Das Smartphone ist längst nicht mehr nur ein Gerät zum Telefonieren, Chatten und gelegentlichen Wetter-App-Öffnen, während man trotzdem aus dem Fenster schaut. Es ist der zentrale Schlüssel zu E-Mail, Banking, Shopping, Cloud-Speicher, Social Media, Bezahldiensten und vielen weiteren Konten. Wer Zugriff auf dein Handy oder deine wichtigsten Logins bekommt, steht digital nicht nur im Flur, sondern meistens schon mit Hausschuhen im Wohnzimmer.
Genau deshalb lohnt es sich, die Account-Sicherheit am Smartphone sauber einzurichten. In diesem Ratgeber geht es um starke Passwörter, Passwortmanager, Zwei-Faktor-Authentifizierung, Passkeys und die wichtigsten Einstellungen auf Android und iPhone. Nicht theoretisch aufgeblasen, sondern so, dass du danach deine wichtigsten Konten sinnvoll absichern kannst.
Bild: Account-Sicherheit am Smartphone: Mit starkem Passwort, aktivierter 2FA und Passkey lassen sich wichtige Logins auf Android und iPhone deutlich besser schützen.
Warum dein Smartphone der wichtigste Zugang zu deinen Konten ist
Viele Nutzer behandeln ihr Smartphone wie ein einzelnes Gerät. Tatsächlich ist es aber eher eine Fernbedienung für das halbe digitale Leben. Über das Handy werden Passwörter gespeichert, E-Mails empfangen, Zahlungen bestätigt, Logins freigegeben und Konten wiederhergestellt. Das macht es bequem, aber auch empfindlich.
Besonders kritisch wird es überall dort, wo Geld, persönliche Daten oder Zahlungsinformationen im Spiel sind: beim Online-Banking, bei Bezahldiensten oder in Shopping-Apps. Sobald zusätzlich Identitätsprüfung, Login-Schutz und Einzahlungen zusammenkommen, gilt das besonders für Online Casinos – deutlich mehr jedenfalls als bei einer simplen Taschenlampen-App, die seit 2014 verdächtig viele Berechtigungen haben möchte.
Ein unsicheres Passwort ist dabei oft nur der Anfang. Gefährlich wird es, wenn dasselbe Passwort mehrfach genutzt wird, die E-Mail-Adresse schlecht geschützt ist oder 2FA-Anfragen gedankenlos bestätigt werden. Dann reicht manchmal ein einziger geknackter Zugang, um mehrere Konten hintereinander zu übernehmen.
Starke Passwörter bleiben die Grundlage
Passkeys sind moderner, bequemer und in vielen Fällen sicherer. Trotzdem werden klassische Passwörter uns noch eine ganze Weile begleiten. Viele Apps, Webseiten und Dienste setzen weiterhin auf E-Mail-Adresse plus Passwort. Deshalb bleibt die erste Regel simpel: Verwende für jedes wichtige Konto ein eigenes Passwort.
Das klingt banal, ist aber einer der häufigsten Fehler. Wenn ein Passwort bei einem kleinen Dienst abfließt und du dasselbe Passwort auch für E-Mail, PayPal oder deinen Google-Account verwendest, hat der Angreifer plötzlich deutlich mehr Möglichkeiten. Das ist ungefähr so sinnvoll wie ein einziger Schlüssel für Wohnung, Auto, Tresor und Gartenschuppen, nur dass der Gartenschuppen in diesem Fall ein schlecht abgesicherter Online-Shop von 2012 ist.
Ein gutes Passwort sollte lang, einzigartig und schwer zu erraten sein. Noch besser ist ein Passwortmanager. Der merkt sich die komplizierten Zugangsdaten für dich, schlägt sichere Passwörter vor und warnt oft auch vor mehrfach verwendeten oder kompromittierten Logins.
Auf dem Smartphone hast du mehrere Möglichkeiten:
Wichtig ist weniger der Markenname als die konsequente Nutzung. Ein Passwortmanager bringt nur dann etwas, wenn du alte doppelte Passwörter nach und nach ersetzt. Sonst ist er nur ein sehr hübscher digitaler Aktenschrank voller Altlasten.
2FA schützt dich, wenn ein Passwort verloren geht
Die Zwei-Faktor-Authentifizierung, oft 2FA genannt, ergänzt dein Passwort um einen zweiten Schutzschritt. Neben dem Passwort brauchst du also noch eine zusätzliche Bestätigung. Das kann ein Code aus einer Authenticator-App sein, eine Freigabe auf deinem Smartphone, ein Sicherheitsschlüssel oder in einfacheren Fällen eine SMS.
