Ein Passwort je Gerät, auf Ihr Postfach beschränkt und auf nichts sonst, einzeln widerrufbar, ohne dass sich an dem, was Sie nutzen, etwas ändert. Was App-Passwörter sind, die zwei Dinge, die unsere bewusst nicht können, und warum wir nicht einfach überall einen Browser verlangen.
Das hat jeder schon gemacht. Sie fügen Ihre Arbeitsmail auf dem Telefon hinzu, das Telefon fragt nach Ihrem Passwort, also tippen Sie das Passwort ein. Das echte. Dasselbe Passwort öffnet auch Ihre Dateien, Ihren Chat, Ihre Abrechnungseinstellungen und die Verwaltungsoberfläche, in der Sie eine Kollegin löschen können.
Jetzt liegt dieses Passwort auf einem Gerät, das in Ihrer Tasche wohnt, in Taxis liegen bleibt und Software ausführt, die Sie nicht geprüft haben. Und es ist dasselbe Passwort in der Mail-App auf Ihrem Laptop, Ihrem Tablet und der alten Maschine in der Ecke, die aus irgendeinem Grund noch Kontakte synchronisiert. Geht eines davon verloren, ist Ihr einziger Hebel, das Passwort überall zu ändern und jedes Gerät neu einzurichten.
App-Passwörter sind die Lösung, und es ist keine neue Idee. Sie sind die übliche Antwort auf ein echtes strukturelles Problem, und jeder ernsthafte Mailanbieter bietet eine Fassung davon. Hier ist unsere, und warum sie so aussieht.
Es ist ein langes, zufälliges Passwort, das wir erzeugen, an ein Postfach gebunden, das Sie einem Programm geben statt Ihres echten Passworts. Ihrem Mailprogramm, Ihrem Telefon, Ihrer Kalender-App, allem, was sich mit Benutzername und Passwort verbindet, statt einen Browser zu öffnen.
Sie legen eines auf Ihrer Kontoseite in etwa zehn Sekunden an. Geben Sie ihm eine Bezeichnung, damit Sie es später wiedererkennen, etwa "iPhone" oder "Thunderbird zu Hause". Wir zeigen Ihnen das Geheimnis genau einmal, in diesem Moment, und danach nie wieder. Danach zeigt die Liste nur Ihre Bezeichnung und wann Sie es angelegt haben.
Es einmal zu zeigen ist keine Zimperlichkeit von uns. Ein Passwort, das wir Ihnen erneut zeigen könnten, wäre ein Passwort, das wir in einer Form aufbewahren, die wir lesen können, und genau das wollen wir unmöglich machen. Verlieren Sie es, holen Sie es nicht zurück. Sie widerrufen es und legen ein neues an, was zehn Sekunden dauert.
| Ihr Kontopasswort | Ein App-Passwort | |
|---|---|---|
| Öffnet | jedes Produkt der Arbeitsumgebung | ein Postfach |
| Wie viele Sie haben | eines | eines je Gerät, so viele Sie wollen |
| Wenn ein Gerät verloren geht | überall ändern, alles neu einrichten | dieses eine widerrufen, sonst ändert sich nichts |
| Wo Sie es eintippen | auf einer Anmeldeseite im Browser | in dem Programm, das es braucht |
| Erneut anzeigbar | Sie haben es gewählt, Sie kennen es | nein, einmal beim Anlegen gezeigt |
Hier wird der Entwurf interessant, und das ist der Teil, den zu verstehen sich lohnt.
Ein App-Passwort öffnet nur Ihr Postfach. Es ist kein Passwort für die Arbeitsumgebung. Es lässt niemanden in die Verwaltungsoberfläche, Ihr Drive, Ihren Chat oder Ihr Wiki. Die liegen alle hinter der einen Eingangstür der einmaligen Anmeldung, mit der App-Passwörter nichts zu tun haben. Das Passwort auf Ihrem Telefon ist also auf das Einzige beschränkt, was das Telefon braucht.
Diese Eingrenzung ist das ganze Argument. Ein gestohlener Laptop ist ein Mailproblem und kein Unternehmensproblem.
Es ist ein Passwort unter vielen, und Sie können jedes einzeln töten. Jedes Gerät bekommt sein eigenes. Telefon weg, Telefon widerrufen, und alles andere läuft ununterbrochen weiter, ohne Neueinrichtung und ohne Nachricht an Ihre Kolleginnen, dass Sie das gemeinsame Passwort schon wieder geändert haben. Ihr echtes Passwort ändert sich nicht, denn es war nie auf dem Gerät.
Vergleichen Sie das mit der Alternative: Ein Passwort überall bedeutet, dass die einzige Reaktion auf jeden Vorfall ist, es überall zu ändern und einen Abend damit zu verbringen, es auf sechs Geräten neu einzutippen, und genau deshalb tun Menschen es nicht.
Jede Person kann ihre eigenen Passwörter anlegen und widerrufen, ohne Administratorin, ohne Support-Ticket. Es gibt nichts, was eine Administratorin genehmigen müsste, und nichts, was wir auf unserer Seite tun müssten.
Das zählt mehr, als es klingt. Sicherheitsfunktionen, für die man einen Antrag bei der IT braucht, werden einmal benutzt, bei der Einrichtung, von der Person, die ohnehin vorsichtig war. Sicherheitsfunktionen, die Sie in zehn Sekunden selbst nutzen können, werden in dem Moment benutzt, in dem jemand an einem Samstag sein Telefon verliert, und das ist der Moment, für den sie da sind.
Jedes Anlegen und jedes Widerrufen wird in das Prüfprotokoll Ihrer Arbeitsumgebung geschrieben, es gibt also eine Aufzeichnung, ohne dass es einen Torwächter gibt.
Bittet ein Programm Sie, ein Passwort in sein eigenes Feld zu tippen, geben Sie ihm ein App-Passwort. Das gilt für Apple Mail, Thunderbird, die Mail- und Kalender-Apps auf Telefonen und alles, was Kontakte oder Kalender über die Standardprotokolle synchronisiert.
Öffnet ein Programm ein Browserfenster und bittet Sie, sich dort anzumelden, tun Sie das und legen nichts an. Das ist unsere normale Anmeldung bei der Arbeit.
Die meisten landen bei zwei oder drei, eines je Gerät, einmal angelegt und dann vergessen. Der richtige Zeitpunkt, die Liste wieder anzusehen, ist ein Gerätewechsel oder wenn jemand geht. Alte Bezeichnungen, die in der Liste stehen bleiben, sind eine kleine, stille Unordnung, die es wert ist, aufgeräumt zu werden.
Weil wir dann darüber lügen würden, wie Menschen E-Mail nutzen. Ein Dienst auf Standards bedeutet, dass echte Mailprogramme sich damit verbinden, und ein großer Teil der heute installierten Programme meldet sich mit Benutzername und Passwort an, Punkt. Das abzulehnen hieße, dass die automatische Konfiguration, die Migrationen schmerzlos macht, für alle an einer Wand endet, die unsere Webmail nicht nutzen.
Die ehrliche technische Antwort ist nicht, so zu tun, als gäbe es diese Programme nicht. Sie ist, dafür zu sorgen, dass das Passwort, das sie halten, schmal ist, wegwerfbar, und Ihres zum Töten.
App-Passwörter sind in jedem Tarif enthalten, ohne Grenze, unter Konto, sobald Ihr Postfach aktiv ist.