Don't panic! - Was tun, wenn dein Account sich verselbständigt?

OMG! Dein Account macht sich selbstständig? Automatische Upvotes und Flags gehen an dir unbekannte Accounts? Shit!

Aber, don’t panic! Hier kommt deine Kurzanleitung, was du in solch einem Fall tun musst:

1. Trenne die über Steemconnect verknüpften Dienste

• Logge dich bei dem Dienst Steemconnect (https://steemconnect.com/login) ein
• Klicke auf "Authorized Apps"
• Klicke auf den "Revoke" Button bei jeder einzelnen App

Warum?

Auch wenn du es schon vergessen hast, so hast du sicherlich schon einigen Diensten die Erlaubnis erteilt, deine Key zu nutzen, um bestimmte Aktion durchführen zu können. Solche Dienste sind zum Beispiel Busy.org, utopian.io, dlive.io, d.tube und weitere, die die Steem Blockchain nutzen. In einem unwahrscheinlichen Fall eines Hacks eines solchen Dienstes können dazu führen, dass die von dir vergebenen Berechtigungen ausgenutzt werden, um mit deinem Account Schabernack zu treiben.

Da es bei seltsamen Aktionen nicht sofort klar ist, welcher Dienst das Problem verursacht, macht es Sinn, allen Diensten die Autorisierung zu entziehen.

2. Ändere dein Passwort

• Klicke auf Wallet und dann auf Password
• Klicke auf den Button "CLICK TO GENERATE PASSWORD"
• Kopiere das generierte Passwort in eine Textdatei auf deinem Computer und speichere sie
• Kopiere das generierte Passwort in das Feld "RE-ENTER GENERATED PASSWORD"
• Füge dein aktuelles Passwort in das Feld "CURRENT PASSWORD" ein
• Bestätige die beiden Kontrollkästchen
• Klicke auf "UPDATE PASSWORD"

Warum?

Falls die Attacke auf deinen Account nicht über eine der o.g. Apps kommt, kann jemand in den Besitz eines deiner Keys gekommen sein. Mit der beschriebenen Änderung des Hauptpassworts ändern sich ebenfalls alle anderen Passwörter wie der Private-, Memo- und Active-Key. Jemand, der in den Besitz von einem der Passwörter gekommen ist, wird nach der Änderung nichts mehr damit anrichten können.

Achtung: Sichere dein neues Passwort, sodass du es nicht verlierst!

Allgemeine Hinweise

Falls es eine App war, die zum unüblichen Verhalten deines Accounts führte, so wirst du es anhand der Meldungen auf Steemit erfahren. Hat sich alles beruhigt, so kannst du deinen Lieblingsdiensten den Zugriff via Steemconnect wieder gewähren.

Wenn aber dein Passwort in die falschen Hände geraten ist und du der einzig betroffene warst, so solltest du zukünftig etwas mehr auf deine Keys achten. Gib das Hauptpasswort niemals an andere weiter! Nutze für sämtliche Aktivitäten die Posting- und Active Keys!