Persönliche Datensicherheit: Konten und Identität schützen
Praktische Sicherheits-Setup für Banking-Apps und E-Mail. Passwortmanager, 2FA, Phishing-Erkennung.
- Zwei-Faktor-Authentifizierung (2FA)
- Anmeldeprozess, der etwas, das du weißt (Passwort), und etwas, das du hast (Smartphone, Hardware-Schlüssel), verlangt, bevor Zugang gewährt wird.
- Beispiel: Nach Eingabe des Passworts schickt die Banking-App einen 6-stelligen Code aufs Handy, den du zusätzlich eingibst.
- Passwortmanager
- Software, die einzigartige starke Passwörter für jede Seite generiert, speichert und automatisch ausfüllt — gesichert hinter einem einzigen Master-Passwort.
- Beispiel: 1Password, Bitwarden und Dashlane sind die führenden Optionen 2026; Bitwarden ist kostenlos und Open Source.
- Phishing
- Betrugsversuch zur Erlangung von Zugangsdaten durch Imitation einer vertrauenswürdigen Stelle per E-Mail, SMS oder Anruf.
- Beispiel: Eine E-Mail, die vorgibt von der Sparkasse zu kommen, mit einem Link 'Konto verifizieren' zu einer fast identischen, aber gefälschten Seite.
Die meisten Konto-Übernahmen entstehen durch drei vermeidbare Fehler: schwache oder mehrfach genutzte Passwörter, fehlende 2FA und das Hereinfallen auf Phishing. Alle drei in den Griff zu bekommen dauert etwa eine Stunde — und verhindert den Großteil der finanziellen Cyber-Kriminalität gegen Privatpersonen. In Deutschland sind insbesondere SIM-Swap-Angriffe und gefälschte SEPA-Überweisungen stark gestiegen — diese Grundlagen sind essenziell.
Passwortmanager nutzen
Bitwarden (kostenlos, Open Source) und 1Password (kostenpflichtig, sehr durchdacht) sind die Standard-Empfehlungen. Sie generieren zufällige 20+-Zeichen-Passwörter für jedes Konto, sodass ein Datenleck bei einem Anbieter andere nicht kompromittiert. Niemals Passwörter auf Papier oder im Browser ohne Master-Passwort speichern.
2FA überall aktivieren
Bank, Broker (Trade Republic, Scalable, ING, Comdirect), Krypto-Börse (Bitpanda, Coinbase), Arbeitgeber-Konto, ELSTER, jedes E-Mail mit Verbindung zu Finanzkonten. Authenticator-App (Aegis, Google Authenticator, Authy, 1Password) statt SMS bevorzugen — SMS können per SIM-Swap abgefangen werden. Hardware-Keys (YubiKey) sind die stärkste Option und werden u. a. von Trade Republic, Google und Microsoft unterstützt.
Phishing in 5 Sekunden erkennen
Mit der Maus über (nicht klicken!) jeden Link in Banking-E-Mails fahren und die URL prüfen. Echte Banken nutzen die eigene Domain (sparkasse.de, dkb.de, ing.de); Phishing nutzt Lookalikes (sparkasse-sicherheit.de statt sparkasse.de). Generische Anrede ("Sehr geehrter Kunde"), Eile ("Konto wird in 24h gesperrt") und unerwartete Anhänge sind alles Warnsignale. Im Zweifel: nie klicken — stattdessen die Adresse manuell im Browser eingeben.
E-Mail-Konto besonders schützen
Wer dein E-Mail-Konto übernimmt, kann die Passwörter aller anderen Konten zurücksetzen. E-Mail ist deine wertvollste Identität. Einzigartiges 20+-Zeichen-Passwort, 2FA per Hardware-Key oder Authenticator-App, alle Weiterleitungsregeln und verbundenen Apps jährlich überprüfen. Gmail, Outlook und ProtonMail unterstützen alles davon.
SIM-Swap verhindern
Bei deinem Mobilfunkanbieter (Telekom, Vodafone, O2, 1&1) eine Kunden-PIN für Rufnummernportierung einrichten — anrufen und ausdrücklich verlangen. Ohne diese können Täter per Social Engineering deine Nummer auf eine fremde SIM übertragen lassen und SMS-2FA-Codes abfangen. SIM-Swap hat in Deutschland bereits sechsstellige Schäden bei Krypto-Wallets verursacht.
Öffentliches WLAN — Regeln
Behandle alle öffentlichen Netze (Cafés, Hotels, Flughäfen, ICE) als kompromittiert. Nutze ein VPN (Mullvad, ProtonVPN) oder den persönlichen Hotspot des Smartphones für jede Banktransaktion. Niemals an gemeinsam genutzten Computern (Bibliothek, Hotel-Business-Center) bei Finanzkonten anmelden.
Häufige Fragen
Sind Passwortmanager wirklich sicher? Was passiert, wenn sie gehackt werden?
+
Wie oft sollte ich Passwörter ändern?
+
Ist biometrische Anmeldung (Face ID, Fingerabdruck) sicherer?
+
Geben Sie Ihre eigenen Beträge in unsere kostenlosen Rechner ein.