Die Mail trifft an einem Sonntagabend ein, kurz nach dem letzten Verkauf der Woche. Darin bestätigt der Shop, dass die Bankverbindung für Auszahlungen soeben geändert wurde. Sie selbst haben in der Kontoverwaltung nichts angerührt. Wer eine solche Nachricht erhält, hat meist bereits einen ungebetenen Gast im Verkäuferkonto. Ihre Radierungen oder Keramikschalen interessieren ihn wenig, er hat es auf das Geld abgesehen, das in den folgenden Tagen aus Ihren Bestellungen fließt.
Für Malerinnen, Fotografen und Kunsthandwerker, die ihre Arbeiten über Etsy, Shopify oder eine eigene Website anbieten, ist das Verkäuferkonto mehr als ein Login. Darin stecken Kundenadressen, die Bestellhistorie, mühsam gesammelte Bewertungen und der komplette Zahlungsweg. Im Folgenden erfahren Sie, wie Sie diese Zugänge ohne erheblichen Zeitaufwand gegen fremde Hände verriegeln.
Vom Atelier ins Netz: Passwortschutz für Künstler mit eigenem Online-Shop
Kaum ein Kunstshop kommt mit einem einzigen Konto aus. Zum Shopsystem gesellen sich der Zahlungsdienst, das Instagram-Profil, auf dem neue Serien zuerst auftauchen, und das Mailpostfach, über das jede Passwort-Rücksetzung läuft. Dazu kommen der Cloud-Ordner mit den hochaufgelösten Druckdaten Ihrer Werke, oft auch Domain, Newsletter-Tool und Versanddienstleister. Wer für all das zwei oder drei Lieblingspasswörter im Kopf rotieren lässt, hat das Problem schon im Haus. Fünfzehn zufällige Zeichenfolgen behält niemand im Gedächtnis, deshalb gehört diese Arbeit in die Hände einer Software.
Ein Passwortmanager erzeugt für jeden Dienst eine eigene, zufällige Zeichenkette, verwahrt sie chiffriert und füllt sie beim Anmelden selbstständig ein. Im Kopf behalten Sie nur noch das Hauptpasswort, das dafür gern aus einem ganzen Satz bestehen darf. Ehe Sie Ihre komplette Zugangsliste einem Programm anvertrauen, sollten Sie es in Ruhe erproben: drei, vier Konten übertragen und schauen, ob das automatische Ausfüllen auf Laptop und Handy reibungslos klappt.
Packt Ihr Partner die Pakete und beantwortet Kundenmails mit, kommt eher ein Familientarif mit gemeinsam genutztem Tresor infrage. Für 1Password, einen der verbreiteten Dienste, sammelt das Team von Cybernews auf einer regelmäßig gepflegten Seite der WebsiteCybernews die Tarife für Einzelpersonen und Familien. Außerdem werden die 14-tägige Probezeit und die gerade gültigen Gutscheine aufgelistet.
Ein unterschätzter Nebeneffekt betrifft gefälschte Anmeldeseiten. Der Passwortmanager gleicht vor dem Ausfüllen die Webadresse ab. Auf einer Kopie der Etsy-Anmeldung unter fremder Domain bleibt das Feld deshalb leer und genau dieses Schweigen sollte Sie stutzig machen.
Wie Fremde in Verkäuferkonten gelangen
Der bequemste Weg für Kriminelle führt über Beute, die längst an anderer Stelle gemacht wurde. Nach einem Datenleck bei einem Forum, einem Fotodienst oder einem beliebigen Webshop wandern E-Mail-Adressen samt Passwörtern in Listen, die im Netz gehandelt werden. Programme testen diese Paare anschließend automatisch bei Hunderten anderer Dienste. Im Fachjargon heißt das Credential Stuffing, also massenhaftes Durchprobieren erbeuteter Zugangsdaten. Wer sein altes Passwort aus dem Malerei-Forum auch für den Shop verwendet, liefert den Schlüssel gleich mit.
Wie verbreitet diese Masche ist, belegt der Data Breach Investigations Report 2025 von Verizon. Gestohlene Zugangsdaten waren dort der häufigste Einstieg, sie standen am Anfang von 22 Prozent aller untersuchten Datenpannen. Eine ergänzende Auswertung des Unternehmens ergab, dass im mittleren Fall nur 49 Prozent der Passwörter eines Menschen quer über alle Dienste tatsächlich voneinander abwichen.
Die zweite Methode heißt Phishing, gemeint sind gefälschte Nachrichten, die Zugangsdaten oder Zahlungen erschleichen sollen. Lehrreich für Kunstschaffende ist ein Fall aus der Schweiz. Die dortige Bundesbehörde für Cybersicherheit meldete im Januar 2024, dass frisch eröffnete Etsy-Shops über das plattformeigene Nachrichtensystem angeschrieben wurden, scheinbar vom Support.
Die Betreiber sollten eine Zahlungsmethode „verifizieren“, bevor ihr Shop freigeschaltet wird. In einem Test der Behörde lagen zwischen Shop-Eröffnung und erster Kontaktaufnahme nur rund 30 Minuten. Etsy betont in seiner Hilfe, dass der Support niemals per Nachricht, E-Mail oder über soziale Medien nach Konto- oder persönlichen Daten fragt.
