Ein Kollege öffnet sein PARTAGE-Postfach am Montagmorgen und entdeckt drei Passwortzurücksetzungs-E-Mails, die er nie angefordert hat. Dieses Szenario, auf den ersten Blick banal, signalisiert oft einen versuchten unbefugten Zugriff.
An der Akademie Nancy-Metz bleibt die akademische E-Mail das Haupttor zu den beruflichen Anwendungen. Jedes kompromittierte Konto kann als Sprungbrett zu anderen Diensten (ONDE, LSU, ENT) dienen. Die Sicherheit dieser E-Mail zu stärken, erfordert keinen großen technischen Plan, sondern konkrete Reflexe, die in die Routine integriert werden müssen.
Weiterleitungen zu einem persönlichen Postfach: eine Priorität für die Überprüfung
Viele Lehrkräfte und Verwaltungsangestellte leiten ihre akademischen E-Mails an eine persönliche Gmail- oder Outlook-Adresse weiter, um ihre Nachrichten zu zentralisieren. Diese Praxis erscheint harmlos. Sie setzt jedoch die beruflichen Austausch in eine Umgebung aus, deren Verschlüsselung, Speicherbedingungen und RGPD-Konformität die Akademie nicht kontrolliert.
Gewerkschaftsdokumente haben ausdrücklich auf das Ende der Weiterleitungen akademischer E-Mails an private Adressen als ein Thema zum Datenschutz hingewiesen. In PARTAGE kann dieses Parameter in wenigen Klicks überprüft werden: Menü Einstellungen, dann Registerkarte E-Mail, Abschnitt Empfang von Nachrichten. Wenn eine automatische Weiterleitung zu einer externen Adresse aktiv ist, sollte sie deaktiviert werden, um einen stillen Leckvektor zu entfernen.
Für diejenigen, die die besten Praktiken zur Sicherung der PIAL-E-Mail von Nancy-Metz vertiefen möchten, ist die Frage der Weiterleitungen der erste Punkt, den es zu überprüfen gilt, bevor man sich mit Passwörtern beschäftigt.
Akademisches Passwort und ENT: Warum die Wiederverwendung die Sicherheitslücken vervielfacht
Im Jahr 2024 wurden Identitätsdiebstähle in digitalen Arbeitsräumen von Schulen der Akademie Nancy-Metz festgestellt. Die Eindringlinge basierten auf der Wiederherstellung von Identifikatoren von Schülern und Lehrern, die oft durch Phishing oder durch die Wiederverwendung desselben Passworts über mehrere Dienste hinweg erlangt wurden.
Das Problem ist strukturell. Wenn das PARTAGE-Passwort identisch ist mit dem, das auf einem Forum, einem Online-Shop oder einem sozialen Netzwerk verwendet wird, ermöglicht die Kompromittierung eines dieser Dienste den Zugang zur beruflichen E-Mail. Ein einzigartiges Passwort pro Dienst verhindert die Ausbreitung eines Lecks.
Ein starkes Passwort ohne Passwortmanager erstellen
Nicht jeder hat einen Passwortmanager auf seinem Arbeitsplatz. Eine einfache Methode besteht darin, von einem persönlichen Satz auszugehen, der leicht zu merken ist, und dann die Initialen zu extrahieren, indem man Zahlen und Sonderzeichen hinzufügt. Zum Beispiel kann “Mein Büro ist im 3. Stock seit September” zu “Mbi3s!” werden. Die Akademie verlangt in der Regel eine Mindestlänge, aber es ist besser, mehr als zehn Zeichen anzustreben.
- Das akademische Passwort niemals auf einem persönlichen Dienst (soziale Netzwerke, E-Commerce, Foren) wiederverwenden.
- Das Passwort sofort nach jeder Warnung über verdächtige Anmeldungen oder unaufgeforderte Zurücksetzungs-E-Mails ändern.
- In PARTAGE die Historie der letzten Anmeldungen überprüfen, wenn die Funktion verfügbar ist, um einen Zugriff von einem ungewöhnlichen Standort zu erkennen.
Zielgerichtetes Phishing in der Akademie Nancy-Metz: Konkrete Signale erkennen
Die Phishing-E-Mails, die an das Personal der nationalen Bildung gesendet werden, ähneln nicht mehr den groben Betrügereien von vor einigen Jahren. Sie verwenden die institutionelle Sprache (DSDEN, NUMEN, intra-akademische Bewegung) und ahmen das Layout der offiziellen Nachrichten der Akademie nach.
