Ganz ohne Passwörter: Google setzt auf Passkey
Branchenriese Google führt eine neue Methode zum Einloggen in Google-Konten ein, die sich „Passkey“ nennt – und ohne Passwort auskommt.
#FacebookDown: Die Abhängigkeit von Onlinediensten
Immer dann, wenn einer der großen Onlinedienste mal für ein paar Minuten oder gar Stunden ausfällt, gibt es große Aufregung in der Netzgemeinde. Was zeigt, wie abhängig viele mittlerweile von diesen Netzwerken sind. Was die Frage aufwirft: Was können wir dagegen unternehmen?
Automatische Anmeldung per AutoLogon
Windows 10 empfiehlt Benutzern, ein Passwort und eine PIN für ihr Konto einzurichten. Wenn Sie wissen, dass Ihr System sicher ist, oder wenn Sie andere Gründe haben, den gesamten Passwort/PIN-Login zu überspringen, können Sie die automatische Anmeldung unter Windows 10 aktivieren.
Die automatische Anmeldung für Windows 10 kann über die Windows-Registrierung aktiviert werden. Eine viel einfachere Möglichkeit, sie zu aktivieren oder zu deaktivieren, ist allerdings die Auto-Logon-App von Microsoft.
Login aktivieren
Sie benötigen Administratorrechte, um diese App auszuführen, obwohl nichts installiert werden muss. Wenn Sie die App ausführen, zeigt sie Ihnen den Benutzernamen des aktuellen Benutzers, seinen Domänennamen und ein leeres Feld, in dem Sie das Passwort eingeben können. Wenn Sie mehrere Benutzer zum gleichen System hinzugefügt haben, können Sie einen anderen Benutzer auswählen.
Um die automatische Anmeldung zu aktivieren, geben Sie einfach das Passwort für den ausgewählten Benutzer ein und klicken Sie auf den Button zum Aktivieren.
Jetzt, wenn Sie auf Ihrem System booten, wird es sich automatisch mit diesem speziellen Benutzer anmelden. Wenn Sie die automatische Anmeldung beim Booten deaktivieren möchten, halten Sie die [Umschalt]-Taste gedrückt, bevor das System den Benutzer automatisch anmelden kann, und sie wird für diesen Benutzer deaktiviert. Um die automatische Anmeldung für Windows 10 dauerhaft zu deaktivieren, führen Sie diese App einfach erneut aus und klicken Sie auf die Schaltfläche zum Deaktivieren.
Ausschalten vom Login-Bildschirm
Hat ein Benutzer seine Arbeit am PC erledigt und der PC wird von mehreren Personen verwendet, meldet man sich ab und der Nächste kann sich einloggen. Meldet sich dann doch niemand an, kann der PC auch direkt vom Login-Bildschirm aus heruntergefahren werden.
Bei Windows 10 lässt sich der Power-Button zum Ausschalten oder Neustarten mit wenigen Klicks auf der Anmeldeseite einblenden:
- Zunächst [Win]+[R] drücken, regedit eingeben und auf OK klicken.
- Die Nachfrage für Berechtigungen mit Ja bestätigen.
- Jetzt links zum Schlüssel HKEY_LOCAL_MACHINE, SOFTWARE, Microsoft, Windows, CurrentVersion, Policies, System wechseln.
- Nun auf der rechten Seite einen neuen DWORD-Wert anlegen, der ShutdownWithoutLogon genannt wird. Als Wert wird 1 hinterlegt.
Die Änderungen sind sofort gültig – ein Neustart des Computers ist nicht nötig. Der Ausschalter wird auf dem Sperr-Bildschirm sichtbar, sobald etwa [Win]+[L] gedrückt wird oder sobald Sie sich abmelden.
Facebook: 2-Faktor-Auth ohne Telefon
Facebook nutzt Handy-Nummern der 2-Faktor-Authentifizierung für Werbung. Wem das nicht gefällt, aber dennoch seinen Online-Account absichern will, kann stattdessen auch eine Authentikator-App verwenden.
Dazu zunächst am Desktop-PC im Browser beim Facebook-Account anmelden. Jetzt oben rechts auf das Menü klicken und dann von dort die Einstellungen öffnen. Nun zum Bereich Sicherheit und Login wechseln.
Jetzt kann bei der Rubrik Zweistufige Authentifizierung auf den Button zum Loslegen geklickt werden. Danach wird erneut das Passwort abgefragt. Anschließend nicht die Option zur Nutzung einer Mobil-Nummer auswählen, sondern stattdessen eine Authentikator-App nutzen und den QR-Code scannen.
