Für die E-Mail ein eigenes Passwort verwenden, das auf keiner anderen Website vorkommt
- Hoher Nutzen
- Evidenz C
- Geld
- Kostenlos
- Ein paar Minuten
- Etwas Willenskraft
Kurz gesagt
Ein Passwort, das bei einer anderen Website gestohlen wurde, wird benutzt, um sich direkt bei Ihrer E-Mail anzumelden. Gelingt das, gehen alle Konten, die sich per E-Mail zurücksetzen lassen, gleich mit verloren. Deshalb braucht die E-Mail ein eigenes Passwort, das Sie sonst nirgends verwenden.
- Kosten
-
Kostet nichts. Mit einem Passwort-Manager müssen Sie es sich nicht merken. Schwer ist, die alte Gewohnheit abzulegen, ein Passwort überall zu verwenden.
- Was es bringt
-
Gestohlene Kontonamen und Passwörter von anderswo werden einzeln ausprobiert. Das nennt man Credential-Stuffing (撞库). Es ist die einfachste Angriffsart, und auch Ihre E-Mail wird so angegriffen. Gelingt der Zugriff auf die E-Mail, gehen alle Konten verloren, deren Passwort darüber zurückgesetzt wird. Die US-Behörde für Cybersicherheit und Infrastruktursicherheit empfiehlt: für jedes Konto ein anderes starkes Passwort mit mindestens 16 Zeichen, gespeichert in einem Passwort-Manager.
- Hinweise
-
Wenn Sie sich die Passwörter nicht merken können, nehmen Sie den Passwort-Manager Ihres Browsers. Er merkt sich für jede Website das eigene Passwort, das ist weit besser, als überall dasselbe zu benutzen. Speichern Sie Passwörter nicht in den WeChat-Favoriten (微信收藏) oder in einer Notiz-App.
- Evidenzgrad
- C : Erfahrung des Autors oder übliche Praxis, ohne direkte Literatur.
- Quellen
-
- US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
Aus dem chinesischen Original übersetzt. Originalbuch, Abschnitt 14, Tipp 2. Inhalte können veraltet sein, und Regeln unterscheiden sich je nach Ort. Wenn Sie tatsächlich zu einer Behörde, zum Arzt oder vor Gericht gehen, gilt, was Behörde, Ärztin oder Anwalt sagen. Haftungsausschluss