Beginnen Sie mit dem Konto, das die anderen zurücksetzen kann.
Der FTCRatschläge zum Kontoschutz hebt E-Mails hervor, da dort oft Links zum Zurücksetzen für andere Konten ankommen. Der Schutz eines Shopping-Logins bei gleichzeitig schwachem Wiederherstellungs-Posteingang lässt eine wichtige Abhängigkeit außer Acht.
Machen Sie eine kurze Bestandsaufnahme: An welche E-Mail-Adresse werden Bestellbenachrichtigungen gesendet, an welche E-Mail-Adressen werden Passwörter zurückgesetzt und auf welchen Geräten kann dieser Posteingang geöffnet werden? Dies ist eine private Planungsübung. Geben Sie keine Passwörter, Bestätigungscodes oder Wiederherstellungsgeheimnisse in das Inventar oder eine öffentliche spreadsheet ein.
Beginnen Sie mit der Sicherheitsseite Ihres E-Mail-Anbieters. Überprüfen Sie die verfügbaren Anmeldeschutzmaßnahmen, bevor Sie mit Ihren Einkaufs-, Mobilfunkanbieter- und Community-Konten fortfahren. Bei dieser Reihenfolge handelt es sich um eine redaktionelle Methode zur Priorisierung der Aufgabe, nicht um eine Plattformanforderung.
Geben Sie jedem Konto seinen eigenen Schutz.
CISAs Tipps zur Online-Sicherheit empfiehlt lange, zufällige, eindeutige Passwörter und einen Passwort-Manager. Ein anderes Passwort für jedes Konto vermeidet die absichtliche Weitergabe desselben Geheimnisses an unabhängige Dienste. Nutzen Sie einen seriösen Passwortmanager zum Erstellen und Speichern, anstatt selbst vorhersehbare Variationen zu erstellen.
Aktivieren Sie die Multifaktor-Authentifizierung überall dort, wo der Dienst sie anbietet. Der FTC erklärt, dass eine Authentifizierungs-App oder ein Sicherheitsschlüssel einen stärkeren Schutz bieten kann als Codes, die per SMS oder E-Mail gesendet werden, wenn diese Optionen verfügbar sind. Nutzen Sie die Optionen, die Ihr tatsächlicher Anbieter unterstützt; In diesem Artikel wird nicht behauptet, dass Hipobuy über eine bestimmte Sicherheitsfunktion verfügt.
Bestätigen Sie die Adresse, die Passworteinrichtung, die verfügbaren zusätzlichen Anmeldeprüfungen und die Wiederherstellungsroute. Fahren Sie dann mit dem nächsten Konto fort. Es kann schwierig sein, eine halbfertige Sicherheitsänderung später zu rekonstruieren.
Stellen Sie sicher, dass die Wiederherstellungsroute weiterhin Ihnen gehört.
Unsere Wartungscheckliste ist einfach: Bestätigen Sie, dass die Wiederherstellungs-E-Mail-Adresse und Telefonnummer aktuell sind, lesen Sie die Wiederherstellungsanweisungen des Anbieters und speichern Sie alle Wiederherstellungscodes gemäß diesen Anweisungen. Überprüfen Sie vor dem Austausch eines Telefons, wie dessen Authentifizierungs- oder Wiederherstellungszugriff übertragen werden soll.
Wenn ein Anbieter angibt, dass Ihr Passwort offengelegt wurde, empfiehlt der FTC, es umgehend zu ändern. Wenn Sie dieses Passwort an anderer Stelle wiederverwendet haben, überprüfen Sie auch diese Konten. Nutzen Sie den Kontowiederherstellungsprozess des Anbieters bei Verdacht auf unbefugten Zugriff, anstatt ein Community-Mitglied zu bitten, sich für Sie anzumelden.
Diese Routine reduziert vermeidbare Schwächen; Es kann nicht garantiert werden, dass ein Konto niemals kompromittiert wird. Konzentrieren Sie sich in der Checkliste auf die Einstellungen, die Sie tatsächlich überprüft haben, anstatt ein Konto als sicher zu markieren, weil Sie beabsichtigten, zu ihm zurückzukehren.
Auch eine unerwartete Paketnachricht kann auf Ihr Konto abzielen. Lesen Sie, wie Sie Zustellnachrichten prüfen, bevor Sie handeln.
Quellen und Umfang.
Geprüfte Quellen . Vorbeugende Kontozugriffsgewohnheiten; Keine Aussage darüber, welche Sicherheitsfunktionen Hipobuy derzeit bietet. In diesem Artikel werden veröffentlichte Informationen und eine redaktionelle Methode erläutert. Es handelt sich nicht um einen Bericht über unseren eigenen Einkauf oder um eine Feststellung über einen bestimmten Käufer.
- FTC: Starke Passwörter und Kontoschutz
- CISA: Vier Möglichkeiten, online sicher zu bleiben
FTC und CISA bieten allgemeine Hinweise zum Kontoschutz. Bei der Inventarisierung, der Aufgabenreihenfolge und der Wartungscheckliste handelt es sich um redaktionelle Vorschläge. Es wurde kein Hipobuy-Konto überprüft und es werden keine anbieterspezifischen Sicherheitsfunktionen oder Wiederherstellungsergebnisse versprochen.