Es gibt ein altes Sprichwort: Behandeln Sie Ihr Passwort wie Ihre Zahnbürste, damit niemand anderes es verwenden kann. Heutzutage erfordert der Schutz Ihres Geräts jedoch mehr als nur ein gutes, sicheres Passwort.
Dies liegt daran, dass Cyberkriminelle ihre Fähigkeiten verbessert haben, was die Möglichkeit betrifft, auf die Konten unterschiedlicher Art von Personen zuzugreifen. Hacker haben sich andere Möglichkeiten ausgedacht, Ihre Sicherheit zu verletzen. Dazu gehören: Social Engineering und Malware-Bereitstellung.
Ein Bericht von Finances Online hat ergeben, dass 17 % der Hacker die Passwörter ihrer Opfer erfolgreich erraten haben und dass Hacker seit 2017 satte 555 Millionen Passwörter gestohlen haben. Die Studie ergab außerdem, dass 80 % der Hacking-Vorfälle durch gestohlene und wiederverwendete Logins verursacht wurden . Information.
Dies alles spiegelt die heutigen Probleme mit Passwörtern wider, da es zu viele davon gibt und wir in unserem Streben nach einfacher Erinnerung unsere Passwörter sehr vorhersehbar machen.
Verlassen Sie sich nicht nur auf Passwörter
Sie müssen über den Tellerrand schauen und andere Möglichkeiten finden, sich zu schützen. Hier sind einige Möglichkeiten, geschützt zu bleiben:
Verwenden Sie Passphrasen
Eine Möglichkeit, Cyberkriminellen im digitalen Raum einen Schritt voraus zu sein, besteht darin, von Passwörtern auf Passphrasen umzusteigen. Im Gegensatz zu einem Passwort ist eine Passphrase ein Satz oder eine Phrase, die aus Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen besteht. Passphrasen unterscheiden sich von Passwörtern in drei verschiedenen Bereichen: Länge, Auswendiglernen und Hacking-Schwierigkeitsgrad.
Einem Bericht von Tech Republic zufolge kann ein 8-stelliges Passwort ohne eine gute Kombination aus Sonderzeichen und Zahlen in nur 39 Minuten geknackt werden, wenn der Hacker moderne grafische Verarbeitungsmethoden verwendet.
Während das typische Passwort 8–10 Buchstaben lang ist, kann eine Passphrase 10–20 Zeichen lang sein. Dies macht es schwierig, Passphrasen zu erraten, insbesondere wenn sie Symbole und Zahlen enthalten.
Schließlich sind Passphrasen leichter zu merken. Dies liegt daran, dass wir Passphrasen verwenden, die uns vertraut sind. „Geh früh zu Bett, um früh aufzustehen“ kann beispielsweise folgendermaßen ausgedrückt werden: [email protected] t0 Bett [email protected] t0 R1se.
Beachten Sie die folgenden Unterschiede:
Zwei-Faktor-Authentifizierung (2FA) aktivieren
2FA ist eine bessere Möglichkeit, die Sicherheit Ihres Kontos zu erhöhen als Passwörter. Dies liegt daran, dass dadurch eine zusätzliche Sicherheitsebene hinzugefügt wird. 2FA ist ein zusätzlicher Schritt zum Anmeldevorgang, um zu überprüfen, ob die Anmeldeanfrage tatsächlich vom wahren Eigentümer dieses bestimmten Kontos oder Geräts stammt.
Zu den Möglichkeiten zur Implementierung von 2FA gehören: Verwendung eines an Ihr Telefon gesendeten Bestätigungscodes, Fingerabdruck, Scannen usw. Es wird als Zwei-Faktor-Methode bezeichnet, weil es zwei Faktoren kombiniert, um den wahren Besitzer des Kontos zu bestimmen.
Es ist immer eine gute Idee, die Übertragung des Bestätigungscodes an ein anderes Gerät anzufordern. Denn wenn Ihr Telefon gestohlen oder die SIM-Karte gewechselt wird, sollte der Hacker nicht in der Lage sein, an den Bestätigungscode zu gelangen. Hacker haben es immer auf Geräte abgesehen, auf denen Gelder mit Banking-Apps verwaltet werden, um Gelder zu stehlen. Betrachten Sie die folgenden Szenarien:
Szenario 1 – Angenommen, ein Hacker greift aus der Ferne in Ihre Bankanwendung ein und möchte den Geldtransfer veranlassen. Die App sendet einen Bestätigungscode an Ihr Telefon (sofern Sie 2FA für Abhebungen aktiviert haben). Dadurch werden die Bemühungen von Hackern vereitelt und Sie werden außerdem darüber informiert, dass jemand versucht, auf Ihre App zuzugreifen.
