Wird geladen …
Wird geladen …
Ihre Daten sind wahrscheinlich schon geleakt. Die Frage ist: Was lässt sich damit anfangen?
Ein Datenleck ist der massenhafte Diebstahl der Informationen, die ein von Ihnen genutzter Dienst verwahrt: E-Mail-Adressen, Passwörter, Telefonnummern, Anschriften, mitunter Ausweisdokumente oder Bankdaten. Diese Dateien werden dann weiterverkauft, zu riesigen Listen (Combolists) verschmolzen und jahrelang im Darknet ausgewertet, lange nachdem das ursprüngliche Leck vergessen ist.
Sie können nicht verhindern, dass ein Dienst gehackt wird. Sie können aber dafür sorgen, dass ein Leck zu nichts anderem Zugang verschafft: eigene Passwörter, Zwei-Faktor-Anmeldung, Überwachung Ihrer Lage. Dieses Thema bringt Ihnen den Lebenszyklus eines Lecks bei und die richtigen Reflexe auf jeder Stufe.
Verstehen Sie, was ein Datenleck genau umfasst, bevor Sie lernen, darauf zu reagieren.
Ein Leck gibt die Daten preis, die ein Dienst hält: Man verhindert es nicht, man begrenzt die Folgen.
10 Übungen je Stufe, gemischt aus Entscheiden, Erkennen und Quiz. Die ersten 2 Stufen sind kostenlos, die weiteren öffnen sich mit das Pro- oder Elite-Abo.
Jede Stufe endet mit einer Aufgabe: das, was zu tun bleibt, wenn die Lektion sitzt. Manche stützen sich auf Ihre Aufstellung, andere auf eine Einstellung, die wir nicht sehen können. Es steht jedes Mal dabei.
Denken Sie an die Passwörter, die Sie vor einigen Jahren benutzt haben. Funktionieren sie noch irgendwo, auch bei einem vergessenen Konto? Ändern Sie sie dort. Ein altes Leck bleibt gefährlich, solange das Passwort noch funktioniert.
Ihr Scan gleicht Ihre Mailadresse mit bekannten Lecks ab, ohne je nach einem Passwort zu fragen. Sehen Sie nach, was dabei herauskommt, und beginnen Sie mit dem Schwersten: erst ein Passwort oder eine Karte, danach eine bloße Adresse.
Öffnen Sie in den Einstellungen Ihres Mailkontos die Regeln für Weiterleitung und Filter und löschen Sie alle, die Sie nicht selbst angelegt haben. Nach einem Leck richten Angreifer dort eine stille Weiterleitung ein: Sie übersteht jeden Passwortwechsel.
Legen Sie im Kalender alle 90 Tage eine Erinnerung an, um Ihre Lecks erneut zu prüfen: Danach gilt ein Scan bei uns als zu alt. Schalten Sie auch die Zahlungsbenachrichtigungen Ihrer Bank ein: Eine kleine unbekannte Abbuchung geht oft einem Betrug voraus.
Wählen Sie eine Website oder einen Datenhändler, der Ihre Daten ohne Grund aufbewahrt, und schicken Sie einen Löschantrag (Artikel 17 DSGVO), nur mit dem Nötigsten, um Sie zu finden. Notieren Sie das Datum: Er hat einen Monat für die Antwort, und Sie zahlen nichts.