Microsoft-Kontowarnung nach einem VPN: Was zu prüfen ist

Sicherheitswarnungen, die direkt nach einer VPN-Änderung eintreffen, betreffen meistens das VPN, und genau deshalb werden sie zu schnell beiseitegelegt. Der Tunnel ändert die Adresse, die Microsoft mit Ihrer Sitzung verbindet; er beantwortet nicht die Frage, die die Warnung stellt. Behandeln Sie den Hinweis als kurze Prüfung mit zwei Ausgängen statt als Urteil, das man wegwischt. Zehn Minuten Lesen sind besser als sowohl ein sorgloses Verwerfen als auch ein panischer Passwort-Reset.

Die Prüfung dauert zehn Minuten und führt zu einem von zwei Ergebnissen: Sie erkennen das Ereignis wieder, oder Sie beginnen den Kontoschutzvorgang. Beides ist besser, als den Hinweis zu verwerfen.

Die Warnung ist eine Frage, kein Urteil

Persönliche Microsoft-Konten führen eine Übersicht der letzten Aktivitäten, die Anmeldungen und andere sicherheitsrelevante Ereignisse mit einer Uhrzeit, einer Adresse, einem Gerät und einer Zugriffsmethode auflistet. Ein VPN ändert die Adresse, die der Dienst sieht, und der zu dieser Adresse gehörende Standort kann sich um Hunderte von Kilometern verschieben, ohne dass Sie sich bewegen. Lesen Sie die vier Felder als ein Ganzes, denn jedes verengt die Bedeutung der anderen. Deshalb ist die Warnung für sich genommen auch kein Beweis für irgendetwas.

Deshalb ist eine Kartenmarkierung in einer unbekannten Stadt ein Hinweis und keine Messung. Deshalb beweist es auch weniger, als es scheint, den scheinbaren Standort des VPN-Anbieters wiederzuerkennen: Ein echter Eindringling, der denselben kommerziellen Anbieter nutzt, würde eine ähnliche Markierung erzeugen. Die Adresse sagt Ihnen, welches Netzwerk die Anfrage verwendet hat, nicht welche Person das Gerät hielt. Nur die Felder für Gerät und App beginnen, das zu beantworten.

Arbeits- und Schulkonten sind eine ganz andere Prüfung. Microsoft 365-Konten unterliegen der Identitäts- und Zugriffsrichtlinie der Organisation, daher ist die Aktivitätsseite für persönliche Konten nicht die richtige Konsole, und der Helpdesk der Organisation ist der richtige Ansprechpartner.

Öffnen Sie den Verlauf von einer bekannten Adresse aus

Tippen Sie die Adresse der Kontoseite selbst ein, oder verwenden Sie ein Lesezeichen, dem Sie bereits vertrauen. Authentifizieren Sie sich nicht über einen Link in der Warn-E-Mail, denn der Moment, in dem Sie geneigt sind, einer Anmeldeaufforderung zu vertrauen, ist der schlechteste Moment, um diese Regel zu überspringen. Das ist kein Kommentar zu der Warnung, die Sie erhalten haben; es ist eine Regel, die für jede Warnung gelten muss, auch für die echten. Öffnen Sie die Konsole von einer bekannten Adresse aus, und der Rest der Prüfung ist vertrauenswürdig.

Öffnen Sie dort den Sicherheitsbereich und die Ansicht der letzten Aktivitäten und klappen Sie dann das Ereignis auf, das die Warnung ausgelöst hat. Vergleichen Sie vier Felder gemeinsam: Uhrzeit, Adresse, Gerät und App oder Zugriffsmethode. Eine passende Uhrzeit mit einem unbekannten Gerät ist ein anderes Ergebnis als eine unbekannte Adresse mit Ihrem gewohnten Gerät.

Schreiben Sie den Vergleich mit, während Sie vorgehen. Die Entscheidung, die Sie gleich treffen, hängt von mehreren Feldern zugleich ab, und das Gedächtnis ist ein schlechter Beleg, wenn die nächste Aufforderung eintrifft.

Zwei Reaktionen, aus den Feldern gewählt

Wenn das Ereignis zu dem passt, was Sie getan haben, verwenden Sie die Schaltfläche „das war ich“, wo die Aktivitätsansicht sie anbietet, und schließen Sie jede Bestätigung über den Ablauf ab, den Sie begonnen haben. Das Ereignis wiederzuerkennen bedeutet nicht, dass das Konto nie gefährdet war. Es bedeutet, dass genau diese Aufforderung erklärt ist und dass die Aufforderung das Einzige war, das eine Entscheidung verlangte. Ein neuer Standort oder ein neues Gerät kann zu Recht eine zusätzliche Bestätigung auslösen; das ist das System, das arbeitet, und kein Beweis dafür, dass jede Tunnelverbindung das Konto sperren muss.

Wenn das Ereignis nicht passt oder Sie es nicht sagen können, verwenden Sie den Weg „das war ich nicht“ oder den Kontoschutz, den die Seite anbietet, und folgen Sie dann der Wiederherstellung und der Sicherheitsprüfung, die er startet. Ändern Sie das Passwort von einem Gerät aus, dem Sie vertrauen, prüfen Sie verbundene Apps und Sitzungen und halten Sie die Wiederherstellungsinformationen aktuell.

Bestätigen Sie niemals eine Authenticator-Aufforderung, die eintrifft, während Sie unsicher sind. Eine zu bestätigen, damit die Benachrichtigung aufhört, ist genau der Weg, auf dem aus einer Kontoprüfung eine Kontoübernahme wird.

Was der Verlauf nicht beweisen kann

Die Aktivitätsseite ist eine Zusammenfassung, kein vollständiges Prüfprotokoll. Ein fehlender Eintrag beweist nicht, dass nichts geschehen ist, und das Fehlen einer unbekannten Zeile ist schwächere Evidenz als das Vorhandensein einer bekannten. Behandeln Sie sie als eine Quelle unter mehreren.

Wenn der Verlauf unklar ist oder der Wiederherstellungsprozess stockt, nutzen Sie den unterstützten Kontohilfe-Weg des Anbieters statt eines Rezepts aus einem Forum. Die Kontowiederherstellung ist genau der Bereich, in dem improvisierte Schritte dauerhaften Schaden verursachen.

Wenn die Prüfung abgeschlossen und das Konto bestätigt ist, versuchen Sie das Postfach erneut über seinen normalen Anmeldeablauf und lassen Sie den Client synchronisieren. Ein Neustart der Mail-App aktualisiert den lokalen Zustand; er autorisiert kein Ereignis, das Sie nicht erkannt haben, und er ersetzt die Prüfung nicht.

Der Teil, den das VPN tatsächlich erklärt

Ein VPN erklärt eine geänderte Adresse, eine neue Stadt auf der Karte und eine neue Bestätigungsaufforderung. Es erklärt kein Gerät, das Sie nie benutzt haben, keine App, die Sie nie verbunden haben, und keine Anmeldung zu einer Zeit, in der Sie geschlafen haben. Trennen Sie diese beiden Kategorien, bevor Sie entscheiden, und die Warnung lässt sich leicht einordnen.

Diese Einordnung ist die ganze Fertigkeit. Der Tunnel ist eine plausible Erklärung für eine Spalte der Beweise, nicht für alle.