Bei der Zwei-Faktor-Bestätigung bestätigen Sie beim Anmelden zusätzlich zum Passwort noch einmal, dass Sie es wirklich selbst sind. Ein Fenster auf dem Handy, das Sie antippen, stoppt über 90 % der Kontoübernahmen per Phishing. Die älteren Methoden, bei denen man Fragen wie «Wo haben Sie sich zuletzt angemeldet?» oder «Wie lautet Ihre Ersatz-E-Mail?» beantworten muss, stoppen nur etwa 10 %.
Ein Passwort, das bei einer anderen Website gestohlen wurde, wird benutzt, um sich direkt bei Ihrer E-Mail anzumelden. Gelingt das, gehen alle Konten, die sich per E-Mail zurücksetzen lassen, gleich mit verloren. Deshalb braucht die E-Mail ein eigenes Passwort, das Sie sonst nirgends verwenden.
Die SIM-Karte ist die kleine Karte im Handy, über die SMS-Codes ankommen. Wenn Sie das Handy verlieren, kann der Finder diese Karte herausnehmen, in ein anderes Handy stecken, um Ihre Codes zu empfangen, und damit Ihre Konten einzeln zurücksetzen. Hat die Karte einen PIN-Code, fragt jedes andere Handy beim Einschalten zuerst danach, und dieser Weg ist versperrt.
Die Reihenfolge ist wichtiger als das Tempo. Zuerst die SIM-Karte als verloren melden; damit ist die Leitung für Ihre Bestätigungscodes gekappt. Danach das Handy aus der Ferne sperren, am Computer E-Mail- und Zahlungspasswort ändern, die Polizei rufen und die Bestätigung mitnehmen. Zum Schluss die Bankkarten einfrieren lassen, falls nötig. Haben Sie das Handy nicht bei sich, können Sie für den Anruf beim Kundendienst auch das Handy eines anderen benutzen.
«Angemeldete Geräte» sind die Handys und Computer, die Ihr Konto noch benutzen können. Taucht in der Liste ein Gerät auf, das Sie nicht kennen, oder ist eine längst ungenutzte Software noch mit Ihrem Konto verbunden, ändern Sie zuerst das Passwort und melden dann alle Geräte ab. Schauen Sie in Ihrer E-Mail außerdem nach, ob eine automatische Weiterleitung läuft, die Sie nicht selbst eingerichtet haben.
Der Weiterleitungsdienst sitzt zwischen Ihnen und dem Modellanbieter. Was Sie hinschicken und was zurückkommt, kann er sehen und verändern. Eine Studie hat mehr als 400 solcher Dienste getestet: 9 schleusten schädlichen Code in die Antworten ein, 17 nutzten Cloud-Zugangsschlüssel, die die Forscher absichtlich hinterlegt hatten. Lässt man die KI Befehle automatisch ausführen, reicht ein einziger veränderter Befehl, damit jemand Ihren Computer übernehmen kann.
Mittlerer Nutzen
Evidenz B
Freiheit
Nur Festlandchina 4 Tipps
Diese Tipps beschreiben Regeln in Festlandchina und gelten nicht in Deutschland; sie sind für Menschen gedacht, die in China leben.
Wird Ihre Karte missbräuchlich benutzt, müssen Sie nicht beweisen, dass Sie es nicht waren. Umgekehrt muss die Bank Belege vorlegen, dass Sie die Zahlung selbst veranlasst haben; kann sie das nicht, muss sie Ihnen den Schaden ersetzen. Voraussetzung ist, dass Sie die Karte sofort nach dem Bemerken sperren und einfrieren lassen. Warten Sie damit, tragen Sie den weiteren Schaden selbst.
Verlangt eine App Angaben, die für diesen Dienst nicht nötig sind, darf sie Ihnen die Nutzung nicht verwehren, nur weil Sie ablehnen. Erfasst werden darf auch nur, was tatsächlich gebraucht wird. Eine Karten-App braucht Ihren Standort, eine Taschenlampen-App braucht Ihre Kontakte nicht.
Sie haben das Recht, von einem Unternehmen zu verlangen, dass es Ihnen Ihre Daten zeigt, sie kopieren, berichtigen und löschen lässt. Ist der Dienst beendet, die Aufbewahrungsfrist abgelaufen oder haben Sie Ihre Einwilligung zurückgezogen, muss das Unternehmen selbst löschen. Lehnt es Ihre Bitte ab, muss es die Gründe nennen; tut es nichts, können Sie direkt vor Gericht klagen. Ein Konto zu schließen und Daten löschen zu lassen sind zwei verschiedene Dinge: Nach dem Schließen des Kontos müssen Sie die Löschung zusätzlich beantragen.
Solange es einen anderen Weg gibt, dasselbe zu erledigen, darf die Gegenseite nicht nur Ihr Gesicht verlangen. Lehnen Sie die Gesichtserkennung ab, muss sie Ihnen eine andere Möglichkeit bieten, etwa Karte, Passwort oder Ausweis (身份证), und sie darf Sie nicht mit «dann können wir Ihr Anliegen nicht bearbeiten» unter Druck setzen. In Hotelzimmern, öffentlichen Bädern, Umkleiden und Toiletten darf niemand Gesichtserkennungsgeräte installieren.
