Account-Sicherheit: Zugänge, 2FA und klare Rechte

1. Sichere zuerst E-Mail und Wiederherstellung

Verwende für geschäftliche Accounts eine eigene E-Mail-Adresse mit einem einzigartigen Passwort. Ein Passwortmanager hilft, für jeden Dienst ein anderes Passwort zu verwenden. Teile keine Wiederherstellungs-Codes in Gruppenchats und lege eine sichere Kopie außerhalb des angemeldeten Geräts ab.

Aktiviere die vom jeweiligen Anbieter unterstützte Zwei-Faktor-Authentifizierung. Prüfe auch die Sicherheit deines E-Mail-Postfachs, denn darüber lassen sich andere Zugänge häufig zurücksetzen. Gib einen Einmalcode niemals an Personen weiter, die sich ungefragt als Support melden.

2. Vergib nur die Rechte, die eine Aufgabe braucht

Nutze offizielle Rollen oder delegierte Zugänge, soweit der Dienst sie anbietet und die jeweilige Tätigkeit erlaubt. Ein Editor braucht keine Kontrolle über deine Bankverbindung. Vermeide gemeinsam genutzte Hauptpasswörter und prüfe vor dem Einsatz von Tools deren Berechtigungen und die aktuellen Plattformregeln.

Führe eine einfache Liste: Person oder Tool, Zweck, freigegebene Rechte und Datum der Freigabe. Halte fest, wer Zugriffe wieder entfernen kann. Deine primäre E-Mail, Wiederherstellung und Auszahlungseinstellungen sollten unter deiner Kontrolle bleiben.

• Eigene geschäftliche E-Mail abgesichert
• Einzigartige Passwörter und 2FA aktiviert
• Wiederherstellungs-Codes sicher abgelegt
• Team- und Tool-Zugänge dokumentiert
• Auszahlungseinstellungen selbst kontrolliert

3. Reagiere geordnet auf verdächtige Aktivitäten

Prüfe Benachrichtigungen zu neuen Anmeldungen, Änderungen der E-Mail oder Auszahlungen direkt in der offiziellen App oder Website. Öffne dafür keine Links aus einer verdächtigen Nachricht. Dokumentiere Zeitpunkt und Auffälligkeiten, ohne Passwörter oder Codes in Screenshots weiterzugeben.

Wenn du noch Zugriff hast, sichere zunächst das zugehörige Postfach und danach den betroffenen Account. Beende unbekannte Sitzungen, ändere betroffene Passwörter und nutze den offiziellen Support. Bei einem Teamwechsel entfernst du nicht mehr benötigte Zugänge und prüfst verbundene Anwendungen.

4. Sicherheit ist eine wiederkehrende Aufgabe

Kontrolliere Zugänge nach jedem Teamwechsel und regelmäßig im laufenden Betrieb. Teste, ob Wiederherstellung und Backups für dich noch erreichbar sind. Eine Liste, die nur beim Onboarding erstellt wurde, veraltet schnell.

Account-Sicherheit verhindert nicht automatisch, dass veröffentlichte Inhalte kopiert werden. Trenne deshalb Zugriffsmanagement, Schutz deiner persönlichen Identität und den Umgang mit unerlaubten Kopien. Für jeden dieser Bereiche brauchst du einen eigenen Ablauf.