Stellt euch vor, jemand findet euer E-Mail-Passwort heraus. Nicht das Konto einer einzelnen Plattform, sondern das Postfach, über das sich fast jedes andere Passwort zurücksetzen lässt. Genau so laufen viele Kontoübernahmen ab, und genau deshalb fängt Datenschutz nicht bei exotischen Tools an, sondern bei ein paar unspektakulären Grundregeln.
Die gute Nachricht: Die wirksamsten Maßnahmen kosten nichts und sind an einem Nachmittag umgesetzt.
Passwörter und der zweite Faktor
Ein eigenes, langes Passwort pro Dienst ist die Basis, und weil sich das niemand merken kann, gehört ein Passwortmanager dazu. Danach kommt der Schritt mit dem größten Effekt: Zwei-Faktor-Authentisierung überall dort aktivieren, wo Geld oder persönliche Daten im Spiel sind. Selbst ein gestohlenes Passwort ist dann allein wertlos. Das Bundesamt für Sicherheit in der Informationstechnik stellt dafür verständliche Anleitungen bereit, vom Passwort-Check bis zur Einrichtung der Zwei-Faktor-Verfahren.
Phishing erkennen, Datensparsamkeit üben
Die meisten Angriffe kommen nicht über geknackte Server, sondern über gefälschte Nachrichten. Eine Mail, die Druck aufbaut und zum sofortigen Login auffordert, ist fast immer ein Fake, egal wie echt das Logo aussieht. Im Zweifel die Adresse der Plattform selbst eintippen statt auf den Link zu klicken.
- Berechtigungen prüfen: Apps brauchen selten Zugriff auf Kontakte, Standort und Mikrofon gleichzeitig
- Bei der Registrierung nur Pflichtfelder ausfüllen, Geburtsdatum und Telefonnummer sind oft freiwillig
- Alte Konten löschen statt ruhen lassen, jedes vergessene Konto ist eine offene Tür
Das gilt umso mehr bei Plattformen, auf denen ihr Zahlungsdaten hinterlegt, von Shopping bis Unterhaltung. Bei letzteren lohnt zusätzlich der Blick auf die Lizenz, wie ihn unser Vergleich der Online Spielotheken beschreibt.
Updates und der Blick in die Kontoaktivitäten
Zwei Gewohnheiten runden das Paket ab. Erstens: Updates nicht wegdrücken. Die meisten erfolgreichen Angriffe nutzen Sicherheitslücken aus, für die es seit Wochen einen Patch gibt, auf dem Gerät ist er nur nie angekommen. Automatische Updates für Betriebssystem und Browser einzuschalten, kostet einen Klick. Zweitens: Ab und zu in die Sicherheitseinstellungen der wichtigsten Konten schauen. Dort steht, welche Geräte eingeloggt sind und wann sich zuletzt jemand angemeldet hat. Ein unbekanntes Gerät aus einem fremden Land ist das früheste Warnsignal, das ihr bekommen könnt, und der Rauswurf per Knopfdruck dauert Sekunden.
Fazit: Vier Maßnahmen reichen für 90 Prozent
Passwortmanager, Zwei-Faktor-Authentisierung, gesundes Misstrauen bei Links und Datensparsamkeit bei der Anmeldung: Diese vier Gewohnheiten wehren den Großteil der Alltagsangriffe ab. Perfekte Sicherheit gibt es nicht, aber einen Unterschied zwischen leichter und schwerer Beute, und auf welcher Seite ihr steht, entscheidet ihr selbst.