# Reicht ein VPN, das nur mit einem Passwort geschützt ist?

Nein. Ein VPN mit reiner Passwortanmeldung lässt jeden ins Netz, der ein gestohlenes, erratenes oder wiederverwendetes Passwort hat, und VPN-Zugangsdaten sind genau das, worauf Phishing-Seiten und Werkzeuge zum Passwortraten zielen. Ergänzen Sie das VPN vor allem anderen um Multi-Faktor-Authentifizierung (MFA), bevorzugen Sie eine Authenticator-App oder einen Hardwareschlüssel gegenüber SMS, und deaktivieren Sie Konten, die das VPN seit Monaten nicht genutzt haben. Beschränken Sie nach Gruppen, wer sich überhaupt verbinden darf, und protokollieren Sie Anmeldungen, damit Sie Versuche von ungewöhnlichen Orten sehen. Halten Sie das VPN-Gerät selbst aktuell, denn eine Schwachstelle im Gateway kann das Passwort ganz umgehen. NetSenX prüft keine VPN-Anmeldungen; das ist Aufgabe des VPN und Ihres Identitätsanbieters. Wo das Segment hinter dem VPN überwacht wird, erkennt es, was ein Eindringling als Nächstes tut, etwa Scans, laterale Bewegung oder Beaconing, in jedem Plan.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/is-a-vpn-without-multi-factor-authentication-enough

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/encrypted-traffic-analysis

## Verwandte Fragen

- [Warum sind ungepatchte VPN-Gateways ein so großes Risiko?](https://netsenx.com/de/faq/why-are-unpatched-vpn-gateways-a-risk)
- [Was ist Split-Tunneling beim VPN, und ist es ein Risiko?](https://netsenx.com/de/faq/what-is-split-tunnelling-and-is-it-a-risk)
- [Wo sollte ein Sensor sitzen, um zu sehen, was VPN-Nutzer tun?](https://netsenx.com/de/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic)
- [Wie erkenne ich ein VPN-Konto, das gleichzeitig aus zwei Ländern genutzt wird?](https://netsenx.com/de/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Was ist „Impossible Travel“, und welches Werkzeug erkennt es?](https://netsenx.com/de/faq/what-is-impossible-travel-and-which-tool-detects-it)
