GUIDE · CA. 12 MIN.
Passwort- und Kontosicherheit
Starke Passphrasen, sichere Wiederherstellung, Zwei-Faktor-Schutz — und ein klarer Plan für den Notfall.
Ergebnis: Ein persönlicher Sicherheitsplan für die wichtigsten Familienkonten.
Viele Konten werden nicht durch komplizierte Hackerangriffe übernommen.
Häufiger entstehen Probleme durch wiederverwendete Passwörter, gefälschte Login-Seiten, weitergegebene Bestätigungscodes oder veraltete Wiederherstellungsdaten.
Dieser Guide hilft euch, die wichtigsten Konten Schritt für Schritt zu überprüfen und einen einfachen Sicherheitsplan für die ganze Familie zu erstellen.
Was ihr am Ende erreicht
Nach diesem Guide habt ihr:
- die wichtigsten Familienkonten identifiziert
- geprüft, ob Passwörter einzigartig sind
- Zwei-Faktor-Authentifizierung oder Passkeys bewertet
- Wiederherstellungsdaten kontrolliert
- typische Betrugsversuche besprochen
- einen Notfallplan für gehackte Konten erstellt
Wie gut sind eure Konten geschützt?
Gut vorbereitet
0–2 offene Punkte
Das Ergebnis ist eine Orientierung und keine Sicherheitsgarantie.
1. Starke Passphrasen
Eine sichere Passphrase ist lang, einzigartig und nicht leicht zu erraten.
Sie muss nicht kompliziert aussehen. Länge ist meist wichtiger als willkürliche Sonderzeichen.
Besseres Prinzip
mehrere zufällige, unabhängige Wörter
Schlechtes Prinzip
- Name + Geburtsjahr
- Lieblingsverein
- Haustiername
- gleiche Kombination für mehrere Konten
Erstellt eure echte Passphrase außerhalb dieser Seite und gebt sie hier niemals ein.
Gesprächsimpuls: „Welche persönlichen Informationen könnten andere leicht über uns herausfinden?“
2. Für jedes Konto ein eigenes Passwort
Wird ein Dienst gehackt, testen Angreifer gestohlene Zugangsdaten häufig auch bei anderen Plattformen.
Wenn überall dasselbe Passwort verwendet wird, kann ein einzelnes Datenleck mehrere Konten gefährden.
Beginnt mit den wichtigsten Konten:
- Apple- oder Google-Konto
- Passwortmanager
- Bank- und Zahlungsdienste
- Social Media
- Gaming
- Schule oder Arbeit
Wichtige Familienkonten
Erstellt eure echte Passphrase außerhalb dieser Seite und gebt sie hier niemals ein.
Apple / Google
Passwortmanager
Bank & Zahlung
Social Media
Gaming
Schule / Arbeit
3. Passwortmanager
Ein Passwortmanager kann für jedes Konto ein eigenes, starkes Passwort erzeugen und sicher speichern.
Dadurch muss sich die Familie nur noch wenige besonders wichtige Zugangsdaten merken.
- einzigartige Passwörter
- automatische Generierung
- weniger Passwort-Wiederverwendung
- einfachere Aktualisierung nach einem Datenleck
- sicheres Teilen ausgewählter Familienzugänge, sofern der Dienst dies unterstützt
- Das Hauptpasswort muss besonders stark sein.
- Zwei-Faktor-Authentifizierung sollte aktiviert werden.
- Das Hauptpasswort darf nicht im selben ungeschützten Gerät notiert werden.
- Notfallzugriff und Familienfunktionen sollten bewusst eingerichtet werden.
4. Zwei-Faktor-Authentifizierung und Passkeys
Zwei-Faktor-Authentifizierung verlangt neben dem Passwort einen zweiten Nachweis.
Dadurch reicht ein gestohlenes Passwort allein häufig nicht aus.
Bevorzugte Reihenfolge, sofern verfügbar:
- Passkey
- Sicherheitsschlüssel
- Authenticator-App
- SMS-Code, wenn keine bessere Option verfügbar ist
Ein Passkey ersetzt das klassische Passwort bei unterstützten Diensten durch einen sicheren Nachweis auf dem Gerät, zum Beispiel mit Fingerabdruck, Gesichtserkennung oder Gerätecode.
- Die Wiederherstellungsmethode muss trotzdem eingerichtet sein.
- Aktiviert keine Methode, die niemand in der Familie versteht — sonst sperrt ihr euch aus.
- Sichert Wiederherstellungscodes sicher — nicht als ungeschütztes Bildschirmfoto.
2FA für wichtige Konten
Apple / Google
Social Media
Gaming
Bank & Zahlung
Schule / Arbeit
5. Wiederherstellung richtig vorbereiten
Ein starkes Passwort hilft wenig, wenn die Wiederherstellungs-E-Mail veraltet ist oder eine fremde Telefonnummer hinterlegt wurde.
- aktuelle Wiederherstellungs-E-Mail
- aktuelle Telefonnummer
- vertrauenswürdiges Gerät
- Backup-Codes
- Notfallkontakt
- alte Geräte entfernt
- unbekannte Sitzungen beendet
Wiederherstellungs-E-Mail und Hauptkonto sollten nicht beide mit demselben schwachen Passwort geschützt sein.
