Überwachung von Datenlecks
Kit gleicht die Anmelde-E-Mails Ihres Teams und zusätzliche Adressen, die Sie überwachen lassen, täglich mit der Have-I-Been-Pwned-Datenbank für Datenlecks ab und schlägt Alarm, sobald eine in einem Datenleck auftaucht, das kürzlich zur Datenbank hinzugefügt wurde.
Warum das zählt
Wiederverwendete und geleakte Passwörter sind der häufigste Weg, über den Konten übernommen werden. Wurden die E-Mail-Adresse und das Passwort eines Teammitglieds bei einem Datenleck anderswo offengelegt, kann ein Angreifer dieselben Zugangsdaten bei Ihrem Kit-Konto ausprobieren. Die Überwachung von Datenlecks meldet Ihnen eine erkannte Offenlegung, damit Sie reagieren können.
Note
Die Überwachung von Datenlecks ist in den kostenpflichtigen Tarifen enthalten. Sie läuft automatisch, es gibt nichts einzurichten.
So funktioniert es
Einmal täglich gleicht Kit die Anmelde-E-Mail jedes Teammitglieds mit Have I Been Pwned ab, der branchenüblichen Datenbank bekannter Lecks von Zugangsdaten.
- Die Prüfung umfasst die Anmelde-E-Mails der Personen in Ihrem Konto, nicht die von Kandidaten, Interessenten oder anderen Kontakten.
- Wird eine E-Mail zum ersten Mal geprüft, erfasst Kit ihre bestehenden Datenlecks stillschweigend als Ausgangsbasis. Über alte, historische Leaks werden Sie nicht benachrichtigt.
- Danach werden Sie nur dann benachrichtigt, wenn eine E-Mail in einem Datenleck auftaucht, das kürzlich zu Have I Been Pwned hinzugefügt wurde; das bedeutet nicht zwingend, dass das Datenleck selbst gerade erst passiert ist.
Zusätzliche Adressen überwachen
Die Anmelde-E-Mails Ihres Teams sind automatisch abgedeckt, doch Datenlecks machen vor Logins nicht halt. Sie können auch Adressen überwachen lassen, die kein Kit-Login sind: ein gemeinsames Support-Postfach, einen Rechnungs-Alias oder ein Funktionskonto wie [email protected].
- Konto-Administratoren verwalten die Liste unter Kontoeinstellungen → Überwachte Adressen.
- Jede Adresse muss von ihrem Inhaber bestätigt werden, bevor die Prüfung beginnt. Kit sendet einen Bestätigungslink an die Adresse selbst, und nur bestätigte Adressen fließen in die tägliche Prüfung ein. Niemand kann also unbemerkt ein Postfach überwachen, das er nicht kontrolliert. Der Link läuft nach 3 Tagen ab; Administratoren können ihn aus der Liste erneut versenden.
- Taucht eine überwachte Adresse in einem Datenleck auf, das kürzlich zur Datenbank hinzugefügt wurde, werden Konto-Administratoren benachrichtigt, in der App und per E-Mail.
Wie viele Adressen Sie überwachen können
Das Kontingent wächst mit Ihrem Abonnement: 3 überwachte Adressen pro bezahltem Platz.
| Bezahlte Plätze | Überwachte Adressen |
|---|---|
| 1 | 3 |
| 5 | 15 |
| 10 | 30 |
Die Einstellungsseite zeigt immer an, wie viel Ihres Kontingents belegt ist.
Note
Wenn Sie Plätze reduzieren und dadurch über Ihrem Kontingent liegen, wird nichts gelöscht. Bestehende überwachte Adressen bleiben aktiv und werden weiter geprüft. Sie können nur keine neuen hinzufügen, bis Sie wieder unter dem Limit sind: Entfernen Sie eine Adresse oder buchen Sie einen Platz hinzu.
Was einen Alarm auslöst
Die E-Mail eines Teammitglieds taucht in einem Datenleck auf, das kürzlich zu Have I Been Pwned hinzugefügt wurde. Wenn das geschieht:
| Wer wird benachrichtigt | Wie |
|---|---|
| Das betroffene Teammitglied | In-App-Benachrichtigung + E-Mail |
| Konto-Administratoren | In-App-Benachrichtigung + E-Mail |
So kann die betroffene Person bei ihrem eigenen Konto handeln, und Administratoren können einen Reset im gesamten Team durchsetzen.
Was tun, wenn Sie einen Alarm erhalten
Warning
Behandeln Sie einen Alarm zu einem Datenleck als Aufforderung, noch heute zu handeln, nicht später.
- Ändern Sie sofort das Passwort des betroffenen Kit-Kontos.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen.
- Verwenden Sie dieses Passwort nirgendwo sonst weiter. Nutzen Sie pro Website ein eigenes Passwort.
Ihre Privatsphäre
Have I Been Pwned nennt, welche Websites betroffen waren, ohne Ihr tatsächliches Passwort zurückzugeben. Die Überwachung von Datenlecks ruft keine geleakten Passwörter ab und speichert sie nicht. Kit speichert Informationen zum Datenleck, darunter Name, Datumsangaben und die Kategorien der offengelegten Daten.
Benachrichtigungen steuern
Alarme zu Datenlecks gehören zur Kategorie Sicherheitswarnungen in Ihren Benachrichtigungseinstellungen. Den E-Mail-Versand können Sie unter E-Mail- und Benachrichtigungseinstellungen anpassen. Wir empfehlen jedoch dringend, Sicherheitswarnungen aktiviert zu lassen.
Auf einen Blick
- Vergewissern Sie sich, dass Ihr Konto einen kostenpflichtigen Tarif nutzt (die Überwachung läuft automatisch).
- Stellen Sie sicher, dass die Anmelde-E-Mails Ihres Teams aktuell sind.
- Fügen Sie gemeinsame Postfächer und Funktionskonten als überwachte Adressen hinzu und lassen Sie sie von ihren Inhabern bestätigen.
- Lassen Sie Sicherheitswarnungen in Ihren Einstellungen aktiviert.
- Halten Sie einen Plan zum Zurücksetzen von Passwörtern bereit, falls ein Alarm eintrifft.