Die meisten Hacks erfordern kein Genie — ein Passwort, das aus einem anderen Dienst geleakt ist, reicht aus. Hier ist ein Plan, der die häufigsten Hintertüren an einem Nachmittag schließt.
Laut dem Verizon-Bericht Data Breach Investigations stehen gestohlene oder schwache Zugangsdaten hinter den meisten Hacks von Konten. Nicht, weil die Kriminellen genial sind — sondern weil wir dasselbe Passwort an mehreren Stellen verwenden, und ein einziger Leak reicht aus.
Probiere auch unser Werkzeug aus: KI Wahrsagerin.
Schritt 1: Passwortmanager (10 Minuten)
Ein Passwortmanager generiert und speichert einzigartige, lange Passwörter für jeden Dienst; du merkst dir nur ein Hauptpasswort. Gute, bewährte Optionen sind Bitwarden (kostenlos, Open Source), 1Password und die in Apple (Passwörter) und Google integrierten Manager. Installiere die App auf deinem Telefon und das Browser-Plugin, setze ein langes Hauptpasswort (z. B. vier zufällige Wörter) und aktiviere die 2FA.
Schritt 2: Ändere die Passwörter dort, wo es am schmerzhaftesten ist (10 Minuten)
Nicht alles auf einmal. Beginne mit Konten, die andere öffnen: E-Mail, Bank, Apple/Google, soziale Medien. Überprüfe auf haveibeenpwned.com, ob deine Adresse in Leaks aufgetaucht ist — wenn ja, ändere diese Passwörter zuerst.
Schritt 3: Zwei-Faktor-Authentifizierung (10 Minuten)
2FA bedeutet, dass das Passwort allein nicht ausreicht. Die beste Reihenfolge nach Sicherheit: Zugangsschlüssel (Passkeys) oder ein Hardware-Schlüssel (YubiKey) → App mit Codes (Aegis, Google Authenticator, in den Manager integriert) → SMS (die schwächste Methode, aber besser als nichts). Aktiviere sie heute für E-Mail und Bank, die restlichen beim nächsten Einloggen.
Was zu tun ist, und was nicht
- Speichere die 2FA-Backup-Codes im Manager oder drucke sie aus und bewahre sie an einem sicheren Ort auf — der Verlust des Handys ohne sie führt zur Sperrung des Kontos.
- Klicke nicht auf Links „Ihr Konto wird gesperrt” — gehe manuell auf die Seite und überprüfe dort die Nachrichten.
- Aktualisiere das System und den Browser automatisch; die meisten Angriffe nutzen bekannte, gepatchte Lücken aus.
Eine halbe Stunde heute spart Wochen beim Wiederherstellen von Konten, Geld und Fotos. Es ist das beste Verhältnis von Aufwand zu Ergebnis in der gesamten digitalen Hygiene.
