Passwörter, MFA, Hashing und Verschlüsselung

Lernziele

Konten und Daten mit passenden Schutzmechanismen absichern. Nach dieser Lektion kannst du das Konzept erklären, ein kleines Beispiel umsetzen und typische Grenzen benennen.

Erklärung

Passwortspeicherung benötigt langsame, salt-basierte Passwort-Hashverfahren. Verschlüsselung ist umkehrbar mit Schlüssel; Hashing ist dafür nicht gedacht. MFA kombiniert unabhängige Faktoren. TLS schützt Daten auf dem Transportweg. Schlüsselverwaltung ist Teil der Sicherheitsarchitektur.

Schrittweises Beispiel

Verwende etablierte Passwort- und Kryptobibliotheken. Rate Limits und sichere Wiederherstellung ergänzen MFA. Speichere Schlüssel getrennt von den Daten, die sie schützen.

controls = {"password": "Argon2id/salt", "session": "random secret + Secure HttpOnly cookie", "avatar": "access control + safe type validation"}
print(controls)

Zusammenfassung

Wähle etablierte Verfahren passend zum Ziel und schütze Schlüssel, Wiederherstellung und Nutzerkonten.