Sie denken vielleicht, Ihre Konten seien im Moment sicher, weil Sie ein sicheres Passwort verwenden, aber die Realität sieht anders aus, Ihre Zugangsdaten könnten ohne Ihr Wissen im Netzwerk kursieren.Millionen von E-Mails, Benutzernamen und Passwörtern sind in gestohlenen Datenbanken gelandet, die unter Cyberkriminellen und in Darknet-Foren ausgetauscht werden und jederzeit ausgenutzt werden können.
Die gute Nachricht ist, dass es einfache Wege gibt, Prüfen Sie, ob Ihre Daten gestohlen wurden, und reagieren Sie rechtzeitig.Es geht nicht darum, in Panik zu geraten, sondern darum, die Kontrolle zu übernehmen: zu wissen, ob man in irgendwelche Sicherheitslücken verwickelt ist, genau zu verstehen, was diese beinhalten, und einige wichtige Maßnahmen zu ergreifen, um Türen zu schließen, bevor jemand Zugriff auf die eigenen Konten erhält.
Warum ist es so wichtig zu wissen, ob Ihre Zugangsdaten durchgesickert sind?
Einer der größten Feinde unserer Online-Sicherheit ist nicht ein geheimnisvoller Superhacker, sondern Unsichere Gewohnheiten sind beispielsweise die wiederholte Verwendung desselben Passworts auf mehreren Websites.Wenn eine Website von einem Datenleck betroffen ist und Sie dasselbe Passwort auch für andere Dienste verwenden, ist das Problem nicht mehr lokal begrenzt, sondern löst eine Kettenreaktion aus.
Stellen Sie sich vor, Ihr Benutzername und Ihr Passwort für ein altes soziales Netzwerk oder Forum, an das Sie sich kaum noch erinnern, werden geleakt, aber Sie verwenden dasselbe Passwort auch für Ihre Haupt-E-Mail-Adresse, Ihr Bankkonto oder Ihre aktuellen sozialen Netzwerke; in diesem Szenario Jeder Angreifer kann diese Zugangsdaten bei anderen Diensten testen. und ebnen Sie den Weg mit einem einfachen automatisierten Skript.
Diese Art von massivem Angriff wird als … bezeichnet. ZeugnisfüllungJemand kauft oder lädt Datenbanken mit geleakten Zugangsdaten herunter und probiert damit Benutzernamen- und Passwortkombinationen auf Hunderten von Webseiten aus. Er muss nicht besonders clever sein, nur geduldig und über eine gute Sammlung gestohlener Daten verfügen.
Das Problem geht weit über den Diebstahl eines harmlosen Kontos hinaus. Mit Zugriff auf Ihre primäre E-Mail-Adresse kann ein Angreifer beispielsweise … Passwörter für andere Dienste zurücksetzen, Ihre Nachrichten lesen, sich als Sie ausgeben oder sogar Ihre Finanzen ruinierenUnd ja, alles begann mit einem wiederholt verwendeten Passwort, das vor Jahren durchgesickert war.
Deshalb ist es wichtig, etwas so scheinbar Einfaches wie die Überprüfung, ob wir auf irgendwelchen Leak-Listen stehen, ernst zu nehmen. Je eher Sie erfahren, dass eines Ihrer Zugangsdaten offengelegt wurde, desto eher können Sie reagieren. Passwörter ändern, Zwei-Faktor-Authentifizierung aktivieren und auf verdächtige Anmeldeversuche prüfen.
Die großen Datenlecks: Warum fast niemand ihnen entgeht
In den letzten Jahren haben wir Leaks erlebt, die alle Rekorde gebrochen und deutlich gemacht haben, dass Kein großer Betrieb ist völlig sicher.Wir sprechen von gigantischen Sammlungen, wie etwa der sogenannten „Mutter aller Datenpannen“, die Daten zusammenführt, die bei Angriffen auf mehrere Unternehmen und Online-Dienste gestohlen wurden.
Dieses massive Leck konnte sich ansammeln rund 26.000 Milliarden DatensätzeDazu gehören Zugangsdaten, Kontaktdaten und sogar Regierungsdaten. Diese Zahl stellt andere massive Vorfälle wie den Cam4-Leak, bei dem rund 11.000 Milliarden Datensätze offengelegt wurden, oder die bekannte Collection No. 1 mit 773 Millionen vorherigen Anmeldekombinationen in den Schatten.
