Sicherung Ihrer E-Mail-Adresse

Ihr Passwort sollte zufällig generiert werden, länger als 12 Zeichen sein und vorzugsweise von einem Passwortmanager generiert und gespeichert werden. Es darf nicht zwischen mehreren Diensten geteilt werden. Egal wie komplex Ihr Passwort ist, wenn Sie dasselbe Passwort auf verschiedenen Plattformen verwenden, riskieren Sie, dass Ihr Passwort auf einer schlecht geschützten Website kompromittiert und auf all Ihren Konten wiederverwendet wird.

Ein Passwortmanager ist ein Tool, das Passwörter für Sie erstellt und speichert, sodass Sie verschiedene Passwörter auf verschiedenen Websites und Diensten verwenden können, ohne sie sich merken zu müssen. Sie generieren starke und komplexe Passwörter, die Menschen unwahrscheinlich erraten können.

Weitere Informationen zu Passwortmanagern finden Sie in den Ressourcen der Electronic Frontier Foundation (EFF) zur Passwortsicherheit.

Die effektivste Methode ist, die 2FA für Ihr E-Mail-Konto zu aktivieren. Wenn 2FA aktiviert ist, erfordert jeder Anmeldeversuch bei Ihrem Konto die Eingabe eines zusätzlichen Passcodes zusätzlich zu Benutzername und Passwort. Dieser zusätzliche Passcode wird normalerweise in einer App auf Ihrem Telefon gespeichert und alle 30 Sekunden neu generiert. Es ist auch möglich, einen Sicherheitsschlüssel wie einen YubiKey zu verwenden.

Wir empfehlen dringend, eine Nicht-SMS-2FA-Methode für Ihr E-Mail-Konto zu verwenden. Lesen Sie mehr darüber in unserem Sicherheitshinweis zu Mobiltelefonen.

Für eine Liste (nicht von uns gepflegt und möglicherweise unvollständig) von E-Mail-Anbietern, die 2FA unterstützen, klicken Sie hier. Wenn Sie nicht sicher sind, ob Ihr E-Mail-Anbieter 2FA unterstützt, überprüfen Sie dessen Hilfedokumentation und/oder kontaktieren Sie dessen Support-Mitarbeiter.

Viele E-Mail-Anbieter bieten Optionen zur Wiederherstellung des Zugriffs auf Ihr E-Mail-Konto, falls Sie ausgesperrt werden oder Ihr Passwort vergessen. Oft ermöglichen sie Ihnen, ein sekundäres E-Mail-Konto zur Wiederherstellung einzurichten oder die registrierte Telefonnummer zu verwenden, um eine SMS oder einen Anruf zu erhalten. Beide Optionen können missbraucht werden, und wir empfehlen dringend, keine davon einzurichten. Sie wären überrascht, wie einfach es ist, eine SIM-Karte zu klonen oder für einen Betrüger, Ihren Telefonanbieter anzurufen und einen Mitarbeiter davon zu überzeugen, dass er mit Ihnen spricht. Wenn Ihre Telefonnummer im E-Mail-Konto registriert ist, entfernen Sie sie oder deaktivieren Sie sie als Wiederherstellungsoption.

Weitere Details finden Sie in unserem Sicherheitshinweis für Mobiltelefone.

Überprüfen Sie Ihre E-Mail-Einstellungen, um sicherzustellen, dass niemand eine E-Mail-Weiterleitung an eine andere E-Mail-Adresse eingerichtet hat, von der Sie nichts wissen.

Überprüfen Sie Ihre jüngsten E-Mail-Kontoaktivitäten und Details aller Anmeldungen. In Ihrer Kontoaktivitätsübersicht können Sie möglicherweise sehen, ob sich jemand anderes in Ihrem Konto angemeldet hat.

Das Einrichten der PGP-E-Mail-Verschlüsselung für Ihr E-Mail-Konto und Ihr Kraken-Konto stellt sicher, dass nur Sie E-Mails lesen können, die von unseren Systemen gesendet werden, um Ihr Passwort zurückzusetzen, Ihren Benutzernamen anzufordern oder andere Kontoaktionen durchzuführen.

Weitere Informationen zu PGP und dessen Einrichtung finden Sie in den folgenden Support-Artikeln: