Yahoo-Hacks: Passwort ändern und wachsam bleiben

Wie Yahoo in seinem Blog berichtet, wurde sein Maildienst einmal mehr Opfer eines Hacker-Angriffs. Die Daten seien jedoch nicht über die Yahoo-Server selbst ergaunert worden, sondern stammen wohl von dritten Seiten. Bei sicher betroffenen Konten hat Yahoo daher gehandelt und die Passwörter der betroffenen Konten zurückgesetzt. Bei diesen Accounts wurde zusätzlich die Zwei-Faktor-Authentifizierung aktiviert. Nutzer müssen also eine Handy-Nummer angeben, über die ein Login per Authentifizierungscode überprüft wird.

Betroffene Nutzer werden dazu angehalten, ihre Passwörter zu ändern. Angesichts der Art der Attacke bewahrheitet sich wieder einmal der Tipp, ein Passwort nicht wiederzuverwenden. Dienste wie Yahoo oder Google sind für Hacker nur schwer mit einem direkten Angriff zu knacken. Schlecht geschützte Dienste wie privat betriebene Foren oder Webseiten ohne eigenes Sicherheitspersonal sind hingegen leichte Beute. Verwendet man auf solchen Seiten die gleiche Kombination von Nutzername und Passwort haben Hacker leichtes Spiel.

Ein nützliches Feature für Yahoo und Gmail ist auch die Login-Historie. Diese zeigt Ihnen, welche IP-Adresse sich auf Ihr Konto eingeloggt hat. Ist Ihnen eine davon suspekt, könnte Ihr Konto geknackt sein. Bei Yahoo finden Sie diese Einstellung im Webmail unter dem Zahnrad-Icon. Dort wählen Sie den Punkt Account Information. Im Untermenü Sign-In and Security finden Sie den Punkt View your recent sign-in activity. Dort können Sie sämtliche Logins auf Ihrem Konto sehen. Unter Location lässt sich auch die IP-Adresse anzeigen.

Bei Gmail ist die Funktion noch ein wenig einfacher zu finden. Scrollen Sie in Ihrem Webmail einfach ganz nach unten. Auf der rechten Seite finden Sie den Link Details. Dieser öffnet direkt eine Anzeige aller Logins auf Ihrem Konto. Über den Knopf Sign out all other sessions können Sie zudem alle Logins, ausser Ihrem aktuellen, ausloggen.