Eine Passwortänderung im ENT Sciences Po Bordeaux, und am nächsten Morgen versucht die Mail-App des Handys in einer Schleife, sich mit der alten Identität zu verbinden. Nach drei fehlgeschlagenen Versuchen wird das Konto gesperrt. Dieses Szenario betrifft jedes Jahr zu Beginn des Semesters einen Teil der Studierenden und des Personals, da die Aktualisierung der Zugänge nicht auf den Webbrowser beschränkt ist.
Zu verstehen, wo die Identitäten gespeichert sind und in welcher Reihenfolge sie aktualisiert werden müssen, vermeidet solche Blockierungen.
Synchronisierte Geräte und altes ENT-Passwort: die Falle der Sperrung
Das CAS-Portal von Sciences Po Bordeaux (cas.sciencespobordeaux.fr) zentralisiert die Authentifizierung. Wenn man sein Passwort über das dafür vorgesehene Portal passwd.sciencespobordeaux.fr ändert, tritt das neue Passwort sofort auf dem Server in Kraft. Das Problem liegt darin, dass alles, was weiterhin den Server mit dem alten Passwort abfragt, weiterhin aktiv ist.
Ein auf einem Smartphone konfigurierter Mail-Client (Outlook, die Mail-App von iOS, Thunderbird auf PC) sendet regelmäßig automatische Anfragen. Wenn das alte Passwort noch gespeichert ist, zählt jeder automatische Versuch als fehlgeschlagene Authentifizierung. Nach mehreren aufeinanderfolgenden Fehlversuchen kann das System den Zugriff vorübergehend sperren, selbst über den Browser.
Daher wenden wir eine präzise Reihenfolge an. Zuerst aktualisieren wir das Passwort im Hauptbrowser, in dem die ENT-Sitzung geöffnet ist. Dann, bevor wir diese Sitzung überhaupt schließen, gehen wir zu jedem verbundenen Gerät, um das im Mail-Client gespeicherte Passwort zu ändern.
Wir behalten den authentifizierten Browser als letzte Möglichkeit, falls ein vergessenes Gerät eine Sperrung verursacht.
Um weiter in die Methode einzutauchen, die Zugänge zum ENT Sciences Po Bordeaux zu verwalten setzt auch voraus, zu wissen, wo man seine Identität findet, falls man sie verloren hat.
Inventar der Verbindungspunkte des ENT auf seinen Geräten
Oft unterschätzt man die Anzahl der Orte, an denen die ENT-Identität gespeichert ist. Vor jeder Passwortänderung hilft eine vollständige Liste, Vergessen zu vermeiden, das zu einer Sperrung führt.
Die Standorte, die systematisch überprüft werden sollten
- Der Schlüsselbund des Hauptbrowsers (Chrome, Firefox, Safari, Edge): Das Passwort wird dort oft über die automatische Eingabe gespeichert. In Chrome findet man es unter Einstellungen > Passwörter
- Die Mail-Clients auf Mobilgeräten und Computern: Outlook, Mail iOS, Gmail, das als IMAP konfiguriert ist, Thunderbird. Jeder speichert das ENT-Passwort unabhängig
- Drittanbieter-Pädagogikanwendungen, die über das CAS verbunden sind: Einige Kursplattformen oder digitale Bibliotheken speichern ein Authentifizierungstoken, das abläuft, während andere direkt nach dem Passwort fragen
- Der Passwortmanager des Betriebssystems (iCloud-Schlüsselbund, Windows-Manager, Bitwarden, KeePass): Wenn das Passwort dort manuell gespeichert wurde, muss es auch dort aktualisiert werden
Jeden Verbindungspunkt zu aktualisieren, bevor das alte Passwort automatisch wiederverwendet wird, bleibt die einzige zuverlässige Methode. Die Rückmeldungen variieren hinsichtlich der genauen Frist vor der Sperrung, aber innerhalb von Minuten nach der Änderung zu handeln, bleibt die sicherste Empfehlung.
Wiederherstellungs-E-Mail-Adresse und Sicherheit des digitalen Kontos
Die Sicherheitsinformationen des Kontos Sciences Po Bordeaux zeigen, dass die Wiederherstellungs-E-Mail-Adresse ebenso strategisch ist wie das Passwort selbst. Sie ermöglicht die Rücksetzung des Zugangs im Falle eines Verlusts. Wenn diese Adresse nicht mehr gültig ist (alte akademische Adresse einer anderen Institution, aufgegebene persönliche Adresse), wird das Wiederherstellungsverfahren unmöglich, ohne die DSIN zu kontaktieren.
