Sicherheit nach Stand der Technik

Passwort-Richtlinie mit Prüfung gegen geleakte Passwörter, Zwei-Faktor-Anmeldung per Authenticator-App mit Backup-Codes (je Rolle vorschreibbar), Login-Sperre bei Fehlversuchen, „Passwort vergessen“ per E-Mail, HTTPS/HSTS und Verschlüsselung sensibler Felder – alles einschaltbar, nichts erzwungen.