Der häufigste Weg, auf dem ein kleiner Betrieb seine Social-Konten verliert, ist kein Hack. Es ist ein geteilter Login, eine Person, die gegangen ist, und niemand, der etwas geändert hat, bis es darauf ankam.
Warum ein geteiltes Passwort schlimmer ist, als es aussieht
- Zwei-Faktor-Codes gehen an ein Telefon — entweder ist die Sicherung aus, oder eine Person ist der Flaschenhals
- Es gibt keine Aufzeichnung, wer was getan hat, und die zählt am Tag, an dem etwas schiefgeht
- Zugang entziehen heißt, das Passwort für alle zu ändern, auch für die, die bleiben
- Eine Plattform kann ein Konto sperren, das sie an einem Tag aus vier Städten benutzt sieht
Was man stattdessen tut
Jedes relevante Netzwerk hat echte Rollen. Sie sind nicht versteckt, sie liegen nur in einem Einstellungsbildschirm, den niemand besucht.
- Facebook und Instagram — Leute über den Business Manager hinzufügen, mit Rolle, pro Asset. Genau das lässt einen Planer veröffentlichen, ohne je ein Passwort zu sehen.
- TikTok — Konten lassen sich einem Businesskonto mit Mitgliederrollen zuordnen.
- Telegram — die Person als Kanaladministrator hinzufügen, nur mit den nötigen Rechten.
Der Planer ist eine dritte Art Zugang
Ein Konto mit einem Tool zu verbinden gewährt diesem ein Token, kein Passwort, und das Token lässt sich jederzeit von der Plattform aus widerrufen, ohne den Login anzufassen. Genau darum macht man es so.
Einmal im Jahr, in zehn Minuten: die Liste verbundener Apps in jedem Netzwerk öffnen und entfernen, was du nicht mehr benutzt. Alte Tokens sind der stille Teil der meisten Zugangsprobleme.
Wenn jemand geht
Rolle entfernen, Tool widerrufen, Liste der verbundenen Apps prüfen. Wurde je ein Passwort geteilt, ändere es — und nimm die Gelegenheit, es nicht mehr zu teilen.