Sichern Sie Konten nach Schadenshöhe: E-Mail zuerst, weil sie jedes andere Konto zurücksetzen kann, dann alles mit Geld, dann der Rest.
Kontosicherheit heißt nicht, alles gleichzeitig zu tun, sondern zu ordnen — eine Kompromittierung greift auf die nächste über. Ist die Reihenfolge richtig, schützt jeder Schritt die bereits erledigten.
E-Mail kommt zuerst, weil fast jedes andere Konto seine Passwortzurücksetzung dorthin schickt. Ein ungeschütztes E-Mail-Konto macht jeden weiteren Schutz für Angreifer optional.
Die Reihenfolge, die zählt
- Haupt-E-Mail: eigenes Passwort, Zwei-Faktor-Authentifizierung, keine fremden Weiterleitungen, aktuelle Wiederherstellungsdaten.
- Banking und Zahlungen: eigenes Passwort, Bestätigung per App wo möglich, Alarme für Transaktionen und Anmeldungen an.
- Behörden- und Identitätsdienste: eigenes Passwort und eine Notiz, welche Wiederherstellung jeweils gilt.
- Alles, was Zahlungskarten speichert, dann alles mit Nachrichten oder Fotos, die nicht öffentlich sein dürfen.
- Der Rest in Stapeln. Ungenutzte alte Konten sollten gelöscht statt abgesichert werden — sie bleiben ein Eingang.
Passwörter ohne System, das Sie nicht befolgen
- Nutzen Sie einen Passwortmanager. Es geht nicht ums Merken, sondern ums Nicht-Wiederverwenden.
- Verwenden Sie Passwörter nie zwischen E-Mail, Banking und anderem wieder. Wiederverwendung macht aus einem Leck viele Kompromittierungen.
- Länge schlägt Komplexität. Eine lange, tippbare Passphrase ist stärker als ein kurzes Wirrwarr, das Sie aufschreiben müssen.
- Notieren Sie Wiederherstellungscodes beim Aktivieren von Zwei-Faktor und bewahren Sie sie physisch getrennt vom Passwortmanager auf.
- Ändern Sie ein Passwort nach einem Leck bei diesem Dienst — nicht nach Kalender. Routinemäßiges Rotieren erzeugt schwächere Passwörter.
Bevor etwas passiert
- 1Notieren Sie offline, welche Konten welche E-Mail-Adresse nutzen. Diese Liste brauchen Sie, wenn das Telefon weg ist.
- 2Exportieren Sie Wiederherstellungscodes für die wichtigsten Konten und lagern Sie sie physisch getrennt.
- 3Prüfen Sie, ob Telefonnummer und Ersatzadresse in kritischen Konten aktuell sind. Veraltete Angaben sind die leiseste Schwachstelle.
- 4Aktivieren Sie Anmeldebenachrichtigungen für E-Mail und Banking, damit eine fremde Anmeldung Sie schnell erreicht.
- 5Prüfen Sie dann eingehende Adressen und Links mit den Werkzeugen hier — mit Blick auf die Begründungen, nicht nur den Wert.
Häufige Fragen
Wie oft sollte ich Passwörter ändern?
Nach einem Leck bei diesem Dienst, nach Geräteverlust und bei Verdacht auf Kenntnis. Geplantes Rotieren erzeugt eher schwächere, vorhersehbare Passwörter.
Ist ein Passwortmanager sicher?
Er bündelt Risiko, braucht also eine starke Master-Passphrase, Zwei-Faktor-Authentifizierung und Backups. So genutzt beseitigt er die Praxis, die die meisten Kontokompromittierungen verursacht: Wiederverwendung.
Was, wenn ich das Gerät mit dem zweiten Faktor verliere?
Dafür gibt es Wiederherstellungscodes. Ohne sie hängt die Rettung von der akzeptierten Methode ab — oft der Telefonnummer, die ein Angreifer bereits kontrollieren kann.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.