Blog · IT-Sicherheit für Privatpersonen
IT-Sicherheit zu Hause: So schützen Sie Konten, Geräte und Daten
Online-Banking, Shopping, Fotos in der Cloud, Behördengänge per App: Unser Privatleben ist digital – und damit ein lohnendes Ziel für Betrüger. Die gute Nachricht: Die meisten Angriffe lassen sich mit wenigen, einfachen Maßnahmen abwehren. Wir zeigen Ihnen, welche das sind und wie Sie sie in einem Nachmittag umsetzen.
Das Wichtigste in Kürze
- Für jedes Konto ein eigenes Passwort – verwaltet von einem Passwortmanager, wo möglich mit Passkeys.
- Zwei-Faktor-Anmeldung zuerst für E-Mail, Banking, Apple- oder Google-Konto und Amazon einschalten.
- Automatische Updates auf allen Geräten – Geräte ohne Updates ersetzen.
- Bei Druck, Eile und Links in Nachrichten: erst prüfen, dann klicken.
- Fotos und Dokumente doppelt sichern – davon einmal getrennt vom Rechner.
Grundlagen
Warum auch Privatpersonen ein Ziel sind
„Bei mir gibt es doch nichts zu holen“ – diesen Satz hören wir oft. Kriminelle suchen sich ihre Opfer aber selten gezielt aus. Sie verschicken Millionen gefälschter Nachrichten, probieren gestohlene Passwörter automatisch bei vielen Diensten aus und nutzen bekannte Lücken in veralteten Geräten. Wer dabei hängen bleibt, ist Zufall.
Was auf dem Spiel steht, ist sehr konkret: das Bankkonto, das E-Mail-Postfach, über das sich alle anderen Passwörter zurücksetzen lassen, die Familienfotos der letzten zwanzig Jahre oder Ihre Identität, mit der Betrüger auf Ihren Namen bestellen. Ein gekapertes WhatsApp- oder Social-Media-Konto wird außerdem gern genutzt, um Freunde und Familie anzuschreiben und um Geld zu bitten.
Die wichtigste Erkenntnis: Ihr E-Mail-Konto ist der Generalschlüssel. Wer Ihr Postfach übernimmt, kann bei fast jedem anderen Dienst „Passwort vergessen“ klicken. Schützen Sie es deshalb zuerst und am besten.
Zugänge
Passwörter, Passwortmanager und Passkeys
Das größte Risiko ist nicht das zu kurze Passwort, sondern das wiederverwendete. Wird ein Online-Shop gehackt, probieren Angreifer die erbeuteten Zugangsdaten automatisch bei E-Mail-Anbietern, Banken und Streamingdiensten aus.
Ein Passwortmanager nimmt Ihnen die Arbeit ab
Ein Passwortmanager erzeugt für jedes Konto ein langes, zufälliges Passwort, speichert es verschlüsselt und füllt es auf Computer und Smartphone automatisch aus. Sie merken sich nur noch ein einziges, starkes Hauptpasswort. Gute Möglichkeiten sind die in Apple-Geräte und Google Chrome eingebauten Passwortmanager oder eigenständige Programme wie 1Password, Bitwarden oder NordPass, die auch über verschiedene Geräte und Systeme hinweg funktionieren.
Für das Hauptpasswort eignet sich ein Satz aus vier bis fünf zufälligen Wörtern, etwa „Kaffeetasse-Regenbogen-Fahrrad-Leuchtturm“. Das ist lang, gut zu merken und schwer zu erraten.
Passkeys: die Anmeldung ohne Passwort
Immer mehr Dienste – darunter Google, Apple, Microsoft, Amazon, PayPal und viele Banken – bieten Passkeys an. Statt eines Passworts melden Sie sich mit Fingerabdruck, Gesichtserkennung oder der PIN Ihres Geräts an. Der Vorteil: Ein Passkey kann nicht auf einer gefälschten Website eingegeben oder abgefangen werden. Wo ein Dienst Passkeys anbietet, sollten Sie sie nutzen.
