Deine Sicherheit
Passwort ändern, E-Mail-Adresse ändern, und was beides mit deinen anderen Sitzungen macht.
Passwort ändern
Wenn du dein Passwort änderst, werden deine anderen Sitzungen abgemeldet.
Das ist der entscheidende Satz, und es ist genau das gewünschte Verhalten: Änderst du dein Passwort, weil du vermutest, dass es jemand anders hat, ist das Abmelden aller anderen Sitzungen der Sinn der Sache.
Es heißt auch, dass ein Passwortwechsel am Laptop dich auf dem Handy abmeldet. Das ist kein Fehler.
Die Mindestlänge steht am Formular. Regeln zu Zeichenarten gibt es nicht, denn worauf es ankommt,
ist die Länge, und solche Regeln erzeugen vor allem Passwort1!.
Wenn du dich mit Google anmeldest
Du meldest dich mit Google an, also gibt es kein Passwort zum Ändern.
Hier ist dann nichts zu tun. Die Sicherheit deines Kontos ist die deines Google-Kontos, inklusive dessen Zwei-Faktor-Einstellung, und dort verstärkst du sie.
E-Mail-Adresse ändern
Ebenfalls hier statt im Profil, denn sie ändert, womit du dich anmeldest.
Steerd bestätigt die Änderung über deine aktuelle Adresse, bevor sie greift. Wer eine laufende Sitzung übernommen hat, kann dein Konto also nicht still auf eine eigene Adresse umziehen, ohne dass das alte Postfach es mitbekommt.
Was tun bei Verdacht auf ein übernommenes Konto
- Passwort ändern, das beendet die anderen Sitzungen.
- API-Schlüssel widerrufen, die du nicht kennst.
- Sync-Passwörter für Geräte widerrufen, die du nicht mehr hast.
- Unter Integrationen die verbundenen Apps ansehen und Unbekanntes widerrufen.
- Als Admin das Audit-Log lesen.
Diese vier Arten von Zugangsdaten sind unabhängig voneinander. Ein Passwortwechsel allein widerruft keinen API-Schlüssel, und genau diesen Schritt vergisst man.