität und Wirkung von Leakcheckern wie "Have I Been Pwned" ein.
Kann man ihnen trauen? Und wie sollte man sie nutzen, auch als
Unternehmen?