Passwortlos anmelden: Arbeitsgeräte im Alltag schützen

Ein offener Bildschirm reicht für ein Risiko

Am Empfang, in der Werkstatt oder im Sitzungszimmer kann ein offener Bildschirm Kundendaten und E-Mails sichtbar machen. Ein notiertes Passwort wird schnell von mehreren Personen genutzt, ohne dass später klar ist, wer gehandelt hat. Passwortloses Anmelden kann diese Risiken senken, wenn die Methode zum Arbeitsplatz passt und der Umgang mit Verlust oder Schichtwechsel geklärt ist.

Gerade an Arbeitsplätzen mit Publikumsverkehr wird das sichtbar. Eine Person hilft kurz im Lager, ein Besucher wartet am Empfang oder die nächste Schicht übernimmt. Bleibt die Sitzung offen, ist die Anmeldung zwar stark geschützt gewesen, die Informationen sind es in diesem Moment aber nicht mehr.

Eigene Konten bleiben unverzichtbar

Auch an gemeinsam genutzten Geräten sollte jede Person mit einem eigenen Konto arbeiten. Gemeinsame Logins wirken bequem, machen Berechtigungen und Nachvollziehbarkeit aber unscharf. Wenn ein Gerät tatsächlich geteilt wird, braucht es getrennte Profile, eingeschränkte Rollen und einen klaren Ablauf für den Schichtwechsel.

Für einen geteilten Arbeitsplatz müssen insbesondere diese Punkte geregelt sein:

• welches persönliche Konto verwendet wird
• wann eine Sitzung gesperrt wird
• wer bei Verlust eines Faktors informiert wird

Ein gemeinsames Gerät verlangt keine gemeinsamen Zugangsdaten. Windows Hello ermöglicht auf unterstützten Geräten PIN, Gesichtserkennung oder Fingerabdruck. Die PIN ist an das Gerät gebunden und nicht einfach ein kürzeres Passwort. Physische Sicherheitsschlüssel sind eine Alternative bei mehreren Geräten, fehlenden Sensoren oder erhöhtem Schutzbedarf gegen Phishing. Sie müssen jedoch wie ein Schlüssel behandelt werden: sicher aufbewahren, Verlust sofort melden und Ersatz kontrolliert registrieren. Passwortlos anmelden mit Microsoft Entra ID behandelt die Einführung im organisatorischen Zusammenhang. MFA richtig einführen ordnet die ergänzende Mehrfaktor-Anmeldung ein.

Es lohnt sich, die gewählte Methode direkt am tatsächlichen Arbeitsplatz zu testen. Funktioniert die Anmeldung mit Handschuhen oder bei wechselnden Lichtverhältnissen? Gibt es für eine Person ohne persönlichen Arbeitsplatz einen sicheren Aufbewahrungsort für den Schlüssel? Solche Fragen entscheiden darüber, ob der Schutz im Alltag akzeptiert oder umgangen wird.

Die Sitzung schützen, nicht nur die Anmeldung

Passwortlos hilft nicht, wenn eine Sitzung offen bleibt. Eine angemessene automatische Sperre und die Gewohnheit, beim Weggehen manuell zu sperren, sind einfache Massnahmen. Die Zeit sollte zur Umgebung passen: zu kurz stört den Ablauf, zu lang macht den Schutz wirkungslos. Erklären Sie den Grund, damit die Regel als Schutz von Kunden- und Unternehmensdaten verstanden wird.

Prüfen Sie mit dem Team auch, welche Bildschirme besonders einsehbar sind. Bei einem Terminal am Empfang kann eine kurze Sperrzeit passend sein; bei einer Maschine, die laufend überwacht wird, braucht es möglicherweise eine andere, dennoch klar begrenzte Lösung. Wichtig ist, die Ausnahme bewusst zu gestalten und regelmässig zu hinterfragen.

Verlust und Wechsel üben

Ein verlorenes Smartphone, ein defektes Notebook oder ein nicht auffindbarer Schlüssel sind normale Betriebssituationen. Mitarbeitende müssen wissen, wen sie informieren; der Support muss Faktoren sperren, Sitzungen prüfen und Ersatz sicher registrieren können. Testen Sie diesen Weg mindestens einmal.

IT Security und Überwachung beginnt für kleine Unternehmen mit eigenen Konten, aktuellen Geräten, klaren Rollen und einem funktionierenden Meldeweg. Gute Sicherheit ist im Alltag nicht die längste Anleitung, sondern ein Weg, den Menschen verstehen und nicht umgehen.