Ein Konto mit Publikum hat Jahre gebraucht und kann an einem Nachmittag verloren gehen. Die Maßnahmen, die das verhindern, sind langweilig, schnell und fast immer aufgeschoben.
Zwei-Faktor, und welche Art
Überall einschalten. Aber die Methode zählt: SMS-Codes sind besser als nichts und die schwächste Option, weil eine Nummer auf eine fremde SIM wandern kann. Eine Authenticator-App ist die vernünftige Voreinstellung; ein Hardware-Schlüssel noch besser, wenn das Konto der Betrieb ist.
Der Teil, der übersprungen wird
- Sicherungscodes irgendwo speichern, das nicht das Telefon mit dem Authenticator ist
- Prüfen, dass die Wiederherstellungs-Mail noch dir gehört — keine Firmenadresse, die du verlassen hast
- Eine zweite Administration auf Seiten und Kanälen einrichten, damit ein verlorenes Telefon nicht das Ende ist
- Wissen, wo die Wiederherstellung liegt, bevor du sie brauchst — solange du noch ruhig lesen kannst
Wiederherstellung ist entweder etwas, das du vorher eingerichtet hast, oder etwas, das du dir gewünscht hättest. Ein dritter Zustand existiert nicht.
Die Bedrohung, die wirklich passiert
Kein ausgefeilter Angriff. Eine Nachricht mit einem Kooperationsangebot, ein Link zu einem „Markenportal“, eine Loginseite, die richtig aussieht, und ein dort eingetipptes Passwort. Alles andere folgt aus diesem einen Moment.
Die Regel, die jede Variante überlebt: Gib nie ein Passwort auf einer Seite ein, auf die du über einen Link gekommen bist. Öffne die App oder tippe die Adresse selbst. Das kostet zehn Sekunden und erledigt die ganze Kategorie.
Wo ein Planer hineinpasst
Er sollte ein widerrufbares Token halten, kein Passwort, und niemals danach fragen. Ein Tool, das deine echten Zugangsdaten will, bittet dich, ihm das Konto selbst zu geben.