Mit den zentralen Konten beginnen
Priorisieren Sie das E-Mail-Konto, über das andere Zugänge zurückgesetzt werden, sowie wichtige Arbeits- und Cloud-Konten. Prüfen Sie vor der Änderung, ob die Wiederherstellungsdaten aktuell sind. Ein neues Passwort hilft wenig, wenn Sie sich anschließend wegen eines veralteten zweiten Faktors nicht mehr anmelden können.
Erfassen Sie betroffene Konten in einer geschützten Übersicht oder im Passwortmanager. Speichern Sie keine Liste offener Passwörter in einer gewöhnlichen Tabelle. Markieren Sie stattdessen, welcher Zugang bereits überprüft wurde. Bei einem konkreten Hinweis auf eine kompromittierte Kombination haben deren Wiederverwendungen Vorrang vor einer allgemeinen Aufräumreihenfolge.
Jedes neue Passwort wirklich unabhängig wählen
Erzeugen Sie pro Dienst ein eigenes langes Passwort nach dessen Anforderungen, vorzugsweise mit einem geeigneten Passwortmanager. Ein identischer Wortstamm mit angehängtem Dienstnamen oder einer anderen Jahreszahl ist keine gute Trennung. Öffnen Sie die Kontoeinstellungen über eine selbst gewählte bekannte Adresse, nicht über einen unerwarteten Link in einer Nachricht.
Ändern Sie einen Zugang nach dem anderen, speichern Sie den neuen Eintrag und prüfen Sie die Anmeldung. Achten Sie darauf, ob andere Geräte oder Anwendungen anschließend erneut angemeldet werden müssen. Bei Arbeitskonten können zusätzliche Prozesse gelten; stimmen Sie gemeinsam genutzte Zugänge mit der zuständigen Person ab.
Zugangssicherheit mitprüfen
Aktivieren Sie, soweit passend verfügbar, eine zusätzliche Anmeldeabsicherung und halten Sie einen Wiederherstellungsweg bereit. Bei einem vermuteten Kontozugriff prüfen Sie auch aktive Sitzungen und Wiederherstellungsinformationen über die offiziellen Sicherheitsfunktionen des Dienstes. Eine Passwortänderung beendet nicht bei jedem Anbieter automatisch sämtliche vorhandenen Sitzungen.
Arbeiten Sie die übrigen Konten in überschaubaren Gruppen ab. Nicht mehr benötigte Zugänge können nach einer Prüfung ihrer Daten und Abhängigkeiten geschlossen werden. Bewahren Sie die Übersicht bis zum Abschluss auf, damit kein kritisches Konto nur deshalb unverändert bleibt, weil es selten verwendet wird.