Ab sofort wird bei jeder Anmeldung bei diesem Facebook-Konto ein Code abgefragt, der aus der Authentikator-App ausgelesen werden muss – auch ohne SMS-Empfang.
Mac: Admin-Passwort zurücksetzen
Wer sich am Mac ausgesperrt hat, kann sein Kennwort normalerweise über die eigene Apple-ID zurücksetzen. Klappt das nicht, gibt es oft noch eine zweite Möglichkeit, die etwas versteckt ist.
Wichtig: Der folgende Tipp funktioniert nur, wenn die Festplatte nicht mit FileVault verschlüsselt ist. Hier die nötigen Schritte im Einzelnen:
- Dabei wird der Mac zunächst heruntergefahren.
- Dann auf der Tastatur [Cmd]+[S] gedrückt halten und den Mac einschalten. Das Resultat: Der Mac bootet im Text- bzw. sogenannten Single-User-Modus.
- Jetzt die Festplatte mit Schreibrechten laden – dazu genügt folgender Befehl:
/sbin/mount -uw / [Enter]. - Danach eine Datei löschen: rm /var/db/.AppleSetupDone [Enter].
- Nach Eingabe von reboot [Enter] erscheint beim Hochfahren der Willkommen-Assistent und ermöglicht die Einrichtung eines zweiten Admin-Users.
- Zum Schluss lässt sich über diesen User in den System-Einstellungen unter Benutzer und Gruppen das Passwort für den Haupt-Nutzer zurücksetzen.
Keine PIN beim Windows-Setup
Bei der Neu-Installation von Windows 10 sind einige Schritte zu erledigen: man muss ein Benutzerkonto einrichten, den gewünschten Kontotyp auswählen, eine Verbindung zu einem WiFi-Netzwerk herstellen, Datenschutz-Einstellungen verwalten, Cortana aktivieren und Tastatur-Layouts hinzufügen. Zum Einrichten des Kontos gehört das Festlegen eines Passworts und einer PIN – eine Option zum Überspringen gibt es scheinbar nicht.
Sobald man bei der Installation und dem nachfolgenden Assistenten für die ersten Schritte mit dem neuen System für den frisch angelegten Benutzer-Account ein Passwort festgelegt hat, fordert Windows 10 dazu auf, eine PIN einzugeben, und eine Überspringen-Option ist möglicherweise nicht vorhanden (abhängig von den Builds).
Der Abbrechen-Trick
Stattdessen klickt man hier einfach auf Weiter, als wenn man eine PIN einrichten wollte. Dann aber keine PIN eintippen, sondern die Eingabe mit Klick auf den Abbrechen-Button quittieren. Danach erscheint während der Einrichtung keine Aufforderung mehr, eine PIN einzugeben, und man kann mit dem nächsten Schritt fortfahren.
Viele Benutzer mögen es nicht, eine PIN einzurichten, da sie fast immer aufgefordert werden, die PIN anstelle ihres Passworts einzugeben, um ihren Desktop zu entsperren. Um dem entgegenzuwirken, muss nur die Option Kennwort auf dem Sperr-Bildschirm auswählen, wenn zum ersten Mal zum Desktop gebootet wird, und Windows merkt sich die Auswahl.
Office 365: App-Kennwörter erstellen
Wer bei seinen geschäftlichen eMails auf Nummer sicher gehen will, stellt den eigenen Office 365-Account so ein, dass bei jeder Anmeldung neben dem Kennwort auch noch eine Genehmigung über eine mobile App nötig ist. Das Problem: Viele Apps von Drittanbietern kommen nicht mit dieser Zwei-Faktor-Authentifizierung zurecht.
Für diesen Fall lassen sich in der Web-Oberfläche von Office 365 sogenannte App-Kennwörter erstellen. Die sind absichtlich so lang und komplex, dass man sie sich nicht merken kann. Das ist auch die Absicht: Zuerst erzeugt man ein neues App-Kennwort, kopiert es dann und fügt es direkt in das Fenster zur Einrichtung des jeweiligen Programms bzw. der App ein. Möchte man später den Zugriff dieses bestimmten Programms auf den Office 365-Account widerrufen, genügt es, das App-Kennwort wieder zu löschen.
App-Kennwort generieren
App-Kennwörter lassen sich über den Bereich für Sicherheit und Datenschutz im Office 365-Konto erzeugen. Dazu einfach die Adresse https://account.activedirectory.windowsazure.com/AppPasswords.aspx aufrufen. Aber Achtung: Diese URL funktioniert nur dann, wenn die zweistufige Authentifizierung bereits eingeschaltet ist.
