Passkeys, Passwortmanager und Zwei-Faktor: So sicherst du Konten
Dein E-Mail-Konto ist oft der Schlüssel zu allen anderen: Wer es übernimmt, kann Passwörter zurücksetzen und Dienste kapern. Deshalb lohnt es sich, Konten systematisch abzusichern. Dieser Artikel erklärt vier Bausteine, in welcher Reihenfolge du sie einrichtest und wo die Grenzen liegen.
Baustein 1: Ein eigenes Passwort pro Konto
Wird ein Passwort bei einem Dienst gestohlen, probieren Angreifer es automatisch bei anderen Diensten aus. Darum gilt: Kein Passwort doppelt verwenden. Lange Passwörter sind besser als komplizierte kurze. Eine Passphrase aus mehreren zufälligen Wörtern ist gut zu merken und schwer zu erraten. Persönliche Angaben wie Geburtstage oder Namen von Angehörigen gehören nicht hinein.
Baustein 2: Ein Passwortmanager
Niemand merkt sich dutzende lange Passwörter. Ein Passwortmanager speichert sie verschlüsselt, erzeugt neue und füllt sie automatisch aus. Du merkst dir nur ein starkes Master-Passwort, am besten eine lange Passphrase. Dabei helfen:
- Zufällige Passwörter: Der Manager erzeugt für jedes Konto ein einzigartiges.
- Warnungen: Viele Manager melden, wenn Passwörter doppelt oder in Datenlecks gefunden wurden.
- Phishing-Schutz: Der Manager füllt Passwörter nur auf der richtigen Webseite aus. Das hilft gegen gefälschte Seiten.
Wähle ein Produkt, dem du vertraust, und prüfe, ob dein Betrieb eine Vorgabe hat.
Logi empfiehlt: Wie du dich und deinen Betrieb im Alltag schützt, zeigt der Cyber-Kurs mit konkreten Schritten. Dazu passt der Kurs Cyber-Security im KMU auf e-learning.place. Jetzt gratis registrieren und mit der ersten Lerneinheit starten, ohne Kreditkarte.
Baustein 3: Zwei-Faktor-Anmeldung (2FA)
Bei der Zwei-Faktor-Anmeldung brauchst du zusätzlich zum Passwort einen zweiten Nachweis. Die gängigen Varianten:
| Variante | Sicherheit | Bemerkung |
|---|---|---|
| SMS-Code | Grundschutz | Besser als nichts, aber anfällig für SIM-Swapping und Phishing |
| Authenticator-App | Gut | Codes ändern sich alle 30 Sekunden, laufen auf dem Gerät |
| Sicherheitsschlüssel (FIDO2) | Sehr gut | Physischer Schlüssel, widersteht Phishing |
| Passkey | Sehr gut | Siehe nächster Abschnitt |
Aktiviere 2FA zuerst für dein E-Mail-Konto, dann für Bank, Cloud-Speicher und soziale Netzwerke.
Baustein 4: Passkeys
Ein Passkey ersetzt das Passwort durch ein Schlüsselpaar. Der private Schlüssel bleibt auf deinem Gerät, der öffentliche liegt beim Dienst. Du bestätigst die Anmeldung mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Weil kein Passwort übertragen wird, kann es nicht auf einer gefälschten Seite eingegeben werden. Passkeys basieren auf Standards, die von Unternehmen wie Apple, Google und Microsoft unterstützt werden. Viele Dienste bieten sie bereits an, andere noch nicht. Wenn ein Dienst Passkeys anbietet, lohnt es sich, sie einzurichten und das Passwort als Notlösung zu behalten.
Die Reihenfolge zum Einrichten
- E-Mail-Konto zuerst: Starkes, einzigartiges Passwort und 2FA aktivieren.
- Passwortmanager einrichten: Wichtige Konten zuerst übertragen.
- Wichtige Dienste absichern: Bank, Cloud, Soziale Medien, Arbeitskonten.
- Passkeys aktivieren, wo möglich.
- Wiederherstellung vorbereiten: Wiederherstellungscodes ausdrucken und sicher aufbewahren, Notfallkontakte hinterlegen.
Häufige Fehler
- Ein Master-Passwort für alles: Der Manager ist nur so sicher wie sein Master-Passwort. Notiere es an einem sicheren Ort.
- Wiederherstellungscodes vergessen: Ohne sie kannst du bei Geräteverlust den Zugang verlieren.
- Nur auf SMS-Codes setzen: Besser ist eine Authenticator-App oder ein Passkey.
- Codes weitergeben: Bestätigungscodes gehören nur dir. Kein Support fragt danach.
Für Betriebe
Betriebe sollten Vorgaben machen: Passwortmanager für alle, 2FA für alle Firmenkonten, Regeln für Passkeys und ein Prozess für den Verlust von Geräten. Ergänze das mit Schulung. Eine einheitliche Lösung ist leichter zu betreuen als viele Einzellösungen.
Übung: Prüfe dein Konto
Wähle dein wichtigstes Konto (E-Mail). Prüfe: Ist das Passwort einzigartig und lang? Ist 2FA aktiv, und mit welcher Methode? Sind Wiederherstellungscodes gespeichert? Gibt es einen Passkey-Eintrag? Notiere, was fehlt, und erledige den wichtigsten Punkt heute.
Häufige Fragen
Sind Passwortmanager sicher?
Sie sind für die meisten Menschen deutlich sicherer als doppelt verwendete Passwörter. Wie bei jeder Software gibt es Restrisiken. Wähle ein Produkt mit gutem Ruf und sichere das Master-Passwort.
Was passiert, wenn ich mein Smartphone verliere?
Mit Wiederherstellungscodes, einem zweiten Gerät oder einem Sicherheitsschlüssel als Reserve kommst du wieder in deine Konten. Richte das vorher ein.
Brauche ich Passkeys schon jetzt?
Nein, aber sie sind eine gute Ergänzung. Nutze sie, wo sie verfügbar sind.
Quellen und weiterführende Links
Weiterlernen auf e-learning.place
Logi begleitet dich durch die Kurse der Plattform: mit Praxisfällen, Übungen, Lernkarten und Quiz. So wird aus diesem Artikel eine Lernroutine.
- Passender Kurs: Cyber-Security im KMU: Angriffe erkennen, Daten schützen und richtig reagieren.
- Weiterer Kurs: Cyber-Security im KMU – Fortgeschritten: Risiken steuern, Systeme härten und Vorfälle bewältigen.
- Weiterer Kurs: KI-Akademie: Künstliche Intelligenz im Beruf: KI verstehen, sicher einsetzen und verantworten.
- Gratis starten: Alle veröffentlichten Selbstlernkurse lassen sich mit einem Gratiskonto nutzen, mit Werbepausen und ohne Kreditkarte. Kostenlos registrieren.
- Lernpfade: Lernpfade ordnen mehrere Kurse zu einem Ziel. Alle Lernpfade ansehen oder den gesamten Kurskatalog durchsuchen.
- Premium: werbefrei lernen, mit persönlichem Lernplan, Vorlesen und KI-Lernhilfe. Premium ansehen.