Datenlecks erkennen: alles, was Sie wissen müssen
Wie erkennt man ein Datenleck?
Bei Effectory verbessern wir kontinuierlich die Sicherheit von My-Effectory-Konten. Das machen wir, indem wir prüfen, ob neu gewählte Passwörter bereits in bekannten Datenlecks aufgetaucht sind. Das fällt unter die Erkennung von Datenschutzverletzungen.
Wenn Sie ein neues Passwort anlegen, prüfen wir, ob es in Datenbanken mit offengelegten Passwörtern vorhanden ist. Sollte das der Fall sein, dann werden Sie aufgefordert, ein anderes, einzigartiges Passwort zu wählen.
Warum eine frühzeitige Erkennung wichtig ist
Sicherheitsaudits und Penetrationstests zeigen, dass wiederverwendete oder bereits offengelegte Passwörter zu den größten Risiken für die Kontosicherheit gehören. Auch wenn ein Passwort stark erscheint, kann es dennoch unsicher sein, wenn es bereits in einem anderen Datenleck offengelegt wurde.
Wenn wir Datenlecks erkennen,
- verringern wir das Risiko unbefugter Zugriffe;
- schützen wir Ihr Konto und Ihre Befragungsergebnisse besser;
- erfüllen wir aktuelle Sicherheitsstandards und Best Practices.
Was passiert, wenn mein Passwort in einem Datenleck gefunden wird?
Wenn das von Ihnen gewählte Passwort in einem bekannten Datenleck auftaucht, erscheint die folgende Benachrichtigung:
„Dieses Passwort wurde in einem bekannten Datenleck gefunden. Bitte wählen Sie ein neues, einzigartiges Passwort aus, um fortzufahren.“
Sie können Ihr Passwort erst ändern, nachdem Sie eines ausgewählt haben, das nicht in einem Datenleck gefunden wurde.
Wie funktioniert diese Prüfung?
Effectory verwendet Have I Been Pwned - Pwned Passwords. Es handelt sich um einen weltweit vertrauenswürdigen Datensatz mit Millionen von Passwörtern, die zuvor in Datenlecks offengelegt wurden.
Wissenswert:
- Ihr Passwort wird weder gespeichert noch weitergegeben;
- Effectory sieht oder speichert Ihr tatsächliches Passwort nicht;
- Ihr Passwort wird auf sichere und datenschutzfreundliche Weise geprüft.
Tipps zum Erstellen eines sicheren Passworts
Wenn Sie die Sicherheit Ihres Passworts erhöhen möchten, beachten Sie bitte die folgenden Richtlinien:
- Wählen Sie ein einzigartiges Passwort, das Sie nirgendwo anders verwenden.
- Das Passwort sollte aus mindestens 15 Zeichen bestehen.
- Kombinieren Sie mehrere Wörter oder einen Satz anstelle eines einzelnen Wortes.
- Vermeiden Sie gängige oder vorhersehbare Kombinationen
Die Verwendung einer Passphrase ist oft die beste Option: leicht zu merken und sicherer Schutz.
Möchten Sie mehr erfahren?
Mehr zur Technologie hinter „Have I Been Pwned“ erfahren Sie hier:
- Have I Been Pwned – Pwned Passwords: https://haveibeenpwned.com/Passwords
Wenn Sie Fragen haben oder beim Ändern Ihres Passworts auf Probleme stoßen, wenden Sie sich gerne an unser Support-Team.