Premium WordPress-Wartung · by Frontend GmbH
Welche Benutzer benötigen Zwei-Faktor-Authentifizierung?
Die Antwort.
Zwei-Faktor-Authentifizierung oder Passkeys benötigen vor allem alle Administratoren und sonstigen privilegierten Benutzer Ihrer Website. Je nach Risiko sollten auch Redakteure, Shop-Manager und Konten mit Zugriff auf personenbezogene oder geschäftskritische Daten einbezogen werden.
Abhängig vom vereinbarten Umfang priorisieren wir zusätzliche Authentifizierung für alle privilegierten Zugänge Ihrer Website und beziehen weitere risikoreiche Rollen ein.
Je größer die Berechtigung, desto wichtiger der zusätzliche Faktor
Administratoren können Code, Benutzer und Einstellungen verändern. Auch Shop-Manager oder Konten mit Exportzugriff können besonders schützenswert sein.
- Alle Administratoren und technische Betreuungskonten.
- Benutzer mit Plugin-, Theme- oder Benutzerverwaltung.
- Shop-, Mitglieder- oder Datenschutzrollen mit sensiblen Daten.
- Konten externer Dienstleister mit weitreichendem Zugriff.
Nicht nur Administratoren können sensible Daten bewegen
Ein Shop-Manager kann Bestellungen exportieren, ein SEO- oder Formular-Plugin kann eigene weitreichende Rollen anlegen, und technische Konten besitzen Anwendungspasswörter. Die Rollenprüfung betrachtet deshalb Fähigkeiten statt nur Rollennamen. Zwei-Faktor-Pflicht und Sitzungsregeln werden an Datenzugriff und Änderungsmacht ausgerichtet; reine Leser benötigen nicht automatisch dieselbe Hürde.
Fähigkeiten statt Rollennamen bewerten
Administratoren sind vorrangig, doch auch Shop-Manager, Benutzerverwalter oder Rollen mit Exportzugriff können sensible Daten und Prozesse kontrollieren. Plugins schaffen teilweise eigene Rollen. Die Entscheidung für 2FA orientiert sich deshalb an tatsächlichen Fähigkeiten und möglichem Schaden.
Technische Dienstkonten benötigen je nach Anmeldeweg andere Authentifizierung und minimale Scopes. Reine Leser müssen nicht automatisch dieselbe Hürde erhalten. Enrollment, Recovery und Offboarding werden für die betroffenen Gruppen vorbereitet, damit zusätzliche Sicherheit nicht zu gemeinsam genutzten Ersatzkonten führt.
Ausnahmen von der 2FA-Pflicht kontrollieren
Eine Rollenmatrix hält fest, welche Fähigkeiten den zusätzlichen Faktor verlangen. Bei neuen Plugins wird geprüft, ob sie privilegierte Rollen ergänzen. Ausnahmen erhalten Begründung, verantwortliche Freigabe und Prüfdatum, damit sie nicht unbemerkt dauerhaft bestehen bleiben.
Verwandte Fragen.
Wie sinnvoll ist Zwei-Faktor-Authentifizierung für WordPress?
Ein zusätzlicher Faktor oder Passkey ist für WordPress-Administratoren sehr sinnvoll, weil ein gestohlenes Passwort allein dann nicht genügt.
Wie wird ein Sicherheitsnotfall in der Kunden-App dokumentiert?
Ein Sicherheitsnotfall Ihrer Website wird in der Kunden-App als Incident mit Zeitpunkt, Beschreibung, Status, Anhängen und Bearbeitungsverlauf dokumentiert.
Welche Verantwortung bleibt beim Unternehmen?
Beim Unternehmen bleiben geschäftliche Entscheidungen, sichere Endgeräte und E-Mail-Konten, Benutzerfreigaben, Lizenz- und Datenschutzpflichten sowie die Information über Änderungen durch andere Dienstleister.
Welche Verantwortung hat der Wartungsanbieter für die Sicherheit?
Der Wartungsanbieter trägt die Verantwortung für die ausdrücklich übernommenen Sicherheitsmaßnahmen und deren fachgerechte Durchführung.
Ihre Website-Betreuung klären.
Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.