Gelingt die Übernahme, wird es schnell teuer. Shopify nennt fehlgeleitete Auszahlungen ausdrücklich als mögliche Folge schlecht geschützter Konten. Dazu gesellt sich der Schaden am Ruf, wenn über Ihr gekapertes Instagram-Profil plötzlich dubiose Gewinnspiele an Sammlerinnen und Sammler verschickt werden.
Der zweite Schlüssel für Shop und Postfach
Ein erbeutetes Passwort allein bringt Angreifern wenig, sobald beim Einloggen ein zusätzlicher Nachweis fällig wird. Bei Etsy heißt dieses Verfahren Zwei-Schritt-Verifizierung. Für neu eröffnete Shops ist es laut Etsy verpflichtend. Wer schon länger verkauft, muss es selbst in den Kontoeinstellungen aktivieren. Abgefragt wird der Code bei der Anmeldung auf einem neuen Gerät oder über einen bisher unbekannten Browser sowie alle 30 Tage. Shopify macht eine Anmeldung mit zweitem Faktor zur Pflicht, sobald Sie Zahlungen über Shopify Payments abwickeln.
Welche Methode Sie wählen, macht einen spürbaren Unterschied. Von der robustesten zur schwächsten Variante sieht die Rangfolge so aus:
Passkey oder Sicherheitsschlüssel: Die Anmeldung ist an Ihr Gerät oder einen kleinen USB-Stick gebunden und lässt sich über eine gefälschte Seite nicht abgreifen. Shopify unterstützt beides.
Authenticator-App: Das Smartphone erzeugt im Takt von Sekunden neue Zahlencodes, auch ohne Mobilfunkempfang. Etsy und Shopify bieten diese Methode an.
SMS oder Anruf: Besser als gar keine zweite Hürde, allerdings anfälliger, weil Betrüger Rufnummern mitunter auf eigene SIM-Karten umleiten lassen. Shopify akzeptiert SMS deshalb nicht mehr als neu eingerichtete Methode.
Starten Sie beim Mailpostfach. Über diese Adresse lassen sich fast alle anderen Passwörter zurücksetzen. Wer sie kontrolliert, kontrolliert damit auch Shop und Zahlungsdienst. Danach folgen Verkäuferkonto, Zahlungsanbieter, Social-Media-Profile und der Cloud-Speicher mit Ihren Bilddateien.
Wenn das Handy im Atelier vom Tisch fällt
Wer den Zusatzschutz einschaltet, erhält bei den meisten Plattformen Backup-Codes, die jeweils nur einmal gelten. Etsy rät ausdrücklich, sie aufzubewahren, damit Sie auch ohne Telefon wieder ins Konto finden. Ein Ausdruck im Ordner mit dem Werkverzeichnis oder ein eigener Eintrag im Passwortmanager genügt. Allein im Handy sind diese Codes schlecht aufgehoben, denn genau dieses Gerät fehlt im Ernstfall.
Wenn Sie mit einer Assistenz, einer Fotografin oder einer Agentur zusammenarbeiten, vergeben Sie eigene Mitarbeiterkonten. Bei Shopify richtet jede Person die Zusatzabfrage für ihren persönlichen Zugang selbst ein. Das Passwort des Inhaberkontos per Messenger herumzureichen, reißt eine Lücke, deren Folgen sich später kaum noch nachvollziehen lassen.
Ein freier Nachmittag reicht, um die entscheidenden Konten auf frische Passwörter und eine zweite Hürde umzustellen. Arbeiten Sie sich vom Postfach nach außen vor, legen Sie die Backup-Codes sicher ab und schauen Sie gelegentlich in den Login-Verlauf Ihres Shops, den etwa Etsy in den Kontoeinstellungen anzeigt. Wirkt die Übersicht der Anmeldungen vertraut, bleibt der Kopf frei für das, worum es eigentlich geht: die nächste Arbeit auf der Staffelei.
Inhaber und Geschäftsführer von Kunstplaza. Publizist, Redakteur und passionierter Blogger im Bereich Kunst, Design und Kreativität seit 2011. Erfolgreicher Abschluss in Webdesign im Rahmen eines Hochschulstudiums (2008). Weiterentwicklung von Kreativitätstechniken durch Kurse in Freiem Zeichnen, Ausdrucksmalen und Theatre/Acting. Profunde Kenntnisse des Kunstmarktes durch langjährige journalistische Recherchen und zahlreichen Kooperationen mit Akteuren/Institutionen aus Kunst und Kultur.
Wir verwenden Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wir tun dies, um das Surferlebnis zu verbessern und (nicht) personalisierte Werbung anzuzeigen. Wenn Sie diesen Technologien zustimmen, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Die Nichteinwilligung oder der Widerruf der Einwilligung kann sich nachteilig auf bestimmte Merkmale und Funktionen auswirken.
Funktionale
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
J-Line Plüschiger Türstopper Hund (beige)
145,00 €