Szenario 2 – Angenommen, Sie sind ein Forex-Händler und ein Hacker greift auf Ihr Handelsplattform-Passwort zu und meldet Sie aus der Ferne an. Der Hacker könnte auch einen SIM-Tausch auf Ihrem Mobilfunkanschluss durchführen, um an den Bestätigungscode zu gelangen. Wenn Sie 2FA aktiviert und angefordert haben, dass der Code an a gesendet wird andere NummerDadurch wird verhindert, dass der Hacker auf Ihr Konto zugreift, Ihre Währung verkauft und die Gelder überweist.
Laut einer Studie von ForexBeginner.com hat die COVID-19-Pandemie in den letzten zwei Jahren zu einem Anstieg des Online-Devisenhandelsvolumens um mehr als 300 % geführt, und es gab auch einen Anstieg von Betrügereien im Zusammenhang mit Devisen und Kryptowährungen. Viele Betrüger haben es auf Händler abgesehen. Viele neue Händler sind sich der Sicherheitsrisiken der Verwendung schwacher Passwörter nicht bewusst und viele Händler haben 2FA auch nicht für Transaktionen aktiviert.
Die Untersuchung ergab außerdem, dass nicht alle Geschäftsanwendungen gleichermaßen sicher sind. Von den 17 Plattformen, die sie bei Brokern in Afrika getestet haben, verfügten nur 7 über 2FA für Abhebungen und Transaktionen auf andere Konten.
Stellen Sie vor dem Herunterladen von Geldverwaltungs-Apps immer sicher, dass diese 2FA unterstützen. Stellen Sie außerdem sicher, dass Sie 2FA aktivieren, wenn dies optional ist, da die meisten Benutzer vergessen, 2FA zu aktivieren, und manche es sogar als Belastung empfinden.
Denken Sie daran, dass das private Konto von Twitter von Jack Dorsey, ehemaliger CEO von Twitterwurde gehackt, nachdem ein SIM-Tausch durchgeführt wurde, um an den Bestätigungscode zu gelangen.
Aktualisieren Sie Ihre Smartphone-Software
Smartphones werden nicht umsonst als smart bezeichnet. Sie ermöglichen Aktualisierungen und können Sie benachrichtigen, wenn etwas nicht stimmt. Meistens werden wir wütend, wenn wir Benachrichtigungen über Software-Updates auf unseren Smartphones erhalten.
Cyberkriminelle scannen unsere Software ständig auf Schwachstellen, die sie ausnutzen können. Da kein Betriebssystem und keine Software perfekt ist, könnten Hacker eine Lücke entdecken und diese ausnutzen.
Es liegt in der Verantwortung des Telefonherstellers, Sicherheitspatches zu entwickeln, die dazu beitragen, die Anfälligkeit Ihres Systems zu verringern. Wenn Sie als Benutzer das Update nicht installieren, wenn Sie benachrichtigt werden, besteht die Gefahr, gehackt zu werden.
Ein gutes Beispiel, das die Notwendigkeit einer ständigen Aktualisierung Ihrer Software widerspiegelt, ist der Datenverstoß bei Equifax, von dem 147 Millionen Menschen betroffen waren.
Equifax verwendete auf seinen Websites ein Framework namens Apache Struts, und die Apache Foundation, die Apache Struts überwacht, entdeckte eine Schwachstelle im STRUTS-Softwarecode namens CVE-2017-5638. Sie führten umgehend Sicherheitsupdates ein, um die Lücke zu schließen.
Leider dauerte es nach der Veröffentlichung des Sicherheitspatches zwei Monate, bis Equifax seine Software aktualisierte, und davor wurde der Schaden durch Hackerangriffe angerichtet.
Installieren Sie vertrauenswürdige Antiviren- und Antimalware-Software
Antimalware ist ein Softwareprogramm, das unsere Geräte vor Malware, Trojanern und Adware schützen soll. Viele davon verhindern auch, dass Fehler unsere Software und unser Betriebssystem infizieren.
