Warum erhalte ich in Chrome die Warnung "Ihr Passwort wurde durch eine Datenschutzverletzung auf einer Website oder in einer App preisgegeben"?

Wenn Sie diese Warnmeldung erhalten, ist die Wahrscheinlichkeit groß, dass Ihr Benutzername und Ihr Passwort (oder beides) bei einer Datenschutzverletzung kompromittiert wurden. Befolgen Sie diese Schritte, um Ihr Konto so schnell wie möglich wieder zu sichern.

Schritt 1: Klicken Sie nicht auf den Warnlink

Cyberkriminelle verwenden häufig angsteinflößende Taktiken, um Benutzer dazu zu bringen, ihre sensiblen Kontodaten preiszugeben. Sind Sie schon einmal auf einer Website auf eine rote "Virenwarnung"-Popup-Meldung gestoßen? Nun, das ist wahrscheinlich ein Betrug, der eine Zahlung für die Entfernung eines Virus verlangt, der nie entdeckt wurde.

Anstatt auf den Warnlink zu klicken und möglicherweise Opfer eines Phishing-Betrugs zu werden, sollten Sie manuell überprüfen, ob Ihr Passwort kompromittiert wurde, indem Sie Ihre Google Password Manager-Seite besuchen und auf "Zur Passwortüberprüfung gehen" klicken. ”

Damit dies funktioniert, müssen Sie in Ihrem Google-Konto angemeldet sein.

Die sicherste Methode, um auf Ihren Google Password Manager zuzugreifen, besteht darin, Ihr Google-Konto manuell zu laden (Sie müssen in Ihrem Google-Konto angemeldet sein, damit dies funktioniert).

Öffnen Sie einen neuen Browser, suchen Sie nach Google Password Manager und klicken Sie dann auf dieses Ergebnis:

Die Webadresse, die mit diesem Ergebnis verknüpft ist, sollte passwords.google.com

Auf der Seite zur Passwortüberprüfung, die geladen wird, werden alle gespeicherten Passwörter in Ihrem Google-Konto angezeigt, die bei einer Datenschutzverletzung kompromittiert wurden.

Wenn Sie die Meldung "Sie haben noch keine Passwörter in Ihrem Google-Konto gespeichert" sehen, ist die Funktion zum Speichern von Passwörtern NICHT aktiviert und die Nachricht über eine Datenschutzverletzung, die Sie erhalten haben, ist wahrscheinlich ein Betrug, der ignoriert werden sollte.

Wenn Sie sich über die Mechanismen informieren möchten, die Googles Engine zur Erkennung von Anmeldeinformationen antreiben, lesen Sie diese Infografik oder dieses Whitepaper.

Wichtig: Google kann kompromittierte Passwörter nur erkennen, wenn Sie die Funktion zum Speichern von Anmeldedaten in Ihrem Chrome-Browser aktiviert haben. Sie können überprüfen, ob diese Funktion aktiviert ist, wenn Sie sich auf der Seite des Google Passwort-Managers befinden.

Schritt 2: Ändern Sie alle kompromittierten Passwörter

Klicken Sie auf das Dropdown-Menü in der Liste der kompromittierten Passwörter und ändern Sie sofort alle Ihre kompromittierten Passwörter.

Wenn Sie auf Passwort ändern klicken, werden Sie auf die Website dieses Kontos weitergeleitet. Sie müssen Ihr Passwort ändern, indem Sie sich bei jedem aufgeführten Konto anmelden. Google Chrome fordert Sie dann auf, das neue Passwort zu aktualisieren.

Klicken Sie nach der Aktualisierung auf die Schaltfläche Verbleibende Passwörter überprüfen, um zu Ihrer Liste der kompromittierten Passwörter zurückzukehren.

Wiederholen Sie diesen Vorgang, bis Sie keine kompromittierten Chrome-Passwörter mehr haben.

Schritt 3: Aktualisieren Sie alle schwachen und wiederverwendeten Passwörter

Während Sie sich auf dieser Seite befinden, ist es eine gute Idee, alle schwachen Passwörter zu überarbeiten, die wiederverwendet werden.

Die Wiederverwendung von Passwörtern und die Verwendung schwacher Passwörter birgt ein sehr hohes Risiko, von Hackern kompromittiert zu werden.

Wenn Ihre Anmeldedaten in der Vergangenheit an einer Sicherheitsverletzung beteiligt waren und Sie sie unwissentlich wiederverwendet haben, besteht die Gefahr einer weiteren Kompromittierung. Hacker könnten sich mit diesen Anmeldeinformationen Zugang zu allen Online-Diensten und -Lösungen verschaffen, die Sie verwenden, einschließlich Ihrer Bankkonten.

Schwache Passwörter können mit Passwort-Cracking-Software bei Brute-Force-Angriffen leicht erraten werden.

Die folgende Grafik zeigt die ungefähre Zeit, die Cyberkriminelle benötigen, um Passwörter mit unterschiedlichen Zeichenkombinationen und -längen zu knacken.

Hinweis: Bei diesen Schätzungen ist die Kontozugriffssteuerung zur Abwehr von Brute-Force-Angriffen wie MFA, zeitgesteuerten Sperren und exponentiell steigenden Wartezeiten nicht berücksichtigt. Daher sollten sie nur als Leitfaden verwendet werden.

Welche Schritte kann ich unternehmen, um meine Passwörter zu sichern?

Bessere Gewohnheiten beim Passwortschutz minimieren die Auswirkungen von Passwortverletzungen. Befolgen Sie diese Best Practices, um ein sicheres Surferlebnis zu gewährleisten.

1. Generieren Sie Passwörter nur mit einer Passwortverwaltungslösung

Theoretisch gilt: Je länger und vielfältiger Ihr Passwort ist, desto schwieriger ist es, es zu knacken. Aber wenn Sie sich Ihre eigenen Passwörter ausdenken, werden Sie wahrscheinlich einem Zeichenmuster folgen, um sie einprägsam zu machen, und jedes Muster kann leicht mit fortschrittlichen Hacking-Techniken wie Brute-Force-Angriffen geknackt werden.

Sollte ich einen Online-Passwortgenerator verwenden?

Online-Passwortgeneratoren sind eine schreckliche Idee, weil Sie sie immer noch sicher aufbewahren müssen - und nein, das Speichern Ihrer Passwörter in einer Notiz auf Ihrem iPhone ist keine sichere Speicheroption.

Stattdessen sollten Sie eine Passwortverwaltungslösung verwenden.

Passwortverwaltungslösungen generieren einzigartige, komplexe Passwörter und speichern sie in einem sicheren Tresor, auf den über eine iOS- oder Android-App oder einen Webbrowser zugegriffen werden kann. Diese Lösungen sind so konzipiert, dass nie dasselbe Passwort zweimal generiert wird. Sie sind auch super einfach zu bedienen; Wann immer Sie auf Ihre Anmeldedaten zugreifen müssen, melden Sie sich einfach beim Passwort-Manager an, kopieren Sie alle verborgenen Anmeldedaten in Ihre Zwischenablage und fügen Sie sie in die Anmeldefelder ein.

Eine großartige Lösung zur Passwortverwaltung, die Sie in Betracht ziehen sollten, ist 1Password.

2. Aktivieren Sie die Zwei-Faktor-Authentifizierung

Sie verdrehen vielleicht die Augen, aber die Zwei-Faktor-Authentifizierung ist eine der effektivsten Methoden, um automatisierte Cyberangriffe zu verhindern. Laut Google könnte die Zwei-Faktor-Authentifizierung (auch bekannt als 2FA) bis zu 100 % der automatisierten Bot-Angriffe blockieren.

Erfahren Sie mehr über 2FA.

Die meisten Online-Lösungen (zumindest diejenigen, denen man vertrauen sollte) verfügen über Zwei-Faktor- oder sogar Multi-Faktor-Authentifizierungsfunktionen, also stellen Sie sicher, dass Sie diese schöne Funktion aktivieren!

Erfahren Sie mehr über die Unterschiede zwischen 2FA und MFA.

Obwohl die Multi-Faktor-Authentifizierung eine sehr effektive Methode zur Sicherung Ihrer Konten ist, könnten clevere Hacker diese Sicherheitskontrolle dennoch umgehen. Um die Wirksamkeit der MFA zu erhöhen, implementieren Sie Kontrollen, die alle potenziellen Lücken der Sicherheitsfunktion schließen.

Um Ihr Unternehmen vor einer Datenschutzverletzung zu schützen, laden Sie diesen kostenlosen Leitfaden zur Prävention von Datenschutzverletzungen herunter.