Schütze zunächst Mailkonto und privilegierte Zugänge.
Ein Konto bündelt Berechtigungen. Einzigartige lange Passwörter, ein Passwortmanager und Mehrfaktorauthentisierung reduzieren unterschiedliche Risiken. Passkeys können bei geeigneter Umsetzung gegen nachgebaute Anmeldeseiten schützen.
Ein Mitarbeitender nutzt dasselbe Passwort für einen Shop und den geschäftlichen Zugang. Ein Datenleck beim Shop gefährdet damit auch die Arbeit.
Prüfe an einem eigenen Konto die angebotenen zweiten Faktoren und den Wiederherstellungsweg. Bewahre Ersatzcodes getrennt und geschützt auf.
Mehrfaktorauthentisierung verhindert nicht jeden Angriff, etwa den Diebstahl einer bereits angemeldeten Sitzung.