Plattformen, die so weit verbreitet sind wie LinkedIn, Twitter (jetzt X), Yahoo, Dropbox oder Adobe Sie wurden Opfer von Sicherheitslücken, bei denen E-Mails, Passwörter und andere personenbezogene Daten kompromittiert wurden.In einigen Fällen sprechen wir von Hunderten von Millionen von Konten, die von einem einzigen Vorfall betroffen sind, wie es bei LinkedIn im Jahr 2016 oder bei Yahoo im Jahr 2013 der Fall war.
Diese Lecks kommen zu anderen, neueren Vorfällen hinzu, die Dienstleister, Grafikdesign-Unternehmen oder sogar strategische Betreiber wie TelefónicaDabei war die Rede von Datenbanken mit Millionen von Zeilen persönlicher Daten von Kunden und Mitarbeitern: vollständige Namen, Adressen, Telefonnummern, E-Mail-Adressen... die perfekte Kombination für gezielte Angriffe und Identitätsdiebstahl.
Troy Hunt, der Schöpfer von Have I Been Pwned, fügte mehr als 3,5 Terabytes gestohlener Informationen durch ein einziges Update wird die Datenbank auf etwa 23.000 Milliarden Datensätze erweitert. Anders ausgedrückt: Selbst bei größter Sorgfalt ... Wenn auch nur einer der Dienste, bei denen Sie ein Konto haben, ausfällt, könnten Ihre Zugangsdaten in einer dieser riesigen Sammlungen landen..
Wie geleakte Passwortdatenbanken funktionieren
Wenn eine Website Opfer eines Sicherheitsvorfalls wird, stehlen Angreifer typischerweise Datenpakete, die Folgendes enthalten: E-Mail-Adressen, Benutzernamen und Passwörter (oft in Hash-Form)Diese Daten bleiben selten an einem Ort: Sie werden mit anderen Leaks gebündelt, weiterverkauft, neu verpackt und landen schließlich in gigantischen Anmeldeinformationsdatenbanken.
Diese Datenbanken können eine Größe von mehreren Terabyte erreichen und enthalten Millionen oder sogar Milliarden von Datensätzen Die Daten wurden über Jahre gesammelt. Sie sind üblicherweise nach Dienst und Datum des Datenlecks gekennzeichnet, sodass ein Angreifer erkennen kann, woher die einzelnen Datensätze stammen und welche Art von Informationen sie enthalten.
Cyberkriminelle nutzen sie für verschiedene Zwecke: von Credential-Stuffing-Angriffe Automatisierte Prozesse erstrecken sich sogar auf Identitätsdiebstahl im Darknet. Mit nur wenigen Skripten testen sie massenhaft E-Mail- und Passwortkombinationen bei Banken, sozialen Netzwerken, Shopping-Plattformen, E-Mail-Diensten usw., um gültige Anmeldedaten zu finden.
Das Positive daran ist, dass Auch Sicherheitsexperten nutzen diese Datenbanken. (oder verarbeitete Versionen davon), um Benutzern zu helfen. Anstatt mit Klartextpasswörtern zu arbeiten, werden Hashes und sichere Vergleichstechniken verwendet, um festzustellen, ob ein Passwort kompromittiert wurde, ohne es erneut preiszugeben.
Dies hat zur Entstehung von Projekten und Dienstleistungen geführt, die auf diesen Sammlungen basieren, Sie ermöglichen es Ihnen zu überprüfen, ob Ihre E-Mail-Adresse oder Ihre Passwörter in bekannten Datenlecks auftauchen.ohne sich in dubiose Foren begeben oder Ihre Privatsphäre weiter gefährden zu müssen.
Online-Tools, um herauszufinden, ob Ihre Zugangsdaten kompromittiert wurden
Der direkteste Weg, um herauszufinden, ob Sie eine Lücke haben, ist der Besuch spezialisierter Websites, die Sie sammeln kompromittierte Datenbanken und ermöglichen sichere Suchvorgänge.Das Beste daran ist, dass viele dieser Tools kostenlos sind und direkt im Browser genutzt werden können, ohne dass etwas installiert werden muss.
