Geben Sie jedem Konto ein eigenes Passwort
Wählen Sie ein langes, unvorhersehbares Passwort, das Sie nirgendwo sonst verwenden. Wird ein Passwort mehrfach genutzt, kann ein Problem bei einer Website jedes andere Konto gefährden, das dasselbe Passwort teilt, denn wer ein geleaktes Passwort erhält, probiert es oft bei anderen Diensten aus. Länge und Unvorhersehbarkeit zählen mehr als geschickte Ersetzungen von Buchstaben durch Sonderzeichen.
Eine Passphrase aus mehreren unzusammenhängenden Wörtern lässt sich leichter tippen und merken als eine kurze Zeichenfolge aus Symbolen, und sie kann stark sein, wenn die Wörter zufällig gewählt sind und keine geläufige Redewendung bilden. Für Konten, die Sie selten nutzen, ist ein zufällig erzeugtes Passwort im Passwortmanager besser als eines, das Sie sich merken wollen.
Vermeiden Sie persönliche Angaben wie Namen, Geburtstage oder die Namen von Haustieren, und meiden Sie Muster, die sich von Seite zu Seite nur um ein Zeichen ändern. Warnt Sie ein Dienst, dass ein Passwort in einem bekannten Datenleck aufgetaucht ist, ändern Sie es zeitnah, statt zu warten.
Überlassen Sie das Merken einem Passwortmanager
Ein Passwortmanager erzeugt für jedes Konto ein eigenes Passwort und speichert es verschlüsselt hinter einem starken Master-Passwort. Damit entfällt die Versuchung, Passwörter wiederzuverwenden, und lange Zufallspasswörter werden praktikabel. CISA veröffentlicht Hinweise zu Passwortmanagern und starken Passwörtern, die am Ende dieses Artikels verlinkt sind.
Schützen Sie den Manager selbst. Wählen Sie ein Master-Passwort, das Sie sonst nirgends verwendet haben, aktivieren Sie dafür die Zwei-Schritt-Verifizierung, sofern sie angeboten wird, und bewahren Sie die Wiederherstellungsdaten privat auf. Halten Sie Geräte und Browser aktuell und speichern Sie keine Kontozugänge auf einem Computer oder Telefon, das Sie nicht kontrollieren, etwa einem gemeinsam genutzten oder öffentlichen.
Wenn Sie keinen Manager nutzen möchten, ist ein Notizbuch an einem privaten Ort besser, als überall dasselbe Passwort zu verwenden, auch wenn es sich leichter verlieren lässt. Was auch immer Sie wählen: Bewahren Sie Passwörter nicht in einer ungeschützten Notiz, in einer E-Mail an sich selbst oder in einer geteilten Datei auf.
Schützen Sie das E-Mail-Konto hinter allem
Die meisten Dienste schicken Links zum Zurücksetzen des Passworts und Anmeldewarnungen an Ihre E-Mail-Adresse; wer also das Postfach kontrolliert, kann oft die damit verbundenen Konten übernehmen. Behandeln Sie Ihr E-Mail-Konto als das wichtigste, das Sie haben: Vergeben Sie ein starkes Passwort, das Sie nirgends sonst verwenden, fügen Sie einen zweiten Schritt hinzu und prüfen Sie die Wiederherstellungsoptionen von Zeit zu Zeit.
Das gilt auch auf einem Marktplatz. rStock verlangt eine bestätigte E-Mail-Adresse, bevor Sie kaufen oder Guthaben aufladen können, deshalb ist diese Adresse mit Ihren Aktivitäten dort verknüpft. Verwenden Sie eine Adresse, auf die nur Sie Zugriff haben, und halten Sie deren Sicherheit aktuell.
Sehen Sie die Postfacheinstellungen hin und wieder durch. Achten Sie auf Weiterleitungsregeln oder verbundene Apps, die Sie nicht eingerichtet haben, und entfernen Sie alles, was Sie nicht kennen. Eine unerwartete Weiterleitungsregel ist ein gängiger Weg, wie jemand mit kurzem Zugriff Ihre Nachrichten weiterlesen kann.
Fügen Sie einen zweiten Schritt hinzu und halten Sie Wiederherstellungsdaten privat
Die Zwei-Schritt-Verifizierung verlangt zusätzlich zum Passwort etwas Weiteres, etwa einen Code aus einer Authenticator-App oder einen Sicherheitsschlüssel. Aktivieren Sie sie überall, wo ein Dienst sie anbietet, beginnend mit Ihrem E-Mail-Konto und Ihrem Passwortmanager. Eine Authenticator-App oder ein Sicherheitsschlüssel gilt allgemein als stärker als Codes per SMS, dennoch ist jeder zweite Schritt besser als keiner.
Ein Anmeldecode oder ein Wiederherstellungslink kann jemandem Zugang zu einem Konto verschaffen; behandeln Sie beides deshalb als Geheimnis. Kopieren Sie keins von beiden in ein Support-Gespräch, lesen Sie sie keinem Anrufer vor und zeigen Sie sie nicht in einem Screenshot. Wer Ihnen wirklich helfen will, braucht nicht den Code, mit dem sich jemand als Sie anmelden kann.