Zwei-Faktor-Anmeldung: der stärkste Einzelschutz
Bei der Zwei-Faktor-Anmeldung (2FA) brauchen Angreifer neben dem Passwort einen zweiten Nachweis – einen Code aus einer App, eine Bestätigung auf dem Smartphone oder einen Sicherheitsschlüssel. Selbst ein gestohlenes Passwort reicht dann nicht mehr aus.
| Verfahren | Sicherheit | Unsere Einschätzung |
|---|---|---|
| Passkey oder Sicherheitsschlüssel | Sehr hoch | Erste Wahl – schützt auch vor gefälschten Login-Seiten |
| Authenticator-App (z. B. Google oder Microsoft Authenticator) | Hoch | Gute Standardlösung für fast alle Dienste |
| Bestätigung per Push in der App | Hoch | Bequem – aber nur bestätigen, wenn Sie sich gerade selbst anmelden |
| Code per SMS | Mittel | Deutlich besser als nichts, wenn es nichts anderes gibt |
Schalten Sie die Zwei-Faktor-Anmeldung zuerst bei diesen Konten ein: E-Mail, Apple-ID oder Google-Konto, Online-Banking und PayPal, Amazon, WhatsApp (dort heißt sie „Verifizierung in zwei Schritten“) und soziale Netzwerke. Notieren Sie die Wiederherstellungscodes und bewahren Sie sie getrennt vom Smartphone auf.
Geräte
Updates: langweilig, aber entscheidend
Updates schließen Sicherheitslücken, die oft schon öffentlich bekannt sind und aktiv ausgenutzt werden. Aktivieren Sie automatische Updates für Betriebssystem, Browser und Apps – auf Computer, Smartphone, Tablet und Smart-TV.
Kritisch sind Geräte, die keine Updates mehr bekommen. Ein aktuelles Beispiel: Die kostenlose Verlängerung der Sicherheitsupdates für Windows 10 ist für Privatkunden am 13. Oktober 2026 ausgelaufen. Wer Windows 10 weiter nutzt, surft ab jetzt mit offenen Lücken. Prüfen Sie, ob Ihr PC auf Windows 11 aktualisiert werden kann, oder planen Sie einen Ersatz. Gleiches gilt für alte Smartphones, für die der Hersteller keine Updates mehr liefert.
Virenschutz
Auf Windows-PCs ist der eingebaute Microsoft Defender für die meisten Privatanwender ausreichend, solange er aktiv ist und Updates erhält. Zusätzliche Programme, die mit Warnmeldungen zum Kauf drängen, sind eher ein Warnsignal als ein Schutz. Auf Mac, iPhone und Android ist der wichtigste Schutz: Apps nur aus den offiziellen Stores installieren.
Betrug
Phishing und Betrugsmaschen erkennen
Die meisten erfolgreichen Angriffe beginnen nicht mit Technik, sondern mit einer Nachricht. Typische Maschen sind derzeit:
- Falsche Bank- oder Paket-Nachrichten: „Ihr Konto wird gesperrt“ oder „Ihr Paket wartet – Zollgebühr offen“, jeweils mit einem Link.
- „Hallo Mama, das ist meine neue Nummer“: Angebliche Kinder oder Enkel bitten per WhatsApp um eine dringende Überweisung.
- Falsche Bankmitarbeiter am Telefon: Sie sollen eine „Sicherheitsfreigabe“ in der Banking-App bestätigen – in Wahrheit geben Sie eine Zahlung frei.
- Fake-Shops und Kleinanzeigen-Betrug: Auffällig günstige Preise, Vorkasse per Überweisung oder ein Link zu einer „sicheren Zahlung“.
- Täuschend echte Stimmen und Videos: Mit KI lassen sich Stimmen inzwischen gut nachahmen – auch die von Angehörigen.
