SWSystemzerstörend
App-Passwörter überleben den Passwortwechsel
Ein App-Kennwort wird beim Zurücksetzen des Kontokennworts nicht automatisch ungültig. Und eine freigegebene App interessiert sich nicht dafür.
// Symptom
Ich glaube, jemand Fremdes hat Zugriff auf mein Konto
Das ist der eine Fall, in dem die Reihenfolge über das Ergebnis entscheidet. Fast jeder fängt beim Passwort an – und genau dort verliert man Zeit, weil ein neues Passwort mehrere Wege nicht schließt, über die der Zugriff weiterläuft: eine eingerichtete Weiterleitung, ein noch gültiges Sitzungsmerkmal, ein App-Kennwort, eine erteilte Zustimmung für eine fremde Anwendung. Microsoft schreibt für einen dieser Fälle wörtlich, das Zurücksetzen des Kennworts sei als Gegenmaßnahme nicht wirksam. Wer nur das Passwort ändert, hält das Konto für gerettet, während der Zugriff weiterbesteht.
Mögliche Ursachen (7)
Sortiert nach Schadenspotenzial: Was Daten oder Hardware kosten kann, steht oben. Nicht, weil es am wahrscheinlichsten ist – sondern weil es am teuersten wird, wenn man es übersieht.
SWSystemzerstörend
E-Mail-Konto gehackt: die Reihenfolge entscheidet
Ein fremder Zugriff aufs Postfach ist der Generalschlüssel zu allen anderen Konten. Das BSI nennt eine klare Reihenfolge – und die beginnt oben.
SWSystemzerstörend
Fremde Weiterleitungsregel im Postfach
Der Zugang ist zu, die Mails gehen trotzdem weiter mit. Eine eingerichtete Weiterleitung überlebt jeden Passwortwechsel – sie hängt am Konto.
SWSystemzerstörend
Fremde Wiederherstellungsadresse im eigenen Konto
Wer die hinterlegte Zweitadresse oder Rufnummer kontrolliert, setzt das Passwort beliebig oft neu. Diese Rückfalloptionen gehören zuerst geprüft.
SWSystemzerstörend
Phishing erkennen: Die Mail sieht doch echt aus
Rechtschreibfehler taugen längst nicht mehr als Warnsignal. Woran man Phishing wirklich festmacht: Absenderdomain, Linkziel und Handlungsdruck.
SWSystemzerstörend
Überall abmelden bringt nichts ohne neues Passwort
Der Knopf „Von allen Geräten abmelden“ wirkt entschlossen und ist folgenlos, solange das alte Passwort gilt. Und er wirkt nicht überall sofort.
SWLästig
Der SMS-Code ist der schwächste zweite Faktor
Zwei-Faktor per SMS ist besser als gar keine – aber das schwächste Verfahren. Authenticator-App, TAN-Generator und Passkey schützen deutlich besser.