Ein Konto bündelt Berechtigungen. Einzigartige lange Passwörter, ein Passwortmanager und Mehrfaktorauthentisierung reduzieren unterschiedliche Risiken. Passkeys können bei geeigneter Umsetzung gegen nachgebaute Anmeldeseiten schützen.
Schütze zunächst Mailkonto und privilegierte Zugänge.
Ein Mitarbeitender nutzt dasselbe Passwort für einen Shop und den geschäftlichen Zugang. Ein Datenleck beim Shop gefährdet damit auch die Arbeit.
Ein zweiter Faktor ersetzt die Pflege der Wiederherstellungswege. Falsch. Ein schwacher Wiederherstellungsweg kann den zusätzlichen Schutz unterlaufen.
Prüfe an einem eigenen Konto die angebotenen zweiten Faktoren und den Wiederherstellungsweg. Bewahre Ersatzcodes getrennt und geschützt auf.
Mehrfaktorauthentisierung verhindert nicht jeden Angriff, etwa den Diebstahl einer bereits angemeldeten Sitzung.