Passwörter in einem sicheren Tresor
Identitäten & Zugriffe
Stand 20.01.2026nicht erfülltkritisch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
Devolutions Server als Tresor der IT; daneben Maschinen- und Gerätepasswörter im Klartext in MetaBDE (61 IP-Einträge, 9 Switches, 50 Portal-Logins, Freitextfelder), Excel-Listen in Abteilungen, Zettel an Anlagen.
Soll-Zustand
Passwörter in Vault
Empfehlung
Ein Tresor als einzige Ablage, MetaBDE-Credential-Felder migrieren und abschalten.
Aussage aus dem Gespräch
- Die IT nutzt Devolutions Server; daneben liegen Maschinen- und Gerätepasswörter in MetaBDE (Freitextfelder), Abteilungen führen eigene Excel-Listen; die Produktion klebt Passwörter an die Anlagen.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Datenbank srv-bdedb01Datenbank-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | MetaBDE-Benutzerpasswörter gehasht (Legacy Web Forms) | aspnet_Membership: 14 Benutzer, PasswordFormat=0 (Clear) bei allen — Passwörter der Zeiterfassungs-Logins im Klartext (8–16 Zeichen), Salt zwar vorhanden, aber ungenutzt | PasswordFormat=1 (Hashed) bzw. Migration auf ASP.NET Core Identity |
| erfüllt | MetaBDE-Benutzerpasswörter gehasht (ASP.NET Core Identity) | AspNetUsers: 16 Benutzer, PasswordHash im Identity-v3-Format (PBKDF2, 'AQAAAA…', 84 Zeichen) | moderne Hash-Funktion mit Salt |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Passwörter in einen Tresor migrieren20.10.2026, 07:15
Kommentare
Noch keine Kommentare.