Im September 2016 enthüllte Yahoo einen Hacker, der 500 Millionen Benutzerkonten beeinträchtigte. Im Dezember enthüllte das Unternehmen einen weiteren Hack, der diesmal einen Rekord von 1 Milliarde Konten betraf. Am Dienstag aktualisierte Yahoo diese Zahl auf alle drei Milliarden Konten seiner Dienste.

Und ja, das schließt auch deine ein.

Der Hack enthielt Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, verschlüsselte Passwörter und unverschlüsselte Sicherheitsfragen. Hier können Sie sich jetzt selbst schützen.

Melden Sie sich bei Ihrem Yahoo-Konto an

Dies mag offensichtlich klingen, aber wenn Sie wie viele andere Leute sind, verwenden Sie Yahoo Mail möglicherweise nicht als primäres E-Mail-Konto. Yahoo hat insgesamt 1 Milliarde aktive Nutzer für seine Dienste insgesamt und nur 225 Millionen aktive Nutzer für seinen Yahoo Mail-Dienst, nach Zahlen, die das Unternehmen im Juni CNET gegeben hat.

Überprüfen Sie daher die E-Mail-Adresse Ihres Yahoo-Kontos, falls Sie dies noch nicht getan haben. Yahoo hat mit dem Versenden von Benachrichtigungen an Benutzer begonnen, und Sie sollten unter diesem Konto eine Benachrichtigung erhalten, wenn Sie von dem Datenschutzverstoß betroffen waren.

Ändern Sie Ihr Passwort

Wenn Sie Ihr Passwort in einigen Jahren nicht geändert haben, tun Sie es jetzt. Das Unternehmen sagt, die von Hackern gestohlenen Passwörter seien verschlüsselt - mit einem Tool namens bcrypt. Diese Art der Verschlüsselung kann möglicherweise mit ausreichender Beharrlichkeit gebrochen werden, sagte Brett McDowell, Executive Director der FIDO Alliance, einer gemeinnützigen Gruppe, die Login-Systeme überprüft.

Dies gilt insbesondere "wenn der Angreifer relativ genau abschätzen kann, wie das Passwort lautet", sagte McDowell. "Yahoo-Benutzer mit relativ schwachen oder offensichtlichen Kennwörtern sollten die empfohlenen Vorsichtsmaßnahmen treffen."

Ich sehe dich an, "passw0rd".

Fragen Sie sich: "Habe ich dieses Passwort woanders verwendet?"

Es ist eine gewöhnliche Angewohnheit. Verwenden Sie dasselbe Passwort für viele verschiedene Konten. Wenn diese Verletzung Sie etwas lehren kann, dann ist dies eine schreckliche Idee.

Wenn Sie Ihr Yahoo-Kennwort für ein anderes Konto wiederverwendet haben, ändern Sie auch das Kennwort für dieses Konto. Die Hacker, die über ein Kennwort verfügen, können es leicht auf einer ganzen Reihe verschiedener Websites ausprobieren - beispielsweise auf Websites von Banken oder Krankenversicherungen -, um auf Informationen zuzugreifen, die über Ihr Yahoo-Konto hinausgehen.

Lass sie nicht.

Ändern Sie Ihre Sicherheitsfragen und Antworten - überall

Da der Hack Sicherheitsfragen enthüllt hat, die nicht verschlüsselt wurden, ändern Sie diese. Wenn Sie dieselben Sicherheitsfragen für andere Websites oder Dienste verwendet haben, ändern Sie diese ebenfalls. Und wenn Sie sich nicht sicher sind, ändern Sie sie trotzdem.

Es ist Kopfschmerzen, aber dies könnte Ihnen in der Zukunft große Unannehmlichkeiten ersparen. Sicherheitsfragen werden häufig verwendet, um die Identität zu überprüfen und Zugang zu einem Konto zu erhalten, ohne dass dazu eine E-Mail-Überprüfung erforderlich ist.

Einige Sicherheitsexperten gehen so weit, dass Sie empfehlen, zufällige, eindeutige Antworten auf Sicherheitsfragen zu erstellen, z. B. "Wo wurde Ihre Mutter geboren?" da diese Informationen oft leicht zu finden sind. Das ist eine hohe Erwartung für die meisten normalen Leute, also ...

Aktivieren Sie die Bestätigung in zwei Schritten

Wenn Sie Ihr Yahoo-Konto behalten möchten, aktivieren Sie die Bestätigung in zwei Schritten. Es ist eine der besten Formen der Kontosicherheit, die auf Websites wie Yahoo weit verbreitet ist. Zwei Schritte bedeuten, dass Yahoo Ihnen nach der Anmeldung (wie üblich) einen Sicherheitscode sendet, den Sie im nächsten Schritt eingeben.

Auf diese Weise kann nur jemand, der persönlichen Zugriff auf Ihr Telefon hat (Sie), auf Ihr Konto zugreifen - auch wenn das eingegebene Passwort korrekt war.

Nehmen Sie sich bei der Änderung Ihrer Sicherheitsfragen für alle Dienste die Zeit, um die Überprüfung auf anderen Websites wie Facebook, Google, Twitter usw. in zwei Schritten zu ermöglichen.

Denken Sie vor dem Löschen von Konten zweimal nach

Ja, es ist verlockend, sich nach einem solchen ungeheuren Verstoß die Hände waschen und die Verbindung zu Yahoo trennen zu wollen. Wenn Sie dies tun, können Sie sich jedoch für zusätzliche Sicherheitsbedenken öffnen. Das liegt daran, dass Yahoo durch das Löschen Ihres Kontos Yahoo Ihre alte E-Mail-Adresse recyceln kann. Dadurch kann jemand jede Site, die sie finden können, mit "Passwort vergessen" -Anforderungen spammen und / oder sich auf andere Weise mit einem bekannten (wenn auch veralteten) Aliasnamen identifizieren.

Lassen Sie das Konto besser inaktiv - aber die Überprüfung in zwei Schritten ist aktiviert.

Ursprünglich am 23. September 2017 veröffentlicht.

Update, 3. Oktober um 19:58 Uhr PT: Fügt beim Löschen des Kontos Kontext hinzu.

Update, 3. Oktober um 14:10 Uhr PT: Fügt neue Informationen zum Yahoo-Hack hinzu.

iHate : CNET untersucht, wie Intoleranz das Internet übernimmt.

Es ist kompliziert : Dies ist im Zeitalter von Apps. Noch Spaß haben?