{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Was Sie tun m\u00fcssen, damit Ihr Google-Konto nicht gehackt wird","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was
\n<\/p>\n

Die Google-Korporation hat ver\u00f6ffentlicht Untersuchung <\/a><\/noindex> \u201eWie effektiv ist die grundlegende Hygiene von Konten zur Verhinderung von deren Diebstahl?\u201c dar\u00fcber, was Kontoinhaber tun k\u00f6nnen, um nicht Opfer von Kriminellen zu werden. Hier pr\u00e4sentieren wir Ihnen die \u00dcbersetzung dieser Studie.
\nWahr ist, dass die effektivste Methode, die Google selbst verwendet, im Bericht nicht erw\u00e4hnt wurde. Ich musste am Ende selbst \u00fcber diese Methode schreiben.<\/p><\/blockquote>\n

\nJeden Tag sch\u00fctzen wir Benutzer vor Hunderttausenden von Versuchen, Konten zu hacken. Die meisten Angriffe<\/a><\/noindex> stammen von automatischen Bots mit Zugang zu externen Passwort-Hacking-Systemen, aber es gibt auch Phishing- und gezielte Angriffe. Fr\u00fcher haben wir erz\u00e4hlt, wie schon f\u00fcnf einfache Schritte<\/a><\/noindex>, wie die Hinzuf\u00fcgung einer Telefonnummer, Ihnen helfen k\u00f6nnen, sich abzusichern, aber jetzt wollen wir dies praktisch beweisen.
\n<\/a><\/noindex><\/p>\n

Ein Phishing-Angriff ist der Versuch, den Benutzer so zu t\u00e4uschen, dass er freiwillig Informationen an einen Kriminellen \u00fcbergibt, die im Hackprozess n\u00fctzlich sein werden. Zum Beispiel durch Kopieren der Benutzeroberfl\u00e4che einer legitimen Anwendung.<\/p>\n

Angriffe mithilfe automatischer Bots sind massenhafte Versuche des Hackens, die nicht auf bestimmte Benutzer abzielen. In der Regel werden sie mit kostenloser Software durchgef\u00fchrt und sind auch f\u00fcr unvorbereitete \u201eHacker\u201c zug\u00e4nglich. Kriminelle haben keine Kenntnisse \u00fcber die Eigenschaften einzelner Benutzer \u2013 sie starten einfach das Programm und \u201efangen\u201c alle schlecht gesch\u00fctzten Konten in der Umgebung.<\/p>\n

Gezielte Angriffe sind Hacks von spezifischen Konten, bei denen \u00fcber jedes Konto und dessen Besitzer zus\u00e4tzliche Informationen gesammelt werden; es sind auch Versuche zur Abh\u00f6rung und Analyse des Datenverkehrs sowie der Einsatz komplexerer Hack-Tools m\u00f6glich.<\/p>\n

(Anmerkung des \u00dcbersetzers)<\/p><\/blockquote>\n

\nWir haben uns mit Forschern der New York University und der University of California zusammengeschlossen, um herauszufinden, wie effektiv die grundlegende Hygiene von Konten deren \u201eEntf\u00fchrung\u201c verhindert. <\/p>\n

Eine j\u00e4hrliche Studie \u00fcber umfassende<\/a><\/noindex> und gezielte Angriffe<\/a><\/noindex> wurde am Mittwoch auf einem Treffen von Experten, Politikern und Nutzern vorgestellt, das den Titel tr\u00e4gt The Web Conference<\/a><\/noindex>.
\nUnsere Untersuchungen zeigen, dass das einfache Hinzuf\u00fcgen einer Telefonnummer zu Ihrem Google-Konto bis zu 100 % der Angriffe von automatischen Bots, 99 % der Massenphishing-Angriffe und 66 % der gezielten Angriffe, die w\u00e4hrend unserer Ermittlungen auftraten, blockieren kann.<\/p>\n

Automatischer proaktiver Schutz von Google gegen Konto\u00fcbernahmen<\/h3>\n

\nWir implementieren automatischen proaktiven Schutz, um alle unsere Benutzer besser vor Kontohackern zu sch\u00fctzen. So funktioniert es: Wenn wir einen verd\u00e4chtigen Anmeldeversuch feststellen (z. B. von einem neuen Ort oder einem neuen Ger\u00e4t), bitten wir um zus\u00e4tzliche Nachweise, dass Sie tats\u00e4chlich der sind, der Sie vorgeben zu sein. Diese Best\u00e4tigung kann darin bestehen, dass Sie nachweisen, dass Sie Zugang zu einem vertrauensw\u00fcrdigen Telefon haben, oder dass Sie eine Antwort auf eine Frage geben, deren richtige Antwort nur Sie kennen.<\/p>\n

Wenn Sie sich auf Ihrem Telefon angemeldet oder eine Telefonnummer in den Kontoeinstellungen angegeben haben, k\u00f6nnen wir denselben Schutzgrad wie bei der Zwei-Faktor-Authentifizierung gew\u00e4hrleisten. Wir haben festgestellt, dass der per SMS an die Wiederher Telefonnummer gesendete Code 100 % der automatischen Bots, 96 % der Massenphishing-Angriffe und 76 % der gezielten Angriffe blockieren konnte. Au\u00dferdem haben Anfragen auf dem Ger\u00e4t, die eine Best\u00e4tigung der Aktion fordern, eine sicherere Alternative zu SMS, 100 % der automatischen Bots, 99 % der Massenphishing-Angriffe und 90 % der gezielten Angriffe verhindert.<\/p>\n

\"Was
\n
\nEin Schutz, der sowohl auf dem Besitz bestimmter Ger\u00e4te als auch auf dem Wissen \u00fcber bestimmte Fakten basiert, hilft, automatischen Bots entgegenzuwirken, w\u00e4hrend der Schutz, der auf dem Besitz bestimmter Ger\u00e4te basiert, zur Verhinderung von Phishing und sogar gezielten Angriffen dient.
\n<\/i>
\nWenn in Ihrem Konto keine Telefonnummer eingestellt ist, k\u00f6nnen wir auf schw\u00e4chere Schutzmethoden zur\u00fcckgreifen, die auf Ihrem Wissen basieren, wie z. B. dem Ort Ihres letzten Anmeldeversuchs. Dies funktioniert gut gegen Bots, jedoch kann das Schutzniveau gegen Phishing auf bis zu 10 % sinken, und der Schutz gegen gezielte Angriffe ist praktisch nicht vorhanden. Das liegt daran, dass Phishing-Seiten und Angreifer bei gezielten Angriffen Sie dazu bringen k\u00f6nnen, zus\u00e4tzliche Informationen preiszugeben, die Google zur \u00dcberpr\u00fcfung anfordern k\u00f6nnte.<\/p>\n

Angesichts der Vorteile eines solchen Schutzes k\u00f6nnte man fragen, warum wir nicht verlangen, dass er f\u00fcr jeden Systemzugang verwendet wird. Die Antwort liegt darin, dass dies zus\u00e4tzliche Komplikationen f\u00fcr die Benutzer schaffen w\u00fcrde (besonders f\u00fcr unvorbereitete \u2013 Anm. des \u00dcbersetzers<\/i>). und das Risiko einer Konto-Blockierung erh\u00f6hen k\u00f6nnte. Im Rahmen unseres Experiments stellte sich heraus, dass 38 % der Benutzer beim Anmelden in ihr Konto keinen Zugang zu ihrem Telefon hatten. Weitere 34 % der Benutzer konnten sich nicht an ihre zus\u00e4tzliche E-Mail-Adresse erinnern.<\/p>\n

Wenn Sie den Zugriff auf Ihr Telefon verloren haben oder sich nicht anmelden k\u00f6nnen, k\u00f6nnen Sie jederzeit zu einem vertrauensw\u00fcrdigen Ger\u00e4t zur\u00fcckkehren, von dem Sie zuvor auf Ihr Konto zugegriffen haben.<\/p>\n

Wir kl\u00e4ren \u00fcber Auftrags-Hacking-Angriffe auf<\/h3>\n

\nW\u00e4hrend die meisten automatischen Schutzma\u00dfnahmen die meisten Bots und Phishing-Angriffe blockieren, werden gezielte Angriffe immer sch\u00e4dlicher. Im Rahmen unserer st\u00e4ndigen Bem\u00fchungen um die \u00dcberwachung von Hacking-Bedrohungen<\/a><\/noindex>, identifizieren wir st\u00e4ndig neue kriminelle Gruppen des \u201eAuftrags-Hackings\u201c, die im Durchschnitt 750 US-Dollar f\u00fcr das Hacking eines Kontos verlangen. Diese Angreifer verlassen sich h\u00e4ufig auf Phishing-E-Mails, die sich als Verwandte, Kollegen, Regierungsbeamte oder sogar als Google ausgeben. Wenn das Ziel sich beim ersten Phishing-Versuch nicht ergibt, gehen die nachfolgenden Angriffe \u00fcber einen Zeitraum von mehr als einem Monat weiter.<\/p>\n

