Mittelstandspresse
14.10.2026
Wie Passwork zwei deutschen Kommunen aus dem Zugangsdaten-Chaos half
Verwaltungs-IT braucht Sicherheit und Verfügbarkeit, keine Dateikopien im Umlauf. Passwork bringt Kommunen eine moderne Zugangsdatenverwaltung, die Daten schützt, Teams entlastet und den laufenden Betrieb zuverlässig sichert.
Barcelona, 14.10.2026 (PresseBox) - Zwei kommunale IT-Teams in Deutschland stießen auf dasselbe Problem: Dateibasierte Passwortspeicherung skaliert nicht, sobald mehr als ein Administrator Schreibzugriff benötigt. Die Stadt Pegnitz und die Stadt Auerbach verwalteten ihre Infrastrukturpasswörter über dateibasierte Open-Source-Tresore, die manuell zwischen den Teammitgliedern synchronisiert wurden. Beide scheiterten an derselben Schwachstelle, wenn auch aus unterschiedlichen Richtungen.
Das gemeinsame Problem: Dateisynchronisation ist nicht für Teamzugriff gemacht
Eine einzelne verschlüsselte Tresordatei funktioniert für eine Person einwandfrei. Kommt ein zweiter Administrator hinzu, entstehen Dateisperren, Merge-Konflikte und Tresorkopien, die auseinanderlaufen. Das Pegnitzer Team verlor genau dadurch Zeit: Es musste sich manuell abstimmen, um nicht gegenseitig Änderungen zu überschreiben.
Das Team in Auerbach teilte die Aufgaben auf zwei separate dateibasierte Tools auf, eines browserbasiert, eines als Desktop-Anwendung, und stieß auf eine verschärfte Variante desselben Problems: keine rollenbasierte Zugriffskontrolle, kein Audit-Trail und Tresordateien, die per E-Mail und über Netzlaufwerke kursierten. Für eine Behörde, die Zugangsdaten zur zentralen Netzwerkinfrastruktur verwaltet, ist diese Lücke relevant.
Was sich geändert hat: Selbst gehostete Bereitstellung mit clientseitiger Verschlüsselung
Beide Teams wechselten zu Passwork, das sie per Docker in der eigenen Infrastruktur betreiben. Beide migrierten ihre über Jahre gewachsenen Zugangsdaten mit der integrierten Importfunktion von Passwork ohne Datenverlust. Die Kernanforderungen waren in beiden Fällen identisch: Kontrolle über sensible Daten vor Ort (On-Premises), Zero-Knowledge-Verschlüsselung, die im Browser erfolgt, bevor die Daten den Server erreichen, sowie rollenbasierter Zugriff, der die manuelle Dateikoordination durch einen zentralen, nachvollziehbaren Tresor ersetzt.
Für Auerbach war vor allem entscheidend, dass sich die Verschlüsselungsarchitektur bereits vor dem Testbetrieb überprüfen ließ, statt den Herstellerangaben einfach zu vertrauen.
Weiterlesen:
Stadt Pegnitz: Konflikte bei der Dateisynchronisation mit Passwork lösen
Stadt Auerbach: Zero-Knowledge-Sicherheit schlägt dateibasierte Tresore
Ansprechpartner
Alex Muntyan
+34673328602
Zuständigkeitsbereich: CEO
Über Passwork Europe SL.:
Passwork ist ein unabhängiges europäisches Cybersicherheitsunternehmen, das selbst gehostete und cloudbasierte Passwortmanagement-Lösungen für Unternehmen und öffentliche Einrichtungen entwickelt. Das Unternehmen operiert nach EU-Recht und ist vollständig NIS2-, ENS- und DSGVO-konform. Passwork legt den Schwerpunkt auf nachhaltigen Mehrwert, hält ISO-27001-zertifizierte Entwicklungsstandards ein und gewährleistet absoluten Datenschutz für seine Kunden.
Datei-Anlagen:
(170 kB)
1633951.attachment
Zwei kommunale IT-Teams ersetzten dateibasierte Tresore durch selbst gehostetes Passwork: keine Synchronisationskonflikte mehr, dafür rollenbasierter Zugriff, Audit-Trail und Zero-Knowledge-Verschlüsselung im Browser.
- Mehr Infos zu dieser Meldung unter www.pressebox.de
- zurück zur Übersicht