Die Überprüfung dauert dreißig Sekunden: Man meldet sich beim Passwortverwaltungsportal an, überprüft die angezeigte Notfalladresse und aktualisiert sie bei Bedarf. Die Verwendung einer dauerhaften persönlichen E-Mail-Adresse garantiert den Zugang zur Wiederherstellung, selbst nach einem Studiengangwechsel.
Abmeldung und Schließen des Browsers auf gemeinsam genutzten Geräten
Die Anweisungen des Sciences Po-Portals erinnern ausdrücklich daran: Die Sitzung beenden und den Browser nach der Anmeldung schließen auf jedem Gerät, das nicht strikt persönlich ist. Die Persistenz der Sitzung auf einem Bibliotheks- oder Computerraum-PC setzt das Konto einem unbefugten Zugriff aus.
Auf einem gemeinsam genutzten Gerät sollte man von Anfang an den privaten Modus verwenden, da dadurch Cookies und Sitzungen beim Schließen des Fensters automatisch gelöscht werden. Das ist zuverlässiger, als sich auf die Abmeldefunktion des CAS zu verlassen, die nicht immer den Cache des Browsers leert.
Robustes ENT-Passwort: konkrete Kriterien und tägliches Management
Ein starkes Passwort für die digitale Plattform von Sciences Po Bordeaux zu wählen, ist kein theoretischer Rat. Ein schwaches Passwort im ENT gefährdet den Zugang zu Kursen, Noten, Verwaltungsdokumenten und institutioneller E-Mail.
- Minimale Länge von zwölf Zeichen, gemischt aus Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Ein Passwortsatz (drei Wörter ohne logischen Zusammenhang, getrennt durch ein Sonderzeichen) ist leichter zu merken als eine zufällige Abfolge
- Das ENT-Passwort nicht auf anderen Diensten (soziale Netzwerke, Handelsseiten) wiederverwenden. Ein Datenleck auf einer anderen Seite würde den Zugang zum ENT durch einen Umweg ermöglichen
- Das Passwort in einem speziellen Manager (KeePass, Bitwarden) speichern, anstatt in einer Textdatei oder auf einem Post-it. Ein verschlüsselter Passwortmanager schützt alle Identitäten mit einem einzigen Master-Passwort
Die regelmäßige Erneuerung macht nur Sinn, wenn sie mit der Aktualisierung auf allen synchronisierten Geräten einhergeht, wie oben beschrieben. Sein Passwort jeden Trimester zu ändern, ohne seine Mail-Clients zu aktualisieren, erhöht das Risiko einer Sperrung.
ENT Sciences Po Bordeaux von einem externen Netzwerk aus verbinden
Von einem öffentlichen WLAN (Bahnhof, Café, unsichere Wohnheime) zu verbinden, erhöht das Risiko einer Abfangung. Das CAS-Portal verwendet HTTPS, was den Austausch zwischen dem Browser und dem Server verschlüsselt. Die Anwesenheit des Schlosses und der genauen URL cas.sciencespobordeaux.fr vor der Eingabe seiner Identitäten zu überprüfen, bleibt der erste Reflex, den man annehmen sollte.
In einem Netzwerk, dessen Konfiguration man nicht kontrolliert, sollte man vermeiden, das Kästchen “angemeldet bleiben” oder jede Option zur Sitzungsdauer zu aktivieren. Wenn man ein persönliches VPN verwendet, ist der Datenverkehr Ende-zu-Ende verschlüsselt, was eine zusätzliche Schutzschicht in offenen Netzwerken bietet.
Die Verwaltung der ENT-Zugänge beruht nicht auf einem einzigen einmaligen Schritt. Es ist eine Reihe von Reflexen: Inventar der verbundenen Geräte, Reihenfolge der Aktualisierung nach jeder Passwortänderung, aktuelle Wiederherstellungsadresse, privates Surfen auf gemeinsam genutzten Geräten. Diese einmal übernommenen Gewohnheiten werden automatisch und vermeiden die Mehrheit der Blockierungen, die im Laufe des Jahres auftreten.