GGAuth

Heyho,

der sicherste Weg ist und bleibt die 2FA.

Du hast in diesem Fall auf einem zweiten (unabhängigen) Gerät, in der Regel Smartphone oder Tablet eine Authentificator-App (ich empfehle Google Authenticator oder Authy), in welcher du einen kurzzeitig gültigen Sicherheitscode erhältst, der dann In-Game eingegeben werden muss, um alle Funktionen des Accounts freizuschalten.

Immer wenn du mit einer neuen IP auf den Server joinst, wird dieser Code abgefragt.

Die anderen Versionen (Web-Login & Discord) sind alternative Wege für Personen ohne Smartphone und basieren dann auf Lösungen über Discord (hier schreibt dir ein Bot und du musst dies bestätigen) oder den Web-Browser (wo du dich mit deinen GGAuth-Daten einloggen musst) .

Gerade, wenn der Account durch Phishing übernommen wurde, sind die anderen beiden Wege (aus meiner Sicht) weniger sicher, da Leute oftmals einheitliche oder Standard-Passwörter einsetzen, weswegen die Täter schnell Rückschlüsse auf diese ziehen können.

Mit Schadsoftware erlangte Accounts sind dabei noch mehr gefährdet, da die Schadsoftware (i.d.R. Keylogger) auch andere Passwörter - wie von GGAuth und Discord - mitgeschnitten haben kann und der Täter nun auch darauf Zugriff hat.

Mit einer 2FA wird für den Zugriff auf den Account immer auch Zugriff auf das zweite Gerät benötigt.

Die Codes aus der App lassen sich auch nicht einfach so mal schnell selbst generieren und selbst wenn diese mitgeschnitten werden, sind sie nicht lange genug gültig, um dem Täter von Nutzen zu sein. Deswegen liegt hier ein guter Schutz vor.

Also:

• Nutze für unterschiedliche Dienste unterschiedliche Passwörter.
• Richte (überall wo es möglich ist) eine 2FA über ein Smartphone/Tablet ein.
• Nicht auf verdächtige Links klicken.
• Keine Angebote von Fremden annehmen, die deine Accountdaten benötigen.
• Niemals sensible Accountdaten oder komplette LogFiles an andere übergeben.