Vier Tipps, um Hacker auszuschließen

Nicht erst seit spektakulären Hacker-Angriffen wie WannaCry, Equifax oder dem jetzt bekannt gewordenen Vorfall bei Uber ist Sicherheit im Online-Verhalten ein wichtiges Thema. Der internationale „Computer Security Day“ am 30. November soll Menschen weltweit für das Thema Cyber-Sicherheit sensibilisieren.

Handlungsbedarf besteht heute schließlich mehr denn je: Im ersten Halbjahr 2017 kam es durchschnittlich zu 122 Datenlecks pro Sekunde!

Um sich besser gegen Datendiebstahl und Hacker abzusichern muss man allerdings kein ausgewiesener IT-Experte sein. Jason Goode, Regional Director EMEA von Ping Identity hat vier einfache Tipps, die Nutzer heute beherzigen können, um sicherer durch das Internet zu surfen:

1. Multi-Faktor-Authentifizierung bedeutet mehr Sicherheit

Die Eingabe von Nutzername und Passwort ist auch heute noch die am weitesten verbreitete Methode, um die eigene Identität im Netz zu bestätigen. Wird allerdings ein Passwort von Kriminellen gestohlen, kann jeder diese Identität annehmen. Welche Gefahr davon ausgeht, zeigten nicht zuletzt die Rekord-Hacks bei Yahoo.

Multi-Faktor-Authentifizierung (MFA) schafft eine zusätzliche Barriere für Cyber-Kriminelle. Der Gedanke dahinter ist es, sich nicht allein auf Passwörter zu verlassen, sondern eine weitere Absicherungsstufe einzubauen. Dieser zusätzliche Sicherheitsfaktor kann verschiedene Formen annehmen. Da heute fast jeder Internetnutzer auch ein Mobiltelefon besitzt, ist dieses als zusätzlicher „Schlüssel“ besonders attraktiv. Einem Nutzer kann beispielsweise per SMS ein zusätzlicher Code geschickt werden, den er eingeben muss, um den Login anzuschließen. Bei Smartphones lassen sich Login-Versuche auch über Apps bestätigen.

Ein gestohlenes Passwort ist also nichts wert, ohne den zusätzlich verknüpften Token. Facebook, Google und Banken (Stichwort EC-Karte) bieten diesen Service bereits an.

2. Recyceln ist gut – aber nicht bei Passwörtern

Einen der größten Fehler, die man im Internet überhaupt machen kann, ist es, das gleiche Passwort für mehrere – oder gar alle – seiner Accounts zu benutzen. Ist ein Hacker an ein Passwort gekommen, wird er dieses überall ausprobieren, besser gesagt lässt er das in Sekundenschnelle von speziellen Tools erledigen. Benutzt man nun für die Anmeldung bei diversen Online-Foren mit geringen Sicherheitsstandards das gleiche Passwort, wie für den E-Mail- und PayPal-Account kann das schlimme Folgen haben. Das Datenleck bei Yahoo und Co. konnten ihre große Tragweite auch nur deshalb entfalten, weil Nutzer ihre Passwörter mehrfach verwendet haben. Deshalb empfiehlt es sich dringend, Hackern für jedes entwendete Passwort nicht noch Zugriff auf mehrere weitere Anwendungen zu geben.

3. Nutzen Sie ganze Sätze

Früher galten Passwörter als sicher, wenn sie möglichst kompliziert waren. Doch ein Kauderwelsch aus Buchstaben, Zahlen und Sonderzeichen lässt sich natürlich schwer merken. Einem automatisierten Hacking-Tool, das Millionen Passwörter in kürzester Zeit durchprobiert ist es ohnehin egal, um welche Art Zeichen es sich handelt. Was den Hack hier aber exponentiell erschwert ist die Anzahl der verwendeten Zeichen. 15 Buchstaben sind also besser als 8 Sonderzeichen. Um sich eine sogenannte Passphrase besser merken zu können empfiehlt es sich, etwas sehr Persönliches zu verwenden. Ob es das eigene Lebensmotto ist, oder etwas, was die Mutter früher gesagt hat: Je länger, desto sicherer.

4. Löschen, Löschen, Löschen

Trotz aller Sicherheitsmaßnahmen darf der Ernstfall natürlich nicht ausgeschlossen werden. Sollten Hacker sich gegen alle Maßnahmen durchsetzen und den Weg in das eigene E-Mail-Konto finden, was würden sie finden? Man sollte sich bewusst sein, welche persönlichen Informationen online gespeichert sind. Für den Ernstfall rüstet man sich am besten, indem man alle sensiblen Daten, die nicht mehr benötigt werden, aus dem Account löscht. Egal, ob Bankauszüge, Steuerdaten oder sehr private Fotos – was nicht mehr da ist, kann von Hackern auch nicht entwendet und ausgenutzt werden.

Diese Maßnahmen alleine garantieren noch keine vollständige Sicherheit, um seine Online-Identität vor sämtlichen Cyber-kriminellen Machenschaften zu schützen. Allerdings schließen sie die größten Sicherheitslücken, die durch mangelhafte Authentifizierung von Hackern ausgenutzt werden können. Somit ist ein wichtiger Schritt getan, damit die Accounts nicht von der nächsten Hacker-Welle betroffen sind

www.pingidentity.de