Beginnen Sie mit den Konten, von denen andere abhängen
Erstellen Sie zuerst eine Übersicht Ihrer wichtigsten Zugänge: Haupt-E-Mail-Adresse, Mobilfunkvertrag, Passwortmanager, Bank, Cloudspeicher und soziale Netzwerke. Gerade das E-Mail-Konto verdient besonderen Schutz, weil viele Dienste darüber Links zum Zurücksetzen eines Passworts versenden. Öffnen Sie die Kontoeinstellungen über eine selbst eingegebene Adresse oder eine bekannte App und nicht über einen überraschenden Link in einer Nachricht. Kontrollieren Sie hinterlegte Telefonnummern, Ersatzadressen und aktive Geräte. Melden Sie unbekannte Sitzungen ab und entfernen Sie veraltete Wiederherstellungsdaten.
Verwenden Sie pro Dienst ein eigenes, langes Passwort
Wird dasselbe Passwort auf mehreren Webseiten genutzt, kann ein einzelnes Datenleck auch andere Konten gefährden. Ein vertrauenswürdiger Passwortmanager hilft, für jeden Dienst ein zufälliges, einzigartiges Passwort zu erzeugen und sicher zu speichern. Schützen Sie den Tresor selbst mit einer langen, ausschließlich dort verwendeten Passphrase. Speichern Sie keine Passwortlisten in unverschlüsselten Notizen oder frei zugänglichen Fotos. Beginnen Sie bei E-Mail und Bank und ersetzen Sie danach schrittweise wiederverwendete Kennwörter. Prüfen Sie, ob der Manager vor bekannten kompromittierten oder doppelten Passwörtern warnt.
Aktivieren Sie einen möglichst phishingresistenten zweiten Faktor
Wenn der Anbieter Passkeys oder FIDO2-Sicherheitsschlüssel unterstützt, sind sie für wichtige Konten meist eine besonders gute Wahl: Die Anmeldung ist an die echte Website gebunden. Ein zeitbasierter Code aus einer Authenticator-App bietet ebenfalls zusätzlichen Schutz, kann aber von einer gefälschten Anmeldeseite abgefragt werden. SMS-Codes sind insbesondere bei einer Übernahme der Mobilfunknummer anfälliger. Prüfen Sie ausdrücklich, welche älteren Anmeldemethoden nach der Einrichtung weiterhin erlaubt sind. Ein neues Passkey macht schwächere Ersatzwege nicht automatisch unwirksam. Teilen Sie niemals Anmelde- oder Wiederherstellungscodes mit vermeintlichen Supportmitarbeitern.
Bereiten Sie die Wiederherstellung vor, bevor das Handy verloren geht
Kontrollieren Sie, ob Sie auf die hinterlegte Ersatzadresse und Telefonnummer noch zugreifen können. Bewahren Sie einmalige Wiederherstellungscodes geschützt und getrennt von dem Gerät auf, das verloren gehen könnte. Wer einen Hardware-Sicherheitsschlüssel verwendet, kann einen zweiten Schlüssel als Reserve registrieren und sicher verwahren. Informieren Sie sich über das offizielle Wiederherstellungsverfahren des jeweiligen Dienstes, ohne dabei sämtliche funktionierenden Anmeldungen gleichzeitig zu entfernen. Testen Sie zunächst, ob ein weiterer vertrauenswürdiger Zugang tatsächlich funktioniert. So wird eine starke Sicherheitsmaßnahme nicht zur unbeabsichtigten Kontosperre.
Machen Sie daraus eine kurze regelmäßige Kontrolle
Prüfen Sie Anmeldewarnungen, letzte Sitzungen und Apps, denen Sie Zugriff auf das Konto erlaubt haben. Entziehen Sie nicht mehr benötigten oder unbekannten Anwendungen die Berechtigung. Halten Sie Betriebssystem, Browser und Telefon aktuell und richten Sie eine Bildschirmsperre ein. Seien Sie bei dringenden Nachrichten über angeblich gesperrte Konten skeptisch: Melden Sie sich direkt beim Anbieter an, anstatt den zugesandten Link zu öffnen. Nach einer Sicherheitswarnung oder vermuteten Übernahme sollten Sie die offiziellen Wiederherstellungs- und Abmeldefunktionen von einem vertrauenswürdigen Gerät aus verwenden.
Allgemeine Informationen. Prüfe aktuelle offizielle Quellen und hole bei wichtigen Entscheidungen fachlichen Rat ein.
Artikel teilen