Die vollständige Absenderadresse systematisch zu überprüfen ist der zuverlässigste Reflex. Eine E-Mail, die scheinbar vom Rektorat stammt, aber deren Domain nach dem “@” nicht mit “ac-nancy-metz.fr” endet, ist verdächtig. Den Link zu überfliegen, ohne zu klicken, ermöglicht es, die Ziel-URL in der Statusleiste des Browsers oder des E-Mail-Clients zu lesen.
Was tun bei einer verdächtigen Nachricht
Nicht klicken, nicht antworten, nicht an Kollegen “zum Überprüfen” weiterleiten. Der richtige Reflex: Die Nachricht über das interne Verfahren der Einrichtung melden oder direkt den digitalen Ansprechpartner des Bezirks kontaktieren. In PARTAGE ist es möglich, die Nachricht als Spam zu markieren, was die Filter für alle Nutzer der Akademie speist.
Die Rückmeldungen variieren in diesem Punkt, aber mehrere Einrichtungen in Lothringen haben einen speziellen Kanal eingerichtet (oft eine Diskussionsgruppe oder eine funktionale Adresse), um Meldungen zu zentralisieren und Warnungen schnell an das gesamte Team weiterzugeben.
E-Mail-Filter und Sortierregeln: Eine vergessene Angriffsfläche
Die automatischen Sortierregeln in PARTAGE können von einem Angreifer, der kurzzeitig auf das Konto zugegriffen hat, missbraucht werden. Eine bösartige Regel kann bestimmte Nachrichten stillschweigend umleiten oder löschen, z. B. solche, die die Wörter “Passwort”, “Sicherheit” oder “Warnung” enthalten, wodurch das Opfer blind für Benachrichtigungen über Kompromittierungen wird.
Nach jeder Passwortänderung oder dem Verdacht auf unbefugten Zugriff sollten die aktiven Filter in den Einstellungen, dann Filter überprüft werden. Jede unbekannte Regel oder nicht absichtlich erstellte Regel sollte sofort gelöscht werden. Diese Kontrolle dauert weniger als eine Minute und kann Wochen stillschweigender Überwachung durch Dritte verhindern.
- Die Sortier- und Weiterleitungsfilter nach jedem Sicherheitsvorfall, auch geringfügigen, überprüfen.
- Veraltete Regeln löschen, die E-Mails an alte Konten oder Adressen von Kollegen weiterleiten, die die Stelle gewechselt haben.
- Die aktiven Regeln in einer Datei dokumentieren, die mit dem Leitungsteam geteilt wird, um die Überprüfung im Falle eines Problems zu erleichtern.
Sicherheit der PARTAGE-Verbindung: Der gemeinsame Arbeitsplatz als Schwachstelle
In vielen Schulen wird derselbe Computer von mehreren Mitarbeitern genutzt. Die PARTAGE-Sitzung bleibt manchmal nach dem Verlassen eines Benutzers geöffnet. Immer nach jeder Nutzung abmelden ist kein theoretischer Rat, sondern die einzige Maßnahme an einem nicht persönlichen Arbeitsplatz.
Die Verwendung des privaten Modus, um auf PARTAGE an einem gemeinsamen Arbeitsplatz zuzugreifen, verhindert, dass der Browser Cookies und Identifikatoren speichert. Dies zwingt zu einer Authentifizierung bei jeder Sitzung, was das Risiko verringert, dass ein Kollege oder ein Schüler unbeabsichtigt auf das Postfach eines anderen zugreift.
Die Akademie Nancy-Metz stellt ein zentrales Authentifizierungsportal über id.ac-nancy-metz.fr zur Verfügung. Immer über diese offizielle URL gehen, anstatt über ein altes Lesezeichen oder einen per E-Mail erhaltenen Link, schützt vor gefälschten Anmeldeseiten.
Jede dieser Maßnahmen dauert weniger als eine Minute: die Filter überprüfen, externe Weiterleitungen abschalten, niemals ein Passwort wiederverwenden, verdächtige E-Mails melden, ohne sie weiterzuleiten, sich an einem gemeinsamen Arbeitsplatz abmelden. Ihre Regelmäßigkeit schützt das Konto viel besser als eine einmalige Überprüfung.