Der Inbegriff des Klassikers ist Habe ich bedrängt (haveibeenpwned.com). Es handelt sich um eine der angesehensten Plattformen in der Cybersicherheitswelt, betrieben von Troy Hunt. Sie funktioniert wie eine Suchmaschine: Man gibt seine E-Mail-Adresse in das Hauptfeld ein, klickt auf den Button, und das System... Prüfen Sie, ob diese E-Mail mit bekannten Datenlecks in Verbindung steht..
Wenn keine Übereinstimmungen gefunden werden, zeigt die Seite eine Meldung auf grünem Hintergrund an, die darauf hinweist, dass Ihre E-Mail-Adresse taucht in keiner der von ihnen erfassten Datenschutzverletzungen auf.Wenn Sie hingegen auf einer Liste stehen, wird Ihnen der Bildschirm rot angezeigt mit Details zu den Datenlecks, in die Sie verwickelt sind, den ungefähren Daten und der Art der offengelegten Daten.
Dasselbe Portal hat ein spezieller Abschnitt für PasswörterDort können Sie mithilfe von Teilhashing-Verfahren sicher überprüfen, ob ein bestimmtes Passwort jemals kompromittiert wurde, ohne das vollständige Passwort an den Server preiszugeben. Dies ist sehr nützlich, um alte Passwörter zu verwerfen, die Sie nicht wiederverwenden sollten.
Darüber hinaus erlaubt Have I Been Pwned Folgendes: Abonnieren Sie mit Ihrer E-Mail-Adresse, um Benachrichtigungen zu erhalten. Wenn diese Adresse in neuen Leaks auftaucht, überwachen Sie ganze Domains (z. B. die eines Unternehmens) und prüfen Sie Listen gehackter Dienste. Das Ganze funktioniert als Open-Source-Dienst, dessen Quellcode öffentlich zugänglich ist.
Andere Websites und Dienste zur Erkennung von Lecks
Neben „Have I Been Pwned“ gibt es noch einige Alternativen, die man kombinieren kann, um … ein ziemlich umfassender Überblick über Ihre PräsentationSie müssen sie nicht alle gleichzeitig anwenden, aber es ist gut, sie zu kennen.
Eines davon ist das Werkzeug von Cyber-NachrichtenDer Dienst bietet einen kostenlosen Online-Check an, bei dem Sie Ihre E-Mail-Adresse in das Feld „E-Mail-Adresse eingeben“ eingeben und auf „JETZT PRÜFEN“ klicken. Der Dienst behauptet, dass Es zeichnet Ihre E-Mails nicht auf und speichert sie auch nicht.Es informiert Sie außerdem darüber, ob Ihre E-Mail-Adresse auf bekannten Datenlecks steht. Sollte Ihre E-Mail-Adresse kompromittiert worden sein, erhalten Sie umgehend Hinweise zur Risikominderung.
Sie haben auch Dienstleistungen wie EnthashtDiese sind eher für Forschungszwecke und fortgeschrittene Nutzer gedacht. Sie ermöglichen die Suche nicht nur per E-Mail, sondern auch nach... IP-Adresse, Benutzername, Telefonnummern, Domains oder auch andere KennungenNach dem Aufrufen sehen Sie einen Zähler, der die Anzahl kompromittierter Konten anzeigt, sowie verschiedene Abschnitte mit Anleitungen zur Nutzung dieser Informationen. Einige Funktionen sind kostenpflichtig, bieten aber nur eingeschränkte Zugriffsmöglichkeiten.
Eine weitere einfache Möglichkeit ist SecureitoEine minimalistische Seite, auf der Sie einfach Ihre E-Mail-Adresse in die Suchleiste eingeben und das System Es informiert Sie darüber, ob es etwaige damit verbundene Lecks festgestellt hat.Im Falle von Vorfällen ist der nächste Schritt, so schnell wie möglich zu handeln, indem man das Passwort ändert und die Sicherheit der betroffenen Konten überprüft.
Es gibt auch Tools wie Identitätsleck-PrüferDiese funktionieren etwas anders: Sie geben Ihre E-Mail-Adresse in das Formular auf deren Webseite (auf Englisch) ein und das System Es sendet einen Bericht an Ihren eigenen Posteingang. Angabe darüber, ob Ihre Daten (E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse usw.) in gefilterten Datenbanken erscheinen.
Prüfen Sie Ihren Browser oder Passwortmanager auf Datenlecks.
