NIST hat die Pflicht zur Passwortkomplexität abgeschafft. Erfahren Sie, warum Zeichenanforderungen kontraproduktiv waren, was SP 800-63B-4 stattdessen empfiehlt, und wie Sie Ihre Gruppenrichtlinien in 5 Schritten modernisieren.
Bei Zero-Knowledge-Verschlüsselung speichert der Server niemals Ihre Entschlüsselungsschlüssel, sondern nur Chiffretext. Erfahren Sie, wie die Schlüsselkette funktioniert, wovor sie schützt, wovor nicht, und wie Sie die Angaben eines Anbieters überprüfen können.
Passwork erhält die Top Performer-Auszeichnung von SourceForge für Sommer 2026 — das zweite Quartal in Folge, gestützt auf verifizierte Bewertungen und eine Gesamtnote von 4,9/5.
16 Milliarden geleakte Zugangsdaten. Ein Shutdown bei JLR für 2,2–2,5 Mrd. €. Ein einziges veraltetes Servicekonto legte Daten bei vier Großunternehmen offen. Das zeigen die größten Datenschutzverletzungen 2025–2026 über Credential-Risiken – und sechs Kontrollen, die die meisten verhindert hätten.
Vier EU-Mitgliedstaaten vor Gericht, das niederländische NIS2-Gesetz tritt am 15. August in Kraft, das BSI prüft 29.000 Einrichtungen, und die EU veröffentlichte ihren ersten KI-Cybersicherheits-Aktionsplan. Alle Änderungen von Juni–Juli 2026.
DSGVO, NIS2, ANSSI 2027 — der regulatorische Druck steigt stetig. Wir vergleichen Passwork und 1Password anhand der Kriterien, die für europäische Unternehmen entscheidend sind: Datensouveränität, Audit-Bereitschaft, Deployment-Modell und tatsächliche Gesamtbetriebskosten.
15.000 Fortinet-Zugangsdaten geleakt. 27 Mio. aus Infostealern gerettet. Französisches Melderegister über Regierungs-Account kompromittiert. Europa treibt Post-Quanten-Sicherheit und KI-Identitätsschutz voran. 8 wichtige News und was sie für Ihr Team bedeuten.
Komplexitätsregeln sind gescheitert. Ein @ zum Namen Ihres Hundes hinzuzufügen macht ein Passwort nicht sicher — es macht es vorhersehbar. Dieser Leitfaden erklärt, was NIST SP 800-63B tatsächlich fordert, warum Diceware jede Komplexitätsregel übertrifft und wie das Ein-Passphrase-System alles löst.
Diese Woche: 86.000 kompromittierte Fortinet-Geräte, 24 Milliarden geleakte Zugangsdaten, OAuth-Token-Diebstahl über ein vergessenes Dienstkonto und ein KI-Agent, der AWS-Zugangsdaten in unter zwei Minuten exfiltrierte. 14 Vorfälle, ein Muster — und drei Maßnahmen, die Ihr Team sofort umsetzen kann.
LDAP betreibt die Identitätsinfrastruktur bei 90 % der Unternehmen — und ist eine aktive Angriffsfläche. Zwei kritische RCE-Schwachstellen wurden 2025 gepatcht, Credential Harvesting erreicht Rekordniveau. Was zu beheben ist, wie man es härtet und wo das eigentliche Risiko liegt.
