earlier replies
Kein Passwort mehrfach verwenden (2/10)
1
9
Wo immer es geht, Zwei-Faktor-Authentifizierung aktivieren (3/10)
1
7
Keine vertraulichen Daten per unverschlüsselter E-Mail verschicken (4/10)
2
8
Nur Nachrichten-(Messenger)-Tools mit Ende-zu-Ende-Verschlüsselung verwenden (5/10)
2
10
Laden externer Inhalte in E-Mails abschalten (6/10)
2
9
Nur mit äußerster Vorsicht auf Links in E-Mails klicken (am besten gar nicht) (7/10)
2
5
Nur mit äußerster Vorsicht Dateianhänge öffnen (am besten gar nicht) (8/10)
1
5
Betriebssysteme auf Laptop und Telefon nur in aktuellen Versionen verwenden (9/10)
1
1
9
Keine Müll-Android-Telefone verwenden (Android kann genau so sicher sein wie iOS, ist es aber oft nicht) (10/10)
3
11
immer aus - insbesondere sensitiven - browserapplikationen explizit ausloggen (online banking etc)
1
1
Replying to @oakinger
Ich kann das inhaltlich natürlich nachvollziehen, gebe aber zu, dass ich das selbst in der Regel nicht tue. Eher kein Kandidat für die Plätze 1-10? Oder vielleicht gerade deswegen?

Jan 7, 2019 · 3:57 PM UTC

1
Replying to @stilkov
dito :(. ja, imo genau deswegen. xss ist immer noch in owasp top ten. no pwd reuse, pwd mgr, mfa & logout waeren bei mir weit oben in der liste
1
Ich glaube, man tut das zum einen wegen des kleinen Zeitfensters bei wirklich kritischen Seiten (z.B. Banking) und/oder erneuten Abfrage von Credentials bei kritischen Aktionen nicht. Gibt es Daten, wie häufig da was passiert?