Nicht nur spezialisierte Websites können Ihnen helfen. Moderne Browser und viele Passwortmanager bieten bereits Funktionen für... automatische Überprüfung offengelegter Anmeldeinformationen, die automatisch erscheinen, ohne dass Sie an irgendetwas denken müssen.
Bei Google ChromeDas Passwortverwaltungsmodul integriert ein System namens Passwortprüfung, das Überprüfen Sie die gespeicherten Schlüssel. und es warnt Sie, wenn eines davon Teil eines bekannten Lecks ist oder wenn es zu schwach ist oder wiederverwendet wurde. Etwas Ähnliches geschieht in Mozilla Firefoxmit integriertem Firefox Monitor und Sicherheitswarnungen im Browser.
Microsoft Edge Es steht dem in nichts nach und bietet den Passwortmonitor, der nach einem ähnlichen Prinzip funktioniert. In allen Fällen ist die Idee dieselbe: Wenn ein im Browser gespeichertes Passwort durchgesickert ist und in öffentlichen Datenbanken auftaucht, Sie erhalten eine Benachrichtigung, die Sie auffordern, dies so schnell wie möglich zu ändern..
Über den Browser hinaus, dedizierte Passwortmanager (wie 1Password, Bitwarden, Dashlane, LastPass, KeePassXC oder ähnliche) gehen noch einen Schritt weiter. Sie erstellen einen verschlüsselten „Tresor“ mit all Ihren Schlüsseln, generieren starke und einzigartige Passwörter für jeden Dienst und Sie überprüfen regelmäßig, ob neue Lecks auftauchen. durch die Nutzung von Funktionen wie Watchtower, Dark Web Monitoring oder Integrationen mit Have I Been Pwned.
Auf Mobilgeräten stehen Ihnen ebenfalls integrierte Optionen zur Verfügung. AndroidMit dem Google Passwort-Manager können Sie eine Sicherheitsprüfung durchführen, um Folgendes zu sehen: wenn Ihre gespeicherten Passwörter schwach sind, wiederverwendet werden oder durchgesickert sind. in iOSUnter Einstellungen > Passwörter warnt Sie das System vor kompromittierten oder unsicheren Passwörtern und fordert Sie auf, diese durch stärkere Passwörter zu ersetzen.
Sind diese Tools sicher? Datenschutz und Kontroversen
Es ist verständlich, dass man misstrauisch wird, wenn man aufgefordert wird, seine E-Mail-Adresse auf einer Webseite einzugeben, um zu überprüfen, ob man gehackt wurde. Ein gewisser Instinkt des Misstrauens wird in dir ausgelöstLetztendlich übergibt man seine Adresse einem externen Dienstleister, und es ist nicht immer klar, was genau dieser mit den Daten macht.
Seriöse Plattformen bestehen darauf, dass Die von Ihnen eingegebenen E-Mail-Adressen werden nicht gespeichert. Sie nutzen die Datenbanken auch nicht für andere Zwecke und legen detailliert dar, wie sie mit den Leak-Datenbanken arbeiten (Datenherkunft, z. B. aus dem Darknet, öffentlichen Leaks, Firmenberichten usw.). Im Fall von „Have I Been Pwned“ beispielsweise war Troy Hunt besonders transparent und hat den Quellcode des Projekts als Open Source veröffentlicht. Darüber hinaus arbeitet er mit Organisationen wie dem FBI an Cybersicherheitsaufgaben zusammen.
Dennoch gibt es fortgeschrittene Nutzer, die glauben, dass Die Eingabe Ihrer E-Mail-Adresse auf einer Webseite birgt immer ein gewisses Risiko.So klein der Beitrag auch sein mag, es ist eine berechtigte Debatte: Der Nutzen dieser Tools ist enorm, aber es ist immer ratsam, sie mit Bedacht einzusetzen, seriöse Projekte auszuwählen und verdächtige Varianten zu meiden, die lediglich Daten sammeln wollen.
Ähnliches geschieht mit Passwörtern. Vertrauenswürdige Dienste verwenden Techniken wie das Versenden von Passwörtern. Hash-Fragmente (k-Anonymität) Dadurch wird sichergestellt, dass Ihr vollständiges Passwort Ihr Gerät niemals verlässt, wodurch das Missbrauchsrisiko erheblich reduziert wird. Wenn ein Online-Passwortprüfer jedoch direkt nach Ihrem Passwort im Klartext fragt und nicht erklärt, wie er es schützt, ist es ratsam, ihn nicht zu verwenden.