Gesprächsimpuls: „Wer hilft, wenn das Kind den Zugang verliert oder das Gerät verloren geht?“
6. Bestätigungscodes niemals weitergeben
Ein Bestätigungscode ist wie ein kurzfristiger Schlüssel.
Er wird niemals an eine andere Person weitergegeben — auch nicht an angeblichen Support, Freunde, Käufer oder Plattformmitarbeiter.
Typische Betrugsversuche
- „Ich habe dir aus Versehen einen Code geschickt.“
- „Wir müssen dein Konto verifizieren.“
- „Schick mir den Code, damit ich dir helfen kann.“
- „Dein Account wird sonst gesperrt.“
- „Ich bin vom Support.“
Kein Familienmitglied gibt Login-, 2FA- oder Wiederherstellungscodes weiter.
Jemand fordert einen Code an. Was tun?
- Nicht weitergeben.
- Kontakt abbrechen.
- Offizielle App oder Website direkt öffnen.
- Passwort prüfen, wenn ein Loginversuch vermutet wird.
7. Gefälschte Login-Seiten erkennen
Phishing-Nachrichten versuchen, Nutzer auf gefälschte Login-Seiten zu locken.
- ungewöhnlicher Zeitdruck
- Drohung mit Kontosperre
- Schreibfehler oder merkwürdige Adresse
- unerwartete Passwortabfrage
- angeblicher Gewinn
- unbekannter QR-Code
- Datei oder Link von unbekannter Person
- Support verlangt private Daten
- Link nicht direkt öffnen
- offizielle App selbst starten
- Webadresse manuell eingeben
- Absender nicht nur anhand des Anzeigenamens beurteilen
- keine Zugangsdaten nach einem unerwarteten Link eingeben
Verdächtige Nachricht
„Dein Konto wird in 10 Minuten gelöscht. Jetzt anmelden.“
Sicherer Weg
App selbst öffnen und dort prüfen, ob eine echte Meldung vorliegt.
8. Gemeinsame Familienregeln
9. Wenn ein Konto gehackt wurde
1. Offizielle Wiederherstellung starten
Nur die offizielle App oder Website verwenden.
2. Passwort ändern
Ein neues, einzigartiges Passwort festlegen.
3. Andere Sitzungen abmelden
Unbekannte Geräte und aktive Sitzungen entfernen.
4. E-Mail-Konto sichern
Das E-Mail-Konto ist häufig der Schlüssel zur Wiederherstellung anderer Konten.
5. Zwei-Faktor-Authentifizierung aktivieren
Nach erfolgreicher Wiederherstellung zusätzlichen Schutz einrichten.
6. Wiederherstellungsdaten prüfen
Unbekannte E-Mail-Adressen oder Telefonnummern entfernen.
7. Verbundene Apps prüfen
Unbekannte Zugriffe widerrufen.
8. Kontakte warnen
Informieren, falls das Konto Betrugsnachrichten versendet hat.
9. Zahlungen prüfen
Käufe, Abos, Karten und Wallets kontrollieren.
10. Plattform melden
Kontenübernahme über offizielle Supportwege melden.
Keine fremden „Account Recovery Services“ bezahlen, die über Direktnachrichten Hilfe versprechen.
Zum Guide „Gehacktes Konto“ →Euer Kontosicherheitsplan
Gut vorbereitet
0–2 offene Punkte
Priorisierte nächste Schritte
- Priorität 1: E-Mail-Konto mit 2FA schützen
- Priorität 2: Wiederverwendete Passwörter ersetzen
- Priorität 3: Wiederherstellungsdaten aktualisieren
- Priorität 4: Familienregel zu Bestätigungscodes besprechen
- Priorität 5: Notfallplan für gehackte Konten festlegen
Nächste Überprüfung
In 3 Monaten erneut prüfen
Das Ergebnis ist eine Orientierung und keine Sicherheitsgarantie.
Verwandte Ressourcen
Gehacktes Konto
Zugang zurückholen, Geräte abmelden, Konten absichern und Schäden begrenzen.
Privacy Check-Up
Kurzer Check für Profile, Nachrichten, Standort und Gerätezugriff — kein Sicherheitsgarantie-Siegel.
Das erste Smartphone
Vom Kinderkonto bis zur 30-Tage-Prüfung — Schritt für Schritt sicher starten.
Betrug & Scams
Druck erkennen, Identitäten prüfen und Geld, Konten und persönliche Daten schützen.
Familien-Handyvertrag
Ein gemeinsames Versprechen — keine Strafe. Regeln gelten für alle. Klarheit, Vertrauen, sichere Gewohnheiten.
KI-Sicherheit
KI sinnvoll nutzen, Informationen prüfen und persönliche Daten schützen.
Dieser Guide bietet allgemeine Bildungs- und Organisationshilfe. Er ist keine Sicherheitsgarantie und ersetzt keine professionelle IT-, Rechts- oder Notfallberatung.