Streamingportale wie Twitch oder Hitbox sind sehr beliebt, um Spielelivestreams zu realisieren und zu monetarisieren. Zahlreiche deutsche Youtuber und Streamer tummeln sich bereits auf der Plattform und auch der 24/7-Livesender Rocketbeans.tv nutz die Plattform, um sein Programm auszustrahlen. Essentiell für jeden Streamer ist natürlich der Account, über welchen alles konfiguriert wird und über den er auch die Zuschauerschaft erreichen kann.
Oft wird jedoch bei der Sicherheit von genau jenen Accounts geschlampt. Und das geschieht nicht nur auf Anwenderseite beispielsweise durch zu schwache Passwörter, sondern wie im Falle von Twitch auch auf Anbieterseite, wo die Hürden eines Passwort- oder E-Mail-Wechsels quasi nicht vorhanden sind. So wurde jüngst der Account einer kleineren Streamerin live durch eine unbekannte Person übernommen und letztendlich gelöscht. Die besagte Streamerin hat mittlerweile dank des Twitch-Supportes ihren Account wieder.
Dabei war es ohne Bestätigung möglich, die E-Mail-Adresse und das Passwort zu ändern, sobald man einmal im Account drin ist. Gewohnte Sicherheitsvorkehrungen wie das Bestätigen der neuen E-Mail-Adresse und des neuen Passworts über die alte E-Mail-Adresse sind nicht vorgesehen.
Werbung
Besonders erschreckend ist hierbei, dass eine so große Plattform so wenig Sicherheitsvorkehrungen anbietet. Vor allem, da hinter dem Angebot mit Amazon ein ganz großer Player steckt. Sowas sollte nicht vorkommen, egal wie schnell der Support reagieren kann. Es bleibt zu hoffen, dass Twitch sowie auch andere Webseiten ihre Sicherheitsvorkehrungen dementsprechend anpassen, da auch viel Geld über solche Angebote und Vertriebswege verdient wird. Auch ist es jedem mit Twitch-Account angeraten, die 2-Faktor-Authentifizierung via SMS zu aktivieren, damit zumindest das Übernehmen des Accounts erschwert wird.