\"Was
\nEin Beispiel f\u00fcr einen Phishing-Angriff \u201eMan-in-the-Middle\u201c, der das Passwort in Echtzeit \u00fcberpr\u00fcft. Anschlie\u00dfend wird den Opfern auf der Phishing-Seite angeboten, SMS-Authentifizierungscodes einzugeben, um auf das Konto des Opfers zuzugreifen.<\/i><\/p>\n

Nach unseren Sch\u00e4tzungen ist nur einer von einer Million Benutzern einem so hohen Risiko ausgesetzt. Angreifer zielen nicht auf zuf\u00e4llige Personen ab. Obwohl Studien zeigen, dass unser automatischer Schutz bis zu 66 % der gezielten Angriffe, die wir untersucht haben, verz\u00f6gern und sogar verhindern kann, empfehlen wir weiterhin, dass Hochrisiko-Benutzer sich in unser Programm zur zus\u00e4tzlichen Sicherheit<\/a><\/noindex>eintragen. Wie w\u00e4hrend unserer Untersuchung festgestellt wurde, nutzen Benutzer, die ausschlie\u00dflich Sicherheitsschl\u00fcssel verwenden (das hei\u00dft \u2013 zweistufige Authentifizierung mittels an die Nutzer gesendeter Codes \u2013 Anm. d. \u00dcbers.<\/i>), wurden Opfer gezielten Phishings.<\/p>\n

Nehmen Sie sich etwas Zeit, um Ihr Konto zu sch\u00fctzen<\/h3>\n

\nSie verwenden Sicherheitsgurte, um Ihr Leben und Ihre Gesundheit w\u00e4hrend Autofahrten zu sch\u00fctzen. Und mit unseren f\u00fcnf Tipps<\/a><\/noindex> k\u00f6nnen Sie die Sicherheit Ihres Kontos gew\u00e4hrleisten.<\/p>\n

Wie unsere Forschung zeigt, ist eine der einfachsten Ma\u00dfnahmen, die Sie zum Schutz Ihres Google-Kontos ergreifen k\u00f6nnen, die Angabe einer Telefonnummer. F\u00fcr Nutzer mit hohem Risiko, wie Journalisten, soziale Aktivisten, Unternehmensleiter und politische Kampagnenteams, wird unser Programm Advanced Protection<\/a><\/noindex> helfen, das h\u00f6chste Sicherheitsniveau zu gew\u00e4hrleisten. Sie k\u00f6nnen auch Ihre Konten bei Drittanbietern (nicht Google) vor Passwortdiebstahl sch\u00fctzen, indem Sie die Erweiterung Chrome Password Checkup<\/a><\/noindex>.<\/p>\n

Interessanterweise h\u00e4lt sich Google nicht an die Ratschl\u00e4ge, die es seinen Nutzern gibt. Google verwendet Hardwaretokens<\/a><\/noindex> f\u00fcr die Zwei-Faktor-Authentifizierung von mehr als 85.000 seiner Mitarbeiter. Laut Unternehmensvertretern gab es seit der Einf\u00fchrung von Hardwaretokens keinen einzigen Fall von Kontodiebstahl. Vergleichen Sie das mit den Zahlen, die in diesem Bericht pr\u00e4sentiert werden. Somit wird deutlich, dass die Verwendung von Hardware Zugangstoken<\/b> f\u00fcr die Zwei-Faktor-Authentifizierung die einzige zuverl\u00e4ssige Methode zum Schutz<\/b> sowohl von Konten als auch von Informationen (in einigen F\u00e4llen sogar von Geld).<\/p>\n

Zum Schutz von Google-Konten werden Tokens verwendet, die nach dem FIDO U2F Standard erstellt wurden, beispielsweise solches<\/a><\/noindex>. Und f\u00fcr die Zwei-Faktor-Authentifizierung in den Betriebssystemen Windows, Linux und MacOS werden Kryptotoken<\/a><\/noindex>.<\/p>\n

(Anmerkung des \u00dcbersetzers)<\/p><\/blockquote>\n

Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Was Sie tun m\u00fcssen, um zu verhindern, dass Ihr Google-Konto gestohlen wird | ProHoster","description":"Korporation.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}