Letztendlich sollten diese Werkzeuge als das gesehen werden, was sie sind: eine weitere Hilfe im Rahmen einer SicherheitsstrategieSie ersetzen weder den gesunden Menschenverstand noch bewährte Vorgehensweisen, aber sie machen Sie darauf aufmerksam, wenn bei einem Dienst, bei dem Sie ein Konto hatten, etwas schiefgelaufen ist.
Was tun, wenn Sie feststellen, dass Ihre E-Mail-Adresse oder Ihr Passwort in falsche Hände geraten ist?
Die Feststellung, dass Ihre E-Mail-Adresse rot angezeigt wird oder dass sich eines Ihrer Passwörter in einer durchgesickerten Datenbank befindet Das ist schon etwas beeindruckend, aber nicht das Ende der Welt.Es ist ein Zeichen dafür, dass es an der Zeit ist, schnell und einigermaßen geordnet vorzugehen.
Das Erste, und fast schon obligatorisch, ist Ändern Sie das Passwort des betroffenen Kontos.Wählen Sie ein völlig neues, langes Passwort mit Großbuchstaben, Kleinbuchstaben, Zahlen und Symbolen oder besser noch eine Passphrase. Vermeiden Sie unbedingt Varianten, die dem alten Passwort „ähnlich“ sind (z. B. Hinzufügen einer 1, Ersetzen eines Buchstabens durch eine Zahl usw.).
Wenn Sie dasselbe Passwort oder ein sehr ähnliches auch bei anderen Diensten verwendet haben, ist es an der Zeit, aufzuräumen: Ändern Sie außerdem die Passwörter für alle Websites, auf denen Sie es wiederverwendet haben.Dieser Schritt ist entscheidend, um den Dominoeffekt eines potenziellen Credential-Stuffing-Angriffs zu verhindern.
Als nächstes empfiehlt es sich, Folgendes zu überprüfen: letzte Anmeldungen und die Geräte, die mit wichtigen Konten (E-Mail, soziale Medien, Online-Banking, Arbeitsplattformen usw.) verbunden sind. Fast alle diese Dienste ermöglichen es Ihnen, zu sehen, von welchen Standorten und Geräten aus Sie sich angemeldet haben. Sollten Sie etwas Ungewöhnliches feststellen, schließen Sie alle aktiven Sitzungen und melden Sie sich mit Ihrem neuen Passwort erneut an.
Der nächste Schritt besteht darin, die Zweistufige Authentifizierung (2FA) auf allen relevanten Konten. Sie können Apps wie Microsoft Authenticator, Google Authenticator oder, wenn Sie noch einen Schritt weiter gehen möchten, verwenden. physische Sicherheitsschlüssel Für Dienste, die dies unterstützen. Auf diese Weise wird es selbst dann deutlich schwieriger, sich anzumelden, wenn jemand Ihr Passwort kennt.
In sensiblen Bereichen wie Bankkonten, Finanzdienstleistungen oder Unternehmensprofilen ist es eine gute Idee Benachrichtigen Sie das zuständige Supportteam. Überprüfen Sie alle verdächtigen Aktivitäten. Sollten Unbefugte Zugriff auf Kartennummern oder andere wichtige Informationen erlangt haben, zögern Sie nicht, Ihre Bank zu kontaktieren, um Ihre Karten sperren oder erneuern zu lassen und die Sicherheitsmaßnahmen zu verstärken.
Es bestehen erhebliche Risiken, wenn Ihre Daten in die falschen Hände geraten.
Ein Angriff auf Zugangsdaten ist nicht einfach nur eine Frage von „Mein Passwort wurde gestohlen“. Für Cyberkriminelle bedeutet der Besitz Ihrer E-Mail-Adresse und aller zugehörigen Passwörter, dass sie Zugriff auf alles haben. ein Schweizer Taschenmesser für einen Großteil Ihres digitalen Lebensinsbesondere wenn es sich bei dem kompromittierten Konto um die primäre E-Mail-Adresse handelt.
Mit Zugriff auf Ihr Postfach können sie versuchen Passwörter für andere Dienste zurücksetzenSie können Ihre Konversationen einsehen, Rechnungen, Versandinformationen, Firmendaten, Telefonnummern und sogar Finanzinformationen finden. All dies ist ideales Material für Social-Engineering-Angriffe, hochgradig überzeugende Phishing-Angriffe oder Identitätsdiebstahl.
