Auf ein gemeinsames Passwort einigen (AegPe)

Wie tauscht man Passwörter sicher aus? Dieses Thema ist vermutlich älter als die Geschichte und der Bau der Pyramiden. Aber um ehrlich zu sein, muss man zugeben, dass es oft nur sehr aufwändige Lösungen gibt, um dies sicher zu gewährleisten. Gerade wenn es um komplexe Passwörter geht.
Die einzig wirklich sichere Möglichkeit bleibt ein persönliches Gespräch am Telefon (oder auch mittels Teams oder WhatsApp). Um aber gerade bei langen und komplexen Passwörtern das Ausbuchstabieren des Passworts hier zu vermeiden (Krise!), wäre es eine tolle Idee, eine gemeinsame Plattform für so etwas zu haben. Anders ausgedrückt: beide Besucher sehen die gleiche Seite und wählen gemeinsam am Telefon das gleiche Passwort.

Zwei Optionen werden dazu angeboten:

• Einfache Sicherheit: Öffentliche Webseite, Generierung von 50 komplexen Passwörtern, Einigung auf ein Passwort, Neugenerierung der Passwörter innerhalb 1 Stunde
• Erhöhte Sicherheit: Geschützte Webseite, Generierung von 50 komplexen Passwörtern, Einigung auf ein Passwort, Neugenerierung der Passwörter innerhalb von 15 Minuten

Es muss sichergestellt werden, dass das zu vereinbarende Passwort nur den berechtigten Parteien zugänglich ist?

Dies wird ermöglicht durch die Bereitstellung eines privaten Kanals, der damit diesen Sicherheitsanforderungen genügt.

Das Verfahren ist einfach, aber sicher. Zunächst wird telefonisch eine gemeinsame PIN vereinbart (Empfehlung: 4 Zahlen). Jeder Partner trägt diese PIN dann in das hier unten sichtbare Eingabefeld ein und betritt damit den privaten Kanal. Hier werden dann beiden Partnern sichere Passwörter individuell vorgeschlagen. Man einigt sich telefonisch auf ein gemeinsames Passwort. Dieses wird über die Zwischenablage zur weiteren Nutzung zur Verfügung gestellt.
Jeder private Bereich wird innerhalb von 15 Minuten gelöscht und die damit erzeugten Passwörter unwiderruflich gelöscht.