Zum einen sollte ein sicheres Passwort verwendet werden. Diese Info wird zwar 2022 bei fast allen Web-Usern angekommen sein, wirft man jedoch einen Blick auf die Statistiken, wird schnell klar, die praktische Umsetzung sieht anders aus. So war auch im Jahr 2021 das in Österreich am häufigsten verwendete Passwort “123456”. (Quelle: TOP 200 most common passwords – NordPass ) Hier sollte jedenfalls ein sicheres, langes, mit Groß- sowie Kleinbuchstaben, Ziffern und Sonderzeichen beinhaltendes Passwort gewählt werden, das im besten Falle regelmäßig aktualisiert wird. Damit das Passwort auch gemerkt wird, empfiehlt es sich einen Passwort-Manager zu verwenden.
Zum anderen sollte die sogenannte 2-Faktor-Authentifizierung bzw. 2-Faktor-Authentisierung eingerichtet werden. Häufig auch bekannt unter 2-Schritte- oder 2-Wege-Authentifizierung.
2-Faktor-Authentifizierung beschreibt den Identitätsnachweis eines Nutzers mit zwei unterschiedlichen Faktoren. Ein Faktor ist dabei das gewählte (sichere) Passwort und der zweite Faktor eine weitere Sicherheitskomponente. Diese Sicherheitskomponente kann beispielsweise ein Pin-Code sein, der per SMS an die hinterlegte Handynummer gesendet wird oder auch eine Code-Generator App eines Drittanbieters (wie z.B. Authy), die alle 30 Sekunden einen neuen Code generiert, der zum Nachweis der Identität beim Login verwendet werden kann. Es gibt noch mehr solcher Verfahren, diese beiden werden jedoch in der Praxis am häufigsten verwendet.
Die zweistufige Authentifizierung schützt durch diesen erweiterten Nachweis vor Betrügern, die das Passwort geknackt haben oder es anderweitig in die Hände bekommen. Somit bekommen die Angreifer keinen Zugriff auf das eigene Benutzerkonto. Das heißt aber auch, dass dieser Code, natürlich genauso geschützt werden sollte, wie das Passwort. Denn wenn eine fremde Person beide Faktoren hat, kommt sie problemlos in die Accounts.
Bei Facebook Business Manager Konten, die länger als 90 Tage bestehen oder für Business Manager Administratoren ist die 2-Faktor-Authentifizierung generell verpflichtend. Die zweistufige Authentifizierung kann bei Facebook beispielsweise unter Einstellungen & Privatsphäre > Sicherheit & Login > Zweistufige Authentifizierung eingerichtet werden.
“Vor allem User, die Werbekonten verwalten, sollten die 2-Faktor-Authentifizierung aktiviert haben.”
Bianca Maurer
PERFORMANCE MANAGER
Fazit
Vorsicht ist bekanntlich besser als Nachsicht, deshalb sollte man diesen wichtigen Sicherheitsschritt unbedingt aktivieren, um auch mit seinen eigenen Account-Daten geschützt zu sein. Wer jetzt denkt “ich brauche das nicht”, lege ich die Seite haveibeenpwned.com ans Herz. Dort kann überprüft werden, ob die E-Mail-Adresse oder Telefonnummer in einem Datenleck veröffentlicht wurde. Wer sich also irgendwann nicht in einem Hacker-Albtraum befinden möchte, sollte die 2-Faktor-Authentifizierung auf jeden Fall aktivieren.
