Warum sehe ich eine neue Sicherheitswarnung für die Anmeldung?

Jedes Mal, wenn sich jemand mit deinem Kontopasswort in dein Proton-Konto einloggt, senden wir eine Push-Benachrichtigung über eine Sicherheitswarnung an dein Mobilgerät, wenn du die Proton Mail-App für iOS oder Android installiert hast. Dies ist eine von mehreren Schutzebenen, die Proton einsetzt, um dein Konto sicher zu halten.

Du erhältst die Benachrichtigung jedes Mal, wenn eine neue Anmeldung mit deinem korrekten Passwort erfolgt, wobei wir ein System verwenden, um die Benachrichtigungen bei mehreren Anmeldungen kurz hintereinander zu begrenzen.

Wenn du die Zwei-Faktor-Authentifizierung (2FA) aktiviert hast, erhältst du die Benachrichtigung auch dann, wenn die 2FA-Authentifizierung der Anmeldung fehlgeschlagen ist.

Die mobilen Apps von Proton Mail zeigen die Benachrichtigung bei einer neuen Anmeldung an und enthalten die folgenden Informationen:

• Der Proton-Dienst, bei dem die Anmeldung erfolgte (Proton-Konto, Proton Mail(neues Fenster), Proton VPN(neues Fenster), Proton Drive(neues Fenster) oder Proton Calendar(neues Fenster)).
• Die Plattform, auf der die Anmeldung stattfand (Web, Android oder iOS). Beachte, dass alle Web-Anmeldungen als Proton für Web gemeldet werden, da du bei der Anmeldung an einem beliebigen Proton-Dienst im Browser automatisch bei allen Proton-Diensten angemeldet wirst. 

Wenn die Anmeldung von dir stammte, kannst du die Benachrichtigung einfach ignorieren.

Wenn du eine Anmeldung nicht wiedererkennst, melde dich von allen anderen Sitzungen ab und ändere sofort dein Passwort. Wir empfehlen die Verwendung eines Passwort-Managers, um ein starkes, einzigartiges Passwort zu erzeugen.

Du musst die Proton Mail-App auf deinem Android- oder iOS/iPadOS-Gerät installiert haben, um Sicherheitsbenachrichtigungen zu erhalten.

Benachrichtigungen werden in Echtzeit gesendet und führen nicht zu Anmeldeprotokollen. Wenn Authentifizierungsprotokolle aktiviert sind, kannst du vergangene Anmeldungen unter Einstellungen → Alle Einstellungen → Konto → Sicherheit → Sicherheitsprotokolle überprüfen.

Wenn du möchtest, kannst du die Authentifizierungsprotokolle deaktivieren, sodass keine Anmeldeprotokolle erstellt und gespeichert werden. Wenn du dies tust, kannst du dennoch aktuelle Sitzungen überprüfen und widerrufen.

Wovor schützt mich die Sicherheitsbenachrichtigung?

Dein Proton-Konto ist mit deinem Passwort geschützt. Wenn du keine 2FA aktiviert hast, hat jeder, der dieses Passwort kennt, vollen Zugriff auf dein Proton-Konto.

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

Erfahre, wie du dein Konto mit der Zwei-Faktor-Authentifizierung absicherst

Wie kann ein Angreifer mein Passwort erfahren?

Es gibt verschiedene Wege für Kriminelle, an deine Passwörter zu gelangen. Die häufigsten sind:

Datenlecks

Unternehmensdatenbanken werden ständig gehackt, wodurch oft die Benutzernamen und Passwörter ihrer Kunden offengelegt werden. Diese Datenbanken werden dann an andere Hacker verkauft oder im offenen Internet veröffentlicht.

Wenn du Benutzernamen und Passwörter auf mehreren Websites wiederverwendest und deine Daten bei einem Datenleck offengelegt werden, können Angreifer auf alle Konten zugreifen, die durch diese Anmeldedaten geschützt sind.

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton speichert dein Passwort niemals auf unseren Servern, daher besteht keine Gefahr, dass es bei einem Datenleck offengelegt wird.

Phishing

Phishing ist eine Technik, die Kriminelle verwenden, um die Benutzernamen, Passwörter und Finanzdaten von Opfern zu erhalten. Dabei werden in der Regel unerwünschte E-Mails gesendet, die gefälscht wurden, damit sie so aussehen, als kämen sie von einer legitimen Website (z. B. einer Bank).

Wenn du auf den bereitgestellten Link klickst, wirst du auf eine gefälschte Website geleitet und aufgefordert, deine Anmeldedaten (oder Bankdaten usw.) einzugeben.

Beachte, dass alle legitimen E-Mails von Proton mit einem Offiziell-Badge versehen sind. Wenn du eine E-Mail erhältst, die behauptet, von Proton zu stammen, und sie dieses Badge nicht enthält, handelt es sich wahrscheinlich um einen Phishing-Versuch.

Erfahre, wie du Phishing-Angriffe verhinderst

Keylogger

Ein Keylogger ist eine Art Schadsoftware, die jeden Tastendruck auf deiner Tastatur aufzeichnet, auch wenn du Benutzernamen und Passwörter eingibst, und diese Informationen an einen Angreifer sendet.