Die meisten Konten werden nicht „gehackt“, sondern mit Zugangsdaten geöffnet, die irgendwo anders schon einmal durchgesickert sind. Deshalb beginnt Sicherheit bei ganz banalen Gewohnheiten. Dieser Text sammelt, was ich für ein Spielerkonto bei Joo Casino und ähnlichen Anbietern für sinnvoll halte. Er richtet sich nur an Volljährige.
Das Passwort: lang statt kompliziert
Ein Passwort wie „Tr0ub4dor&3“ wirkt clever, ist aber kürzer und leichter zu erraten als eine Wortfolge. Besser sind vier bis sechs zufällige Wörter, die keinen Satz ergeben, zum Beispiel „Kiesel Lampe Regal Zimt Orbit“. Rechnerisch kommen bei einem Wortschatz von 7.000 Wörtern und fünf gezogenen Wörtern rund 1,7 × 10^19 Kombinationen zusammen. Das ist für automatisierte Versuche eine ganz andere Hausnummer als acht Zeichen mit Sonderzeichen.
Entscheidend ist aber die Einmaligkeit. Dasselbe Passwort darf niemals bei E-Mail, Zahlungsdienst und Spielerkonto gleichzeitig verwendet werden. Ein Passwortmanager nimmt einem diese Arbeit ab und füllt Felder nur auf der echten Seite aus – ein hilfreicher Nebeneffekt gegen Fälschungen.
Die zweite Hürde: Zwei-Faktor-Anmeldung
Wenn ein Anbieter eine Zwei-Faktor-Anmeldung anbietet, sollte man sie einschalten. Am sichersten sind Authenticator-Apps, die alle 30 Sekunden einen neuen Code erzeugen. SMS-Codes sind besser als nichts, können aber bei einem Tausch der SIM-Karte abgefangen werden. Die Wiederherstellungscodes gehören ausgedruckt in eine Schublade, nicht in die Notizen-App auf demselben Handy.
Typische Fallen
- Anmeldung über öffentliche WLANs ohne zusätzlichen Schutz, - Bestätigungsmails, die wie vom Anbieter aussehen, aber zu fremden Formularen führen, - Weitergabe des Codes an angebliche Mitarbeiter am Telefon. Echte Mitarbeiter fragen nie nach dem aktuellen Code.
Ein kleiner Wochen-Check
Einmal pro Woche sehe ich mir die letzten Anmeldungen und die hinterlegte Mailadresse an. Tauchen unbekannte Geräte oder Uhrzeiten auf, ändere ich sofort das Passwort und melde mich beim Support. Auch ein Blick auf die Kontoauszüge schadet nicht, denn unerwartete Buchungen fallen dort zuerst auf.
Fazit
Sicherheit ist hier keine Hexerei, sondern Routine: lange, einmalige Passwörter, eine zweite Hürde und ein kurzer Blick auf die Aktivität. Das kostet pro Woche etwa fünf Minuten und schützt Geld wie auch persönliche Daten.