Ein Antivirenprogramm scannt die Software auf Ihrem Computer auf Viren, benachrichtigt Sie, wenn der Virus erkannt wird, und kann infizierte Dateien oder Programme entfernen oder reparieren.
Hüten Sie sich vor gefälschten Antivirenprogrammen, da es sich bei einigen davon tatsächlich um Viren handelt. Kaufen Sie Ihr Antivirenprogramm von einer vertrauenswürdigen Quelle und machen Sie keine Kompromisse bei der Qualität.
Zu den anerkannten und vertrauenswürdigen Antivirenprogrammen gehören Kaspersky, Norton360, McAfee usw. Denken Sie auch daran, Ihr Antivirenprogramm zu aktualisieren, wenn neue Versionen herauskommen, denn: Neuere Versionen berücksichtigen die neuesten Sicherheitsbedrohungen.
Sorgen Sie für eine gute Cyber-Hygiene
Webhygiene ist die gängige Praxis, um den sicheren Umgang mit wichtigen Daten zu gewährleisten. Es ist wie bei der persönlichen Hygiene, bei der eine Person eine Routine kleiner, unterschiedlicher Aktivitäten durchführt, um sicher zu sein und Gesundheitsproblemen vorzubeugen.
Zu den guten Web-Hygienepraktiken, die Sie umsetzen können, gehören:
- Besuchen Sie nur sichere https-Websites
- Verwenden Sie unterschiedliche Passwörter für verschiedene Websites oder Apps
- Vermeiden Sie es, Ihre Anmeldedaten auf Papier zu schreiben, da sie jeder finden kann.
- Ändern Sie Ihre Passwörter häufig
- Fertig, kopieren Sie die Website-Adressen und fügen Sie sie in die URL Ihres Browsers ein (geben Sie sie manuell ein).
- Vermeiden Sie die Nutzung von öffentlichem WLAN
Durch die Aufrechterhaltung einer guten Webhygiene minimieren Sie das Risiko einer Datenkompromittierung und eines Datenverlusts und verbessern außerdem Ihre allgemeine Sicherheit.
Klicken Sie nicht auf verdächtige Links
Um die Sicherheit Ihres Online-Kontos zu gewährleisten, sollten Sie vermeiden, auf Links zu klicken, die Sie nicht überprüfen können. In jüngster Zeit haben Cyberkriminelle Phishing-Techniken entwickelt, um Zugriff auf Ihr Gerät zu erhalten.
Beim Phishing geht es darum, E-Mails mit schädlichen Links zu versenden oder ähnliche E-Mail-Adressen zu erstellen, um Betrüger zu betrügen.
Gehen Sie wie folgt vor, um einen Phishing-Versuch zu identifizieren:
- Überprüfen Sie beispielsweise die E-Mail-Adresse des Absenders auf Rechtschreibfehler [email protected] gegen [email protected]
- Wenn die E-Mail einen Link enthält, bewegen Sie den Mauszeiger über den Link, um die Ziel-URL anzuzeigen
- Halten Sie Ausschau nach vorgeschriebenen Aufforderungen, die Sie zu dringenden Maßnahmen drängen.
- Sie können den Absender auch über seine ursprünglichen Kontaktdaten zur Bestätigung kontaktieren.
Überlassen Sie nichts dem Zufall
Ein gutes und sicheres Passwort ist keine Garantie mehr für Cybersicherheit. Zusätzliche Sicherheitsmaßnahmen sind erforderlich, da Hacker nun über die Möglichkeit verfügen, Passwörter mithilfe komplexer Algorithmen zu knacken.
Es sollten biometrische Daten wie Gesichtserkennung und Fingerabdruckscan verwendet werden. Wenn Sie eine App herunterladen, stellen Sie sicher, dass diese über diese Funktionen verfügt. Wenn Sie ein neues Gerät kaufen, achten Sie auch darauf, dass es mit Biometrie ausgestattet ist.
Vermeiden Sie es schließlich, Passwörter wiederzuverwenden und eine Spur für Hacker zu hinterlassen, die Sie betrügen könnten. Begrenzen Sie außerdem die Menge an Informationen in sozialen Netzwerken, da diese zur Beantwortung von Fragen über Sie und zur Wiederherstellung Ihres Passworts verwendet werden können. Verlassen Sie sich nicht nur auf Passwörter.
