Konten absichern

Beim E-Mail-Konto anfangen

Genauer

Über euer E-Mail-Konto lassen sich bei vielen anderen Diensten Passwörter zurücksetzen. Wer Zugriff auf das Postfach bekommt, kann darüber weitere Konten übernehmen. Deshalb verdient dieser Zugang besondere Aufmerksamkeit.

Ein starkes, nur dort verwendetes Passwort allein reicht für wichtige Dienste wie das E-Mail-Konto nicht aus. Das BSI empfiehlt Zwei-Faktor-Authentisierung, sobald ein Dienst sie ermöglicht.

Einen zweiten Faktor einschalten

Bei der Zwei-Faktor-Authentisierung kommen Nachweise aus unterschiedlichen Kategorien zusammen: etwas, das ihr wisst, etwa ein Passwort, etwas, das ihr besitzt, oder ein körperliches Merkmal wie ein Fingerabdruck. Prüft das Anmeldeverfahren eurer Konten. Bei vielen Diensten ist der zusätzliche Schutz zunächst ausgeschaltet.

Nicht jedes Verfahren schützt gleich. Codes per SMS, E-Mail oder App schützen nicht vor Phishing in Echtzeit. Informiert euch beim Dienst über die angebotenen Verfahren und die Wiederherstellung.

Zugang auch ohne das Handy

Klärt schon beim Einrichten, wie ihr wieder in das Konto kommt, wenn der zweite Faktor verloren geht. Speichert die angebotenen Wiederherstellungscodes. Wo es möglich ist, hinterlegt einen weiteren zweiten Faktor als Ersatz. Ohne den Besitz-Faktor verliert ihr sonst in der Regel den Zugang.

Die Wiederherstellung hängt vom Anbieter ab. Achtet auch dort auf ein sicheres Verfahren: Das BSI sieht es kritisch, wenn ein einzelner Nachweis den Schutz mit zwei Faktoren ersetzt.

Passwörter verwalten

Verwendet für jeden Zugang ein eigenes starkes Passwort. Länge hilft. Ein Passwortmanager kann starke Passwörter erzeugen und verschlüsselt ablegen. Schützt ihn mit einem starken Masterpasswort und kennt seine Wiederherstellungsoptionen. Ein unabhängiges Backup gehört zur Vorsorge für den Manager.

Wer stattdessen eine Papierliste nutzt, sollte die Methode des BSI-Passwort-Merkblatts beachten und die Liste unter Verschluss halten. Passwörter gehören weder unverschlüsselt auf den Computer noch als Zettel an den Bildschirm. Das BSI stellt mehrere Wege der Verwaltung vor; welcher passt, entscheidet ihr.