Unsere Faustregel: Druck, Eile und ein Link oder eine Zahlungsaufforderung – diese Kombination ist fast immer Betrug. Legen Sie auf, schließen Sie die Nachricht und melden Sie sich selbst über einen bekannten Weg: die Nummer auf Ihrer Bankkarte, die offizielle App oder die alte Telefonnummer Ihres Kindes. Ihre Bank fragt nie nach PIN, TAN oder Passwort.
Ein Tipp für Familien: Vereinbaren Sie ein Codewort, das nur Sie kennen. Kommt ein angeblicher Notfall-Anruf, fragen Sie danach.
Zuhause
Router, WLAN und smarte Geräte
Der Router ist die Haustür Ihres Heimnetzes. Diese Einstellungen sollten Sie einmal prüfen:
- Eigenes Router-Passwort statt des Aufklebers auf der Unterseite, und automatische Updates der Router-Software aktivieren (bei der FRITZ!Box unter „System → Update“).
- WLAN-Verschlüsselung WPA2 oder WPA3 mit langem Passwort.
- Gastnetz für Besuch sowie für smarte Geräte wie Lampen, Steckdosen, Saugroboter oder Kameras. So bleiben Computer und Smartphones getrennt.
- Fernzugriff und Portfreigaben abschalten, die Sie nicht bewusst eingerichtet haben.
Achten Sie beim Kauf smarter Geräte auf bekannte Hersteller, die Updates zusagen. Sehr günstige No-Name-Kameras sind ein häufiges Einfallstor.
Smartphone absichern
Auf dem Smartphone laufen heute Banking, E-Mail, Fotos und oft auch die Zwei-Faktor-Codes zusammen. Deshalb gehört es besonders geschützt:
- Bildschirmsperre mit mindestens sechsstelliger PIN, dazu Fingerabdruck oder Gesichtserkennung.
- „Wo ist?“ (Apple) beziehungsweise „Mein Gerät finden“ (Android) einschalten – damit lässt sich ein verlorenes Gerät orten und aus der Ferne löschen.
- App-Berechtigungen prüfen: Braucht die Taschenlampen-App wirklich Zugriff auf Kontakte und Standort?
- Auf iPhones mit aktuellem iOS den „Schutz für gestohlene Geräte“ aktivieren.
Daten
Backup: Ihre Versicherung gegen alles
Ein Backup schützt nicht nur vor Erpressungstrojanern, sondern auch vor einem defekten Laptop, einem gestohlenen Handy oder einem versehentlich gelöschten Ordner. Bewährt hat sich die 3-2-1-Regel: drei Kopien Ihrer wichtigen Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort.
Für den Privathaushalt heißt das zum Beispiel: Fotos und Dokumente liegen auf dem Rechner, werden automatisch in die iCloud, zu Google Fotos oder OneDrive synchronisiert, und einmal im Monat kommt eine Kopie auf eine externe Festplatte, die danach wieder abgesteckt wird. Wichtig ist der letzte Schritt: Eine dauerhaft angeschlossene Festplatte wird bei einem Angriff mitverschlüsselt. Und probieren Sie gelegentlich aus, ob sich eine Datei aus dem Backup tatsächlich wiederherstellen lässt.
Ernstfall
Was tun, wenn es passiert ist?
- Ruhe bewahren und Verbindung trennen: Bei Verdacht auf Schadsoftware WLAN ausschalten oder Netzwerkkabel ziehen.
- Bank sofort informieren: Bei Betrug mit Konto oder Karte die Bank anrufen und Karte sowie Online-Banking über den Sperr-Notruf 116 116 sperren lassen.
- Passwörter ändern: Zuerst das E-Mail-Konto – von einem sauberen Gerät aus –, danach alle Konten mit demselben Passwort.
- Kontakte warnen: Wurde ein Messenger- oder Social-Media-Konto übernommen, Freunde und Familie über einen anderen Weg informieren.
