Kennt Ihr den Ändere-Dein-Passwort-Tag? Am 1. Februar ist es mal wieder so weit. Wir sollen darüber nachdenken, ob unser Passwort sorgsam genug ausgewählt wurde – und falls nicht, das Passwort mal wieder ändern.
Daten werden heute im Internet überall gestohlen. Kein Wunder, hofft doch so mancher Angreifer auf das schnelle Geld. Damit man nicht zum Opfer wird, hier zwei Top-Empfehlungen, um Daten-Klau effektiv zu verhindern.
Wer seinen Online-Account besonders gut schützen will, fordert einen zusätzlichen Code an, der beim Anmelden an ein bekanntes Gerät gesendet wird. So haben Hacker keine Chance. Alte iOS-Versionen unterstützen diese zweistufige Anmeldung allerdings nicht. Doch für diesen Fall gibt es einen besonderen Trick.
Ist für eine Apple-ID die Zwei-Faktor-Authentifizierung eingeschaltet, erscheint bei modernen Geräten, etwa am Mac, nach der Eingabe der eMail-Adresse und des Passworts noch ein Feld für den 6-stelligen Einweg-Code. Fehlt dieses Feld, tippt man den empfangenen Code einfach direkt hinter das normale Passwort ein.
Lautet das normale Passwort der Apple-ID etwa „supergeheim“ und der empfangene Code zur Anmeldung ist „135 246“, nutzt man bei älteren iOS-Geräten einfach das zusammengesetzte Passwort „supergeheim135246“, ohne Leerzeichen. Und schon klappt die Anmeldung auch hier.
Wird der eigene Twitter-Account gehackt, ist das ein großes Problem. Denn der Ruf des Inhabers steht auf dem Spiel. Deswegen ist es wichtig, seinen Account sicher zu halten. Hier fünf Punkte, die man beachten sollte.
Wer sich im Urlaub oder auf Reisen bei seinem Google- oder Twitter-Konto anmeldet, kommt meist nicht sofort hinein. Stattdessen erscheint erst eine Abfrage zusätzlicher Daten – oder man bekommt einen Einweg-Code an die eMail-Adresse geschickt. Was dahinter steckt, erklärt dieser Tipp.
Bei jeder Anmeldung notiert sich der jeweilige Web-Dienst, aus welchem Land und welcher Gegend der Login erfolgt. Dies muss der Ort sein, an dem der Nutzer sich gewöhnlich aufhält.
Erfolgt dann ein Zugriff auf das Konto, der von einem ganz anderen Ort oder gar aus dem Ausland kommt, könnte es sich um einen Hacker handeln. Deswegen wird der Account-Login zunächst ausgesetzt, bis der Benutzer bestätigt hat, dass er autorisiert ist – etwa per Einweg-Code. Das soll die Sicherheit erhöhen und es Angreifern schwerer machen.
Es vergeht kaum mehr ein einziger Tag, an dem in den Medien nicht über eine andere Website berichtet wird, deren Daten gehackt wurden. Online kann man nur sicher sein, wenn man sich den 5×2-Plan für mehr Sicherheit angewöhnt.
Der 5×2-Plan folgt einer einfachen Faustregel, mit der sich die eigenen Online-Konten effektiv absichern lassen:
Der erste Punkt lässt sich bei allen großen Web-Diensten leicht umsetzen, indem die Zwei-Faktor-Authentifizierung aktiviert wird. Dann ist zum Login zusätzlich noch die Bestätigung per mobilem Gerät nötig.
Der zweite Punkt erfordert mehr Disziplin. Am einfachsten geht’s, wenn man seine Kennwörter an festgelegten Daten ändert, z. B. immer Anfang März und Anfang September.
Zu den wichtigsten Accounts können etwa Konten bei Amazon, eBay, Gmail, Microsoft, Dropbox, LastPass, Netflix und weiteren häufig genutzten Anbietern gehören.
Wer Hacker effektiv aus den eigenen Online-Konten aussperren will, nutzt am besten die Zwei-Faktor-Authentifizierung. Neben Benutzernamen und Kennwort ist dann auch noch ein zweiter „Ausweis“ nötig. Das kann auch eine App auf dem PC sein.
Erfolgt die Authentifizierung bei der jeweiligen Webseite nämlich nach dem Google-Authentikator-Prinzip, wird also durch einen Start-Code mit Buchstaben eingerichtet, kann statt eines echten Handys auch die Authy-App am PC genutzt werden.
Die gibt’s für den Chrome-Browser. Zur Nutzung ist ein Authy-Konto Pflicht, das sich kostenlos unter www.authy.com anlegen lässt. Weitere Geräte lassen sich später über Bestätigung durch die schon vorhandenen Geräte hinzufügen.
Schaltet man die Anmeldung in zwei Schritten für ein Microsoft-Konto ein, nachdem die Outlook-Konten auf dem iPhone bereits konfiguriert sind, erscheinen Fehlermeldungen – etwa „Ungültiges Kennwort“, und so weiter. Wie lässt sich das Problem lösen?
Als Erstes meldet man sich bei dem Microsoft-Konto an (https://account.live.com/). Jetzt zum Bereich „Sicherheit“ wechseln und dort die Anmeldung in zwei Schritten ausschalten. Im Anschluss wird sie gleich wieder eingeschaltet. Dadurch durchläuft man die Einrichtungsschritte erneut.
Hinweis: Man muss aktuelle Sicherheitsinfos hinterlegt haben, wo man Sicherheitscodes empfangen kann. Außerdem müssen App-Kennwörter für Apps und Geräte wie die Xbox 360, Windows Phone 8 und andere erstellt werden.
Im nächsten Schritt wird ein solches App-Kennwort für das iOS-Gerät erstellt. In den Einstellungen dann das Kennwort durch das soeben generierte ersetzen, fertig.
