Defensives OSINT: Was Sie durchsickern lassen
Die Werkzeuge der offensiven Aufklärung gegen sich selbst einsetzen, um vorwegzunehmen, was ein Gegner in 2 Stunden sieht.
02 / 06
Ihre E-Mail ist Ihr Reisepass, Ihre Telefonnummer Ihr Schloss, Ihr Passwort Ihr Schlüssel. Was passiert, wenn man sich diese Dinge nimmt.
Digitale Identität ist nicht abstrakt. Sie ist der Zugang zu Ihren Konten, Ihrer Kommunikation, Ihrem Ruf, Ihrem Geld. Wenn jemand Ihre Identität übernimmt — partiell oder vollständig — hat er die gleichen Rechte wie Sie auf alles, was mit Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder Ihren Anmeldedaten verknüpft ist.
Diese Rubrik behandelt die Anatomie digitaler Identität: warum Ihre E-Mail-Adresse nicht bloss eine Adresse ist, sondern ein Zugangsschlüssel zu allem anderen, wie ein Angreifer durch SIM-Swapping die Kontrolle über Ihre Nummer übernimmt, warum MFA-Apps und Hardwareschlüssel keine optionalen Zugaben sind, sondern das Minimum, was ein ernsthaftes Ziel tun muss.
Kein IT-Vorwissen erforderlich. Diese Texte sind für Führungskräfte, Anwälte, Journalisten und alle geschrieben, die über das Modell hinausgehen wollen, ihre Passwörter zu „komplizieren”.
Die Werkzeuge der offensiven Aufklärung gegen sich selbst einsetzen, um vorwegzunehmen, was ein Gegner in 2 Stunden sieht.
Wie ein Angriff in 4 Stunden Ihre vollständige Identität kompromittieren kann, und warum SMS als MFA-Faktor ein systemisches Risiko ist.
Nicht alle MFA-Lösungen sind gleichwertig. Anatomie der Angriffe, die TOTP überwinden, und der Migrationspfad zu FIDO2.
Warum das Haupt-E-Mail-Konto die Wurzel jeder Kompromittierung ist, und wie Sie den Zugang härten, ohne sich selbst auszusperren.