Stell dir vor, du verbindest dich mit dem WLAN eines Cafés, um kurz dein WordPress zu prüfen, und ohne dass du es merkst, schafft es jemand im selben Netzwerk, deine aktive Sitzung zu kopieren. Egal wie stark dein Passwort ist — er braucht es nicht mehr. SeenSecure hat genau für diesen Moment eine eigene Schutzebene: Schutz vor Sitzungsdiebstahl.
Das Problem, in einem Satz
Keiner der üblichen Login-Schutzmechanismen (starke Passwörter, Versuchslimits, sogar 2FA) verhindert, dass eine bereits laufende Sitzung anderswo genutzt wird, wenn sie auf einem anderen Weg kopiert wurde — ein geteiltes Netzwerk, Schadsoftware auf dem Gerät, ein Phishing-Link. Der Schutz vor Sitzungsdiebstahl überwacht nicht den Login-Moment: Er überwacht, was danach passiert, solange die Sitzung aktiv bleibt.
Wie es funktioniert
Beim Login merkt sich SeenSecure, aus welchem Land du dich verbunden hast. Bei jedem weiteren Besuch des Panels wird das aktuelle Land mit dem gespeicherten verglichen. Taucht plötzlich eine Verbindung aus einem anderen Land mit deiner Sitzung auf, ist das ein klares Warnsignal — und SeenSecure handelt entsprechend deiner Einstellung.
Zwei Modi, du entscheidest
- Überwachung: Das Ereignis wird protokolliert und der Administrator erhält eine E-Mail, aber die Sitzung bleibt aktiv. Kein Risiko, versehentlich ausgesperrt zu werden.
- Blockieren: Die verdächtige Sitzung wird sofort beendet — nur diese eine konkrete Sitzung, nicht alle deine. Wenn du die App auf einem anderen Gerät geöffnet hast, funktioniert sie weiter ganz normal.
Was, wenn ich reise oder eine VPN nutze?
Dafür gibt es die Liste vertrauenswürdiger Länder: Füge die Länder hinzu, aus denen du dich üblicherweise verbindest (beruflich, auf Reisen, per VPN), und diese Verbindungen werden nie als verdächtig markiert — unabhängig davon, aus welchem davon der ursprüngliche Login erfolgte.
Die echte Beruhigung, die das bringt
Wenn du dich jemals mit einem Netzwerk verbindest, das du nicht kontrollierst — Flughafen-WLAN, ein geteiltes Büronetzwerk, irgendeine öffentliche Verbindung — und deine Sitzung irgendwie offengelegt wird, verlässt du dich nicht allein auf Glück. Selbst wenn ein Angreifer dieses Sitzungs-Cookie in die Hände bekommt: Sobald er es aus einem anderen Land als deinem nutzt, bemerkt SeenSecure das und kann es stoppen, bevor Schaden entsteht.
Was es NICHT tut, damit es klar ist
Es ersetzt nicht die übrigen Schutzfunktionen — 2FA bleibt deine erste Barriere dagegen, dass sich überhaupt jemand ohne deine Erlaubnis einloggt. Der Schutz vor Sitzungsdiebstahl deckt ein anderes Szenario ab: eine bereits legitim gestartete Sitzung, die jemand danach ohne Erlaubnis von woanders zu nutzen versucht.
Häufige Fragen
Betrifft das normale Besucher meiner Website?
Nein — es schützt nur Nutzer mit einem WordPress-Konto (Administratoren, Redakteure, Autoren …). Ein Besucher ohne angemeldete Sitzung hat nichts, was “gekapert” werden könnte.
Welche Daten werden genau gespeichert?
Nur der Ländercode (z. B. “DE”), verknüpft mit deinem Benutzerkonto — keine vollständigen IPs oder zusätzlichen identifizierenden Daten. Er wird bei jedem gültigen Login überschrieben, ohne History anzusammeln.
Brauche ich eine PRO-Lizenz dafür?
Schau im Bereich Tarife und Schutzfunktionen nach, auf welcher Stufe die jeweilige Funktion verfügbar ist.