Bist du für den Fall der Fälle abgesichert?
Dieser Newsletter ist am 08.06.2023 erschienen.
Liebe*r Leser,
in der heutigen Ausgabe vom blauen Brief widmen wir uns dem Thema Kontosicherheit. Kein Thema das besonders ansprechend ist und dir dennoch bares Geld sparen kann.Â
Du kennst es vielleicht aus deinem persönlichen Alltag. Ein Schadensfall (z.B. ein selbstverschuldeter Unfall) tritt ein und erst in dieser Situation beschäftigt man mit der vorhandenen Autoversicherung.Â
Im besten Fall stellst du fest, dass dein Schaden über die Versicherung abgedeckt wird. Häufig stellt man aber auch fest, dass eine Klausel genau diesen Schaden von der Deckung ausschließt. Vielleicht stellst du aber auch fest, dass du gar keine passende Autoversicherung für diesen Schaden hast.
Doch genau so verhält es sich mit der Kontosicherheit in deinem ActiveCampaign-Account.Â
Erst wenn es zu einer fremden Übernahme oder nicht erklärbaren Aktionen gekommen ist, stellt man fest, dass man falsch abgesichert war.
Denn noch immer nutzen viel zu viele Nutzer den einfachen Login. Sie loggen sich also lediglich mit E-Mail-Adresse und Passwort ein.Â
Doch wo ist eigentlich das Problem?
Die meisten Nutzer sind gleichzeitig der Admin des Accounts, da Benutzer und Gruppen erst ab dem PLUS-PLAN verfĂĽgbar sind. Als Admin hast du jedoch fast alle Berechtigungen und kannst Kontakte verändern, Listen löschen, den API-Key auslesen etc.Â
Im schlimmsten Fall ändert ein unberechtigter Nutzer die E-Mail-Adressen und Passwörter der Benutzer, senden E-Mails an deine Kontakte oder manipulieren deine Automationen.Â
Klingt nicht so gut, oder?
Es ist auf jeden Fall mit einer Menge Ă„rger und vielleicht sogar Existenzängsten verbunden. Daher warte nicht, bis der Ernstfall eintritt, sondern aktiviere noch heute die Multifaktor-Autentifizierung.Â
Mit der Multifaktor-Authentifizierung wird – wie beim Bankkonto – eine zweite Bestätigung notwendig. Diese kannst du wahlweise per SMS oder ĂĽber verschiedene Authentizierungsapps erhalten.Â
So ist sichergestellt, dass niemand unbefugtes Zugriff zum Konto hat.Â
So schaltest du die MFA ein
Logge dich in dein Konto ein und navigiere über das Menü zum Punkt Einstellungen -> Sicherheit.
Verändere nun den oberen Schieberegler und aktiviere die Multifaktor-Authentifizierung für dein Konto. Dazu wird ein QR-Code generiert, den du mit einer Authentifizierungsapp scannen musst.
Dein Superadmin-Account ist nun gesichert und Upgrades etc. können nicht mehr so einfach vorgenommen werden. Das löst aber noch nicht das Problem, dass andere Nutzer Dinge verändern können.
Um das zu verhindern, muss die MFA für alle Benutzer aktiviert werden. Sobald du den unteren Schieberegler aktivierst, werden alle Benutzer (die noch keine MFA nutzen) abgemeldet und beim nächsten Login aufgefordert diese einzurichten.
Für den Fall, dass du keinen Zugriff mehr auf deine App hast oder die SMS nicht zugestellt werden kann, kannst du mithilfe der sogenannten Wiederherstellungscodes dennoch Zugriff auf dein Konto erhalten. Diese Codes werden direkt nach der Einrichtung angezeigt und sollten an einem sicheren (und dennoch zugänglichen Ort) gespeichert werden.
Wie schaut es bei dir aus?
Nutzt du bereits die Multifaktor-Authentifizierung? Wenn nein, wirst du sie einrichten? Wir freuen uns ĂĽber dein Feedback! Antworte dazu einfach auf diese E-Mail.
Viele GrĂĽĂźe aus dem Herzen des Ruhrgebiets
Stefan & Team