In extremeren Szenarien könnten Ihre Daten am Ende verloren gehen werden im Darknet weiterverkauft Sie werden an den Höchstbietenden verkauft und in Datenbanken integriert, die andere Angreifer für großangelegte Kampagnen oder gezielte Angriffe auf Ihr privates oder berufliches Netzwerk nutzen. Eine einfache, durchgesickerte E-Mail kann das Einfallstor für einen Angriff sein, der ein ganzes Unternehmen betrifft.
Andererseits hindert sie nichts daran, Ihre Konten zu nutzen, um Senden Sie keine Spam- oder Phishing-Kampagnen an Ihre Kontakte, mit Ihrem Namen unterschrieben. Abgesehen vom unmittelbaren Schaden kann dies Ihre persönliche oder berufliche Reputation ernsthaft schädigen, wenn Sie nicht rechtzeitig reagieren.
All dies bestärkt die Annahme, dass die vernünftigste Vorgehensweise folgende ist: Gehen Sie davon aus, dass Ihre Zugangsdaten irgendwann einmal in falsche Hände geraten. und sich mit guten Gewohnheiten darauf vorbereiten, anstatt blind darauf zu vertrauen, dass „mir das nicht passieren wird“.
Bewährte Verfahren zur Reduzierung der Auswirkungen künftiger Lecks
Absolute Sicherheit gibt es nicht, aber man kann die Folgen eines Datenlecks abmildern. Lass es nicht zu einer Katastrophe werdenDer Schlüssel liegt darin, sich ein paar einfache Gewohnheiten anzueignen und diese über einen längeren Zeitraum beizubehalten.
Als Erstes sollte man der Versuchung widerstehen, sich alles mit demselben Passwort zu merken. Sie brauchen individuelle Passwörter für jeden wichtigen DienstHier macht ein guter Passwort-Manager den entscheidenden Unterschied: Er generiert sichere Passwörter, speichert sie verschlüsselt und füllt sie automatisch aus, sodass Sie sich nicht auf Ihr Gedächtnis verlassen müssen.
Eine weitere Säule ist die Zwei-Faktor-AuthentifizierungAktivieren Sie die Zwei-Faktor-Authentifizierung, sobald ein Dienst dies zulässt. Wenn Sie die Wahl haben, sind Authentifizierungs-Apps oder FIDO-Schlüssel SMS-Codes vorzuziehen, da letztere anfälliger für bestimmte Angriffe sind. Jede Form der Zwei-Faktor-Authentifizierung ist jedoch deutlich besser als gar keine.
Es tut auch nicht weh Überprüfen Sie Ihre Konten regelmäßig.: Führen Sie schnelle Passwortprüfungen durch, prüfen Sie, ob Sie noch alte oder wiederholte Passwörter verwenden, melden Sie sich von Geräten ab, die Sie nicht mehr verwenden, entziehen Sie Apps, die Sie nicht mehr benötigen, Berechtigungen und achten Sie auf Sicherheitswarnungen, die von den Diensten selbst gesendet werden.
Schützen Sie schließlich die grundlegendste Angriffsfläche: Speichern Sie Passwörter nach Möglichkeit nicht in unverschlüsselten Notizen oder im Browser.Halten Sie Ihre Geräte und Anwendungen auf dem neuesten Stand, seien Sie vorsichtig bei E-Mails oder Nachrichten, die Sie zum schnellen Einloggen auffordern, und gewöhnen Sie sich daran, immer über die manuelle Eingabe der Adresse im Browser oder mithilfe der offiziellen App darauf zuzugreifen.
Alles deutet darauf hin, dass Datenpannen weiterhin an der Tagesordnung sein werden, aber wer weiß, wie man überprüft, ob die eigenen Zugangsdaten kompromittiert wurden, zuverlässige Tools verwendet, schnell reagiert, wenn er von einer Datenpanne betroffen ist, und Gewohnheiten wie einzigartige Passwörter, Passwortmanager und Zwei-Faktor-Authentifizierung annimmt, kann das Risiko zwar nie ganz ausschließen, aber Übernehmen Sie selbst die Kontrolle über Ihre Sicherheit, anstatt sie dem Zufall zu überlassen..