Einzigartige Zugänge statt Merktricks
Verwenden Sie für jedes Konto ein eigenes, ausreichend langes Passwort. Wird ein Dienst kompromittiert, sollen dieselben Zugangsdaten nicht weitere Konten öffnen. Persönliche Angaben oder vorhersehbare Variationen eines Grundpassworts sind dafür ungeeignet, auch wenn sie sich auf den ersten Blick gut merken lassen.
Ein freigegebener Passwortmanager kann unterschiedliche Zugangsdaten erzeugen und verwalten. Schützen Sie seinen Zugang besonders sorgfältig und sperren Sie ihn bei Abwesenheit. Prüfen Sie vor einem Ortswechsel, ob Sie die benötigten Einträge auf dem vorgesehenen Gerät tatsächlich erreichen, ohne unzulässige Kopien anzulegen.
Zusätzliche Faktoren und Notfälle planen
Aktivieren Sie zusätzliche Anmeldefaktoren, soweit vorgesehen, oder nutzen Sie unterstützte Passkeys nach internen Vorgaben. Bestätigen Sie unerwartete Anmeldeanfragen nicht aus Gewohnheit. Eine Anfrage ohne eigenen Anmeldeversuch kann ein Warnsignal sein und gehört über den vorgesehenen Meldeweg geprüft, statt nur weggeklickt zu werden.
Bewahren Sie Wiederherstellungscodes entsprechend den Sicherheitsvorgaben getrennt und geschützt auf. Überlegen Sie, wie Sie bei Verlust des Telefons oder eines Sicherheitsschlüssels weiter vorgehen. Teilen Sie Passwörter nicht im Gemeinschaftsraum; für gemeinsame Aufgaben sind geregelte Berechtigungen besser geeignet als ein herumgereichtes Konto.
Checkliste
- Vermeiden Sie mehrfach verwendete Passwörter.
- Schützen Sie Passwortmanager und zusätzliche Anmeldefaktoren.
- Klären Sie den Zugang nach Geräteverlust.