Sicher im Internet: Was wirklich schützt

Die sinnvollen Varianten

Die 5-Minuten-Basis

• Automatische Updates auf Smartphone, Computer, Browser und Router einschalten.
• E-Mail-Konto zuerst absichern: Passkey oder Zwei-Faktor-Anmeldung aktivieren.
• Für jedes Konto ein eigenes Passwort verwenden; ein Passwortmanager hilft dabei.
• Wichtige Daten zusätzlich auf einem getrennten Datenträger sichern.
• Bei Geld, Codes oder Zeitdruck stoppen und die Behauptung über einen bekannten Kontaktweg prüfen.

1. Dein E-Mail-Konto ist der Generalschlüssel

Wer dein Postfach kontrolliert, kann bei vielen Diensten Passwörter zurücksetzen. Deshalb gehört hier der stärkste Schutz hin: Passkey oder hardwaregestützte Zwei-Faktor-Anmeldung, aktuelle Wiederherstellungsdaten und ein geprüftes zweites Verfahren.

SMS-Codes sind besser als gar kein zweiter Faktor. Eine Authenticator-App, ein Passkey oder ein Security Key ist in vielen Situationen robuster.

2. Passkeys, Passwortmanager und 2FA

• Passkey angeboten? Für wichtige Konten aktivieren und Wiederherstellung prüfen.
• Kein Passkey? Ein langes, einzigartiges Passwort im Passwortmanager speichern.
• Zwei-Faktor-Anmeldung aktivieren; Wiederherstellungscodes offline aufbewahren.
• Keine Passwörter oder Freigabecodes am Telefon und im Chat weitergeben.
• Das Master-Passwort des Passwortmanagers darf nirgendwo sonst verwendet werden.

3. Updates schließen bekannte Türen

Updates beheben nicht nur Fehler, sondern oft bereits bekannte Sicherheitslücken. Automatische Aktualisierung ist deshalb wichtiger als die Suche nach einer vermeintlich perfekten Sicherheitssoftware.

Geräte ohne Sicherheitsupdates gehören nicht mehr an sensible Konten oder ungeschützt ins Heimnetz. Prüfe beim Kauf, wie lange der Hersteller Updates zusagt.

4. Phishing und Social Engineering stoppen

• Nicht auf Dringlichkeit reagieren: erst stoppen, dann prüfen.
• Bank, Paketdienst oder Händler über die selbst geöffnete App aufrufen.
• Bekannte Person über die alte gespeicherte Nummer zurückrufen.
• Keine Fernwartungssoftware auf Zuruf installieren.
• QR-Codes in Briefen und an öffentlichen Orten wie Links behandeln: Ziel prüfen.

5. Backups: die Kopie muss den Angriff überleben

Ein synchronisierter Cloud-Ordner ist praktisch, aber gelöschte oder verschlüsselte Dateien können synchronisiert werden. Mindestens eine zusätzliche Kopie sollte getrennt vom Computer liegen.

Ein einfacher Start: externe SSD anschließen, wichtige Daten sichern, Wiederherstellung testen und die SSD danach wieder trennen. Für unersetzliche Daten ist eine weitere Kopie an einem anderen Ort sinnvoll.

6. Smartphone absichern

• Mindestens sechsstellige PIN oder starkes Gerätepasswort verwenden.
• Automatische Updates und „Wo ist?“-Funktion aktivieren.
• App-Berechtigungen für Standort, Kontakte, Mikrofon und Fotos regelmäßig prüfen.
• Benachrichtigungsvorschauen auf dem Sperrbildschirm begrenzen.
• SIM-PIN setzen und beim Mobilfunkanbieter Schutz vor unbefugtem Kartentausch erfragen.

7. Zuhause: Router und Smart Home

• Router-Firmware aktuell halten und eigenes Administratorpasswort setzen.
• WPA2 oder WPA3 nutzen; WPS deaktivieren, wenn es nicht gebraucht wird.
• Gäste und möglichst auch Smart-Home-Geräte in ein getrenntes Netz legen.
• Keine Geräte kaufen, deren Update-Zeitraum unklar ist.
• Cloud-Zwang und Fernzugriff nur aktivieren, wenn der Nutzen den zusätzlichen Zugang rechtfertigt.

8. Brauchst du ein VPN?

Ein VPN verschlüsselt den Weg bis zum VPN-Anbieter und ersetzt deine IP-Adresse gegenüber Zielseiten. Sinnvoll kann das auf Reisen, in fremden Netzen, für den Zugriff aufs Heimnetz oder zum Reduzieren IP-basierter Zuordnung sein.

Ein VPN macht dich nicht anonym, stoppt kein Phishing und ersetzt keine Updates. Du verschiebst Vertrauen vom Internetanbieter zum VPN-Anbieter. Für normales Surfen zuhause über aktuelle HTTPS-Seiten ist ein kommerzielles VPN kein Pflichtkauf.

9. Browser ohne Datenstaubsauger

• Browser und Erweiterungen aktuell halten.
• Drittanbieter-Cookies begrenzen und unnötige Erweiterungen entfernen.
• Einen seriösen Inhaltsblocker verwenden.
• Downloads nur aus bekannten Quellen beziehen.
• Für sensible Konten gespeicherte Sitzungen und angemeldete Geräte regelmäßig prüfen.

10. Bezahlen und Einkaufen

• Shop-Adresse selbst aufrufen und Impressum sowie Zahlungswege prüfen.
• Bei unbekannten Shops keine Vorkasse ohne Käuferschutz.
• Keine Zahlung auf Druck per Gutschein, Krypto oder Echtzeitüberweisung.
• Banking-App und Kartenwarnungen aktivieren.
• Kontoauszüge regelmäßig prüfen und Unbekanntes sofort melden.

Was du dir meistens sparen kannst

• Teure Komplettpakete, die Anonymität oder hundertprozentigen Schutz versprechen.
• Mehrere Virenscanner gleichzeitig.
• Ein VPN nur, weil Werbung öffentliches WLAN grundsätzlich als Todeszone darstellt.
• RFID-Produkte als Ersatz für Kontoschutz.
• Gadgets ohne klar benanntes Risiko und ohne überprüfbare Funktion.

Der Notfallplan

• Bank- und Kartensperre: 116 116; offizielle Banknummer separat speichern.
• Von einem sauberen Gerät zuerst das E-Mail-Passwort ändern und aktive Sitzungen beenden.
• Betroffene Passkeys, Schlüssel und Geräte im Konto entfernen.
• Mobilfunkanbieter bei SIM-Verlust oder verdächtigem Empfangsausfall kontaktieren.
• Screenshots, Nachrichten, Nummern und Zahlungsdaten sichern.
• Bei Betrug Anzeige erstatten; bei unmittelbarer Gefahr 110 wählen.
• Backup nicht blind zurückspielen: Ursache zuerst klären.

Die richtige Reihenfolge für heute

• E-Mail-Konto absichern.
• Updates einschalten.
• Passwortmanager oder Passkeys einrichten.
• Backup erstellen und testweise eine Datei wiederherstellen.
• Familienregel vereinbaren: Geld und Codes immer über einen zweiten Kanal bestätigen.