Quelltext der Seite Benutzerkonto

{{Belege fehlen|2=Dieser Artikel}}

Ein '''Benutzerkonto''' ({{enS|''user account''}}), kurz '''Nutzerkonto''' oder '''Account''', ist eine [[Zugangsberechtigung]] zu einem zugangsbeschränkten [[Informationstechnik|IT]]-System. Üblicherweise muss ein [[Benutzer]] sich beim [[Login (Informationstechnik)|Einloggen]] mit [[Benutzername]]n und [[Kennwort]] [[Authentifizierung|authentifizieren]].

Über das Benutzerkonto identifiziert das System den einzelnen Benutzer. Dies dient im Wesentlichen folgenden Zwecken:
# Zusammen mit dem Benutzerkonto können persönliche Daten ([[Stammdaten|Stamm- und Bewegungsdaten]]) und [[Konfiguration (Computer) |Konfigurationseinstellungen]] des jeweiligen Benutzers gespeichert werden.
# Einem Benutzer werden – je nach [[Benutzerrolle]] – unterschiedliche [[Privileg]]ien zugeordnet, zum Beispiel [[Zugriffsrecht]]e auf Daten und Systeme. Bei vielen [[Computersystem]]en gibt es ein besonders privilegiertes Benutzerkonto, das zur [[Systemadministrator|Systemadministration]] gedacht ist.

== Betriebssysteme ==
Ein Betriebssystem speichert die Konfiguration eines Benutzerkontos im sogenannten [[Benutzerprofil]].

=== Spezielle Benutzerkonten ===
Das Benutzerkonto speziell zu Zwecken der [[Systemadministrator|Systemadministration]] heißt bei [[Microsoft Windows|Windows]] ''Administrator'',
bei [[Novell]]s Netzwerkbetriebssystem [[NetWare]] ''Admin'' und bei [[Unix]][[Unixoides System|-artigen]] [[Betriebssystem]]en ''[[Root-Account|root]]''. Weitere häufig anzutreffende, spezielle Benutzerkonten sind:
* ''Guest'' als Konto für Gäste (üblicherweise ohne Schreibrechte, oft ohne Passwort)
* ''Anonymous'' als Konto zur Anmeldung an [[File Transfer Protocol|FTP]]-Servern; hier ist normalerweise bei der Anmeldung die Angabe der E-Mail-Adresse erwünscht
* ''[[Shell-Account]]'', ein Benutzerkonto auf einem entfernten Rechner, über das der Benutzer auf Grundlage einer [[Unix-Shell]] Zugriff auf diesen erhält.

=== Gruppen und Rollen ===
Oftmals werden Benutzerkonten zu Gruppen zusammengefasst. Die Rechte der Gruppe werden auch all ihren Mitgliedern zugeordnet.

* Auf [[Unix]]-Systemen werden die Gruppen üblicherweise in der Datei <code>/etc/group</code> zusammengefasst; die Zuordnung der Benutzerkonten zu der primären Gruppe erfolgt über die Datei <code>/etc/passwd</code>. Jedes Benutzerkonto kann aber mehreren Gruppen angehören; dann wird die Zuordnung in <code>/etc/group</code> vorgenommen.
* Auf [[Berkeley Software Distribution|BSD]]-Systemen kann ein Benutzer nur dann ''root''-Rechte erhalten, wenn er der Gruppe ''wheel'' zugeordnet ist. Er ist außerdem zusätzlich zu Gruppen auch Klassen zugeordnet, die ihm Parameter wie zum Beispiel [[Locale]]s und Schranken wie zum Beispiel maximale Prozessanzahl zuweisen.
* In [[Zope (Webanwendungsserver)|Zope]] existiert ein ausgefeiltes Konzept von Rollen. Über das Gruppenkonzept hinaus können diese Rollen auch ''lokal'' zugewiesen werden, um zum Beispiel Bearbeitungsrechte nur in einem bestimmten Teilbaum zuzuteilen.

=== Sicherheit ===
Das Arbeiten mit unnötigerweise privilegierten Benutzerkonten (z.&nbsp;B. dem „Administrator“-Konto in Windows) gilt als unprofessionell, da das System dadurch angreifbarer wird – jedes Programm kann einen internen Fehler oder eine Sicherheitslücke enthalten. Läuft ein solches Programm unter höheren Privilegien, kann das Computersystem auch empfindlicher geschädigt werden (indem zum Beispiel Systemdateien überschrieben werden).

Manche Hersteller liefern ihr Betriebssystem so aus, dass man ohne Änderung entweder als Administrator oder als Benutzer mit Administratorrechten arbeitet (Beispiel: [[macOS|Mac OS&nbsp;X]], [[Microsoft Windows|Windows]] bis inkl. [[Microsoft Windows XP|Windows&nbsp;XP]], ab [[Microsoft Windows Vista|Vista]] eingeschränkte Rechte, [[Linspire]]).

== Benutzerkonten im Internet ==
Ein Benutzerkonto wird beispielsweise zum Empfang und zum Versand von [[E-Mail]] benötigt: beim [[Login (Informationstechnik)|Login]] verbindet der [[E-Mail-Provider]] den Anwender mit seinem [[E-Mail-Postfach]].

Des Weiteren sind Benutzerkonten bei [[Elektronischer Handel|Web-Shops]], im [[Online Banking]], in [[Soziales Netzwerk (Internet)|Sozialen Netzwerken]], [[Internetforum|Foren]], [[Chatrooms]], [[Wiki]]s und vielen weiteren Bereichen des [[World Wide Web]]s üblich. Über das Benutzerkonto ist der Anwender hierbei mit einer Online-Identität verknüpft, die eine [[Authentifizierung]] bietet.

== Sicherheit im Internet ==
Insbesondere wenn über fremde Netzwerke auf ein Benutzerkonto zugegriffen wird, z.&nbsp;B. im [[Internetcafé]] oder über [[Hot Spot (WLAN)|Hot Spots]], können sicherheitsrelevante Daten wie Benutzername und Passwort abgehört/abgegriffen werden, sofern diese nicht verschlüsselt übertragen werden; siehe auch [[Verschlüsselungsprotokoll]]. Ein mitlauschender Angreifer könnte so in die Rolle des Benutzers schlüpfen.<!-- wie lässt sich das vermeiden oder minimieren?-->

== Siehe auch ==
* [[Rechnernetz]]
* [[Systemadministrator]]
* [[Role Based Access Control]]
* [[Identitätsmanagement]]

[[Kategorie:Benutzerverwaltung]]