Beim Einrichten der Zwei-Schritt-Verifizierung werden Ihnen meist Wiederherstellungscodes angeboten. Bewahren Sie sie privat auf, zum Beispiel ausgedruckt an einem sicheren Ort oder in Ihrem Passwortmanager, damit Sie auch dann hineinkommen, wenn Ihr gewohntes Gerät verloren geht. Veröffentlichen Sie sie nicht und vermeiden Sie es, die einzige Kopie auf demselben Gerät wie Ihre Authenticator-App zu speichern.
Halten Sie inne, wenn eine Anmeldenachricht unerwartet kommt
Nachrichten, die zur Eile drängen, mit der Schließung eines Kontos drohen oder Sie bitten, ein Passwort zu bestätigen, sind ein bekannter Weg, Zugänge zu stehlen. Bevor Sie einem Link folgen, prüfen Sie, von wem die Nachricht angeblich stammt, was sie verlangt und ob sie zu etwas passt, das Sie tatsächlich getan haben.
Geben Sie ein Passwort nicht über eine unerwartete Nachricht ein, sondern öffnen Sie den Dienst über eine Adresse, die Sie bereits kennen, oder über seine offizielle App und suchen Sie dort nach Hinweisen. Haben Sie keinen Anmeldecode angefordert, geben Sie ihn nirgends ein und lesen Sie ihn niemandem vor; erwägen Sie, Ihr Passwort zu ändern und Ihre Wiederherstellungsdaten zu prüfen.
rStock hat keinen Chat vor dem Kauf und keinen Bestellchat. Nachrichten zwischen Käufer und Shop gibt es nur innerhalb eines eröffneten Streitfalls; wer Sie also anderswo anschreibt und behauptet, einen Shop oder die Plattform zu vertreten, verdient Misstrauen. Ein weiterer Artikel in diesem Blog geht ausführlicher auf die Warnzeichen verdächtiger Support-Nachrichten ein.
Sichern Sie ein Konto, das Sie gerade erhalten haben
Wenn Sie ein Konto erhalten, ob Sie es selbst erstellen oder über einen Kauf bekommen, sichern Sie es, bevor Sie sich darauf verlassen. Auf rStock erscheint der gelieferte Inhalt auf Ihrer Bestellseite als Lieferprotokoll, das mit der Bestellung verknüpft ist. Öffnen Sie dieses Protokoll, gleichen Sie es mit dem Angebot ab und testen Sie das Konto bald nach der Lieferung.
Funktioniert es, ändern Sie das Passwort in ein neues, das nur Sie kennen, legen Sie Ihre eigenen Wiederherstellungsdaten fest und aktivieren Sie die Zwei-Schritt-Verifizierung, und nutzen Sie dafür ausschließlich Angaben, die Sie rechtmäßig erhalten haben. Versuchen Sie nicht, Sicherheitsprüfungen einer Plattform zu umgehen. Verlangt eine Prüfung etwas, das Sie nicht erhalten haben, halten Sie das fest, denn es kann Teil eines Problems sein, das Sie eventuell in einem Streitfall vorbringen müssen.
Halten Sie sich bei jedem Konto, das Sie verwenden, an die Nutzungsbedingungen der Marke, und beachten Sie, dass rStock nicht mit den Marken verbunden ist, deren Kategorien im Katalog erscheinen. Veröffentlichen Sie Lieferdaten weder in Rezensionen noch in Gruppenchats oder geteilten Notizen.
Wenn Sie glauben, dass jemand anderes Zugriff hat
Anzeichen für ein Problem sind Anmeldewarnungen, die Sie nicht erkennen, E-Mails zum Zurücksetzen des Passworts, die Sie nicht angefordert haben, geänderte Wiederherstellungsdaten oder Aktivitäten, die Sie sich nicht erklären können. Gehen Sie ruhig und in sinnvoller Reihenfolge vor und beginnen Sie mit Ihrem E-Mail-Konto, denn seine Kontrolle entscheidet darüber, was sonst gefährdet ist.
Ändern Sie das Passwort von einem vertrauenswürdigen Gerät aus, melden Sie sich von anderen Sitzungen ab, wo der Dienst das erlaubt, prüfen Sie Wiederherstellungs-E-Mail, Telefonnummer und verbundene Apps und aktivieren Sie die Zwei-Schritt-Verifizierung, falls sie ausgeschaltet war. Gehen Sie danach Ihre anderen wichtigen Konten durch, vor allem solche mit demselben Passwort.
Haben Sie den Zugang verloren, nutzen Sie den offiziellen Wiederherstellungsprozess des betroffenen Dienstes. Bei einem bestellbezogenen Problem auf rStock ist die Bestellseite die Stelle zum Nachsehen, und ein Streitfall ist der Weg für einen Artikel, der nicht zum Angebot passt. Halten Sie schriftlich fest, was passiert ist, denn ein klarer Ablauf hilft allen, die das Problem prüfen.