- Anzeige erstatten: Bei finanziellem Schaden online bei der Onlinewache der Polizei Ihres Bundeslandes. Screenshots und Nachrichten vorher sichern.
Ob Ihre E-Mail-Adresse in einem bekannten Datenleck aufgetaucht ist, können Sie kostenlos beim HPI Identity Leak Checker prüfen.
Checkliste
In acht Schritten sicherer – an einem Nachmittag
- E-Mail-Konto mit starkem, einzigartigem Passwort und Zwei-Faktor-Anmeldung absichern.
- Passwortmanager einrichten und die wichtigsten Konten nach und nach umstellen.
- Zwei-Faktor-Anmeldung oder Passkeys für Banking, PayPal, Amazon, Apple- oder Google-Konto und WhatsApp aktivieren.
- Automatische Updates auf allen Geräten prüfen; Geräte ohne Updates ersetzen.
- Router-Passwort ändern, Updates aktivieren und ein Gastnetz für smarte Geräte einrichten.
- Smartphone-Sperre und Gerätesuche einschalten.
- Backup nach der 3-2-1-Regel einrichten und einmal testen.
- Codewort in der Familie vereinbaren und ältere Angehörige auf die gängigen Maschen hinweisen.
Unser Fazit: Hundertprozentige Sicherheit gibt es nicht – aber mit eigenen Passwörtern, Zwei-Faktor-Anmeldung, Updates und einem Backup sind Sie für Angreifer kein leichtes Ziel mehr. Und Kriminelle suchen fast immer das leichte Ziel.
Häufige Fragen zur IT-Sicherheit zu Hause
Ist es sicher, Passwörter im Browser zu speichern?
Die eingebauten Passwortmanager von Apple, Google und Microsoft sind heute gut abgesichert und deutlich sicherer als ein wiederverwendetes Passwort oder ein Zettel. Wichtig ist, dass das zugehörige Konto selbst mit Zwei-Faktor-Anmeldung geschützt ist. Wer verschiedene Systeme wie Windows und iPhone nutzt, ist mit einem eigenständigen Passwortmanager oft besser bedient.
Brauche ich ein kostenpflichtiges Antivirenprogramm?
Für die meisten Privatanwender unter Windows nicht – der eingebaute Microsoft Defender schützt zuverlässig, solange er aktiv ist und Updates erhält. Wichtiger als ein Zusatzprogramm sind aktuelle Updates, Vorsicht bei Links und Anhängen und ein Backup.
Ich nutze noch Windows 10 – was jetzt?
Die verlängerten Sicherheitsupdates für Privatkunden sind am 13. Oktober 2026 ausgelaufen. Prüfen Sie in den Einstellungen unter „Windows Update“, ob Ihr PC kostenlos auf Windows 11 wechseln kann. Ist das nicht möglich, sollten Sie das Gerät ersetzen oder zumindest nicht mehr für Banking und E-Mail nutzen.
Ist öffentliches WLAN gefährlich?
Weniger als früher, weil fast alle Websites und Apps die Verbindung heute verschlüsseln. Achten Sie darauf, sich mit dem richtigen Netz zu verbinden, und meiden Sie sensible Vorgänge in offenen Netzen ohne Passwort. Im Zweifel ist der mobile Hotspot Ihres Smartphones die sicherere Wahl.
Ich habe auf einen Phishing-Link geklickt – was nun?
Ein Klick allein richtet meist noch wenig Schaden an. Haben Sie danach Zugangsdaten eingegeben, ändern Sie das Passwort sofort und aktivieren Sie die Zwei-Faktor-Anmeldung. Ging es um Bankdaten, rufen Sie umgehend Ihre Bank an und lassen Sie das Konto über 116 116 sperren.
Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine individuelle Beratung. Stand: Oktober 2026.
Kostenlos vorab prüfen
Mehr zur IT-Sicherheit: unsere Ratgeber für Gründer und für kleine und mittlere Unternehmen.