Der große Vorteil: Selbst wenn jemand dein Passwort kennt, kommt er nicht automatisch in dein Konto. Genau deshalb sollte 2FA vor allem bei wichtigen Konten aktiviert sein. Dazu gehören E-Mail, Google-Konto, Apple-ID, Banking, PayPal, Mobilfunkanbieter, Cloud-Speicher und Social-Media-Profile.
Nicht jede 2FA-Methode ist gleich gut. Eine grobe Einordnung hilft:
SMS-Codes sind weiterhin verbreitet, aber nicht die stärkste Variante. Sie können durch SIM-Swapping, Rufnummernmissbrauch oder abgefangene Nachrichten zum Risiko werden. Für besonders wichtige Konten ist eine Authenticator-App oder ein Passkey meist die bessere Wahl.
Passkeys machen Logins am Smartphone deutlich angenehmer
Passkeys sind eine moderne Login-Methode, bei der du dich ohne klassisches Passwort anmelden kannst. Statt ein Passwort einzutippen, bestätigst du den Login über dein Gerät, zum Beispiel per Fingerabdruck, Gesichtserkennung, PIN oder Displaysperre.
Dein Fingerabdruck oder Gesicht wird dabei nicht einfach an irgendeine Webseite geschickt. Die biometrische Entsperrung dient dazu, den sicheren Schlüssel auf deinem Gerät freizugeben. Der Dienst erhält keine Kopie deines Fingerabdrucks und auch kein Passwort, das in einer Datenbank landen und später gestohlen werden kann.
Das macht Passkeys besonders interessant für Smartphones. Du entsperrst dein Handy ohnehin ständig. Wenn derselbe vertraute Mechanismus auch sichere Logins ermöglicht, ist das nicht nur sicherer, sondern auch deutlich weniger nervig als Passwort eingeben, Code suchen, SMS abwarten und danach noch herausfinden, warum die App schon wieder behauptet, du seist ein neuer Nutzer.
Passkeys sind außerdem deutlich besser gegen Phishing geschützt. Bei klassischen Passwörtern kann eine gefälschte Login-Seite dich dazu bringen, deine Daten einzugeben. Ein Passkey ist dagegen an den jeweiligen Dienst gebunden und funktioniert nicht einfach auf einer beliebigen Nachbau-Seite.
Passkeys auf Android und iPhone verwenden
Auf Android werden Passkeys meist über den Google Passwortmanager oder einen kompatiblen Passwortmanager gespeichert. Bei unterstützten Diensten kannst du beim Login oder in den Sicherheitseinstellungen einen Passkey erstellen. Danach bestätigst du Anmeldungen zum Beispiel mit Fingerabdruck, Gesichtserkennung, PIN oder Displaysperre.
Auf dem iPhone laufen Passkeys über Apples Passwortverwaltung und den iCloud-Schlüsselbund. Gespeicherte Passwörter und Passkeys findest du in der Passwörter-App beziehungsweise in den Systemeinstellungen. Wenn iCloud-Schlüsselbund aktiv ist, können Passkeys auf unterstützten Apple-Geräten synchronisiert werden.
Passkeys ersetzen aber nicht sofort überall das Passwort. Viele Dienste bieten sie zusätzlich an. In diesem Fall kannst du dein Konto bereits sicherer und bequemer nutzen, solltest aber trotzdem dein altes Passwort stark halten und die Wiederherstellungsmöglichkeiten prüfen.
Besonders sinnvoll sind Passkeys bei Diensten, die du häufig nutzt oder die besonders sensible Daten enthalten. Dazu gehören:
Diese Konten solltest du zuerst absichern
Wenn du nicht alles auf einmal erledigen möchtest, ist das völlig verständlich. Niemand setzt sich begeistert am Sonntagabend hin und sagt: Heute gönne ich mir zwei Stunden Login-Hygiene. Trotzdem gibt es eine sinnvolle Reihenfolge.
Fange mit deinem E-Mail-Konto an. Darüber laufen bei vielen Diensten Passwort-Resets, Bestätigungsmails und Sicherheitswarnungen. Wer dein E-Mail-Postfach kontrolliert, kann oft weitere Konten zurücksetzen. Danach folgen Google-Konto oder Apple-ID, weil sie auf dem Smartphone besonders tief mit Apps, Backups, Standortfunktionen, Fotos, Kontakten und Passwortspeicherung verbunden sind.
Danach solltest du dich um Konten kümmern, bei denen Geld oder Identitätsdaