Sichern deiner E-Mail-Adresse

Dein Passwort sollte zufällig erzeugt werden, länger als 12 Zeichen sein und vorzugsweise von einem Passwort-Manager erzeugt und gespeichert werden. Du solltest es nicht auf verschiedenen Dienste verwenden. Egal wie komplex dein Passwort ist, wenn du das gleiche Passwort auf verschiedenen Plattformen verwendest, riskierst du, dass dein Passwort auf einer schlecht geschützten Seite kompromittiert und auf all deinen Konten wiederverwendet wird.

Ein Passwort-Manager ist ein Tool, das Passwörter für dich erstellt und speichert, sodass du verschiedene Passwörter für verschiedene Websites und Dienste verwenden kannst, ohne sie dir merken zu müssen. Sie generieren starke und komplexe Passwörter, die von Menschen wahrscheinlich nicht erraten werden können.

Mehr über Passwort-Manager findest du in den Ressourcen der Electronic Frontier Foundation (EFF) zur Sicherheit von Passwörtern.

Die effektivste Methode ist die Aktivierung von 2FA in deinem E-Mail-Konto. Wenn 2FA aktiviert ist, muss bei jedem Anmeldeversuch an deinem Konto zusätzlich zum Benutzernamen und Passwort ein weiterer Passcode eingegeben werden. Dieser zusätzliche Passcode wird normalerweise in einer App auf deinem Telefon gespeichert und alle 30 Sekunden neu generiert. Es ist auch möglich, einen Sicherheitsschlüssel wie z. B. einen YubiKey zu verwenden.

Wir empfehlen dir dringend, eine 2FA-Methode ohne SMS für dein E-Mail-Konto zu verwenden. Lies mehr darüber in unserem Sicherheitshinweis für Mobiltelefone.

Für eine (nicht von uns geführte und möglicherweise unvollständige) Liste von E-Mail-Anbietern, die 2FA unterstützen, klicke hier. Wenn du dir nicht sicher bist, ob dein E-Mail-Anbieter 2FA unterstützt, sieh in der Hilfedokumentation nach und/oder wende dich an seinen Support.

Viele E-Mail-Anbieter bieten Optionen an, um den Zugriff auf dein E-Mail-Konto wiederherzustellen, falls du dich ausgesperrt oder dein Passwort vergessen hast. Oft erlauben sie dir, ein zweites E-Mail-Konto für die Wiederherstellung einzurichten oder die registrierte Telefonnummer zu verwenden, um eine SMS oder einen Telefonanruf zu erhalten. Beide Optionen können missbraucht werden und wir empfehlen dringend, keine von ihnen einzurichten. Du wärst überrascht, wie einfach es ist, eine SIM-Karte zu klonen oder einen Betrüger dazu zu bringen, deinen Telefonanbieter anzurufen und einen Agenten davon zu überzeugen, dass er mit dir spricht. Wenn du deine Telefonnummer auf dem E-Mail-Konto registriert hast, entferne sie oder schalte sie als Option zur Wiederherstellung aus.

Weitere Informationen findest du in unserem Sicherheitshinweis für Mobiltelefone.

Überprüfe deine E-Mail-Einstellungen, um sicherzustellen, dass niemand eine E-Mail-Weiterleitung an eine andere E-Mail-Adresse eingerichtet hat, die dir nicht bekannt ist.

Überprüfe die letzten Aktivitäten deines E-Mail-Kontos und die Details zu allen Anmeldungen. In der Übersicht über deine Kontoaktivitäten kannst du möglicherweise sehen, ob jemand anderes bei deinem Konto angemeldet ist.

Wenn du die PGP-E-Mail-Verschlüsselung für dein E-Mail-Konto und dein Kraken Konto einrichtest, stellst du sicher, dass nur du E-Mails lesen kannst, die von unseren Systemen gesendet werden, um dein Passwort zurückzusetzen, deinen Benutzernamen anzufordern oder andere Maßnahmen für dein Konto durchzuführen.

In den folgenden Support-Artikeln findest du weitere Informationen über PGP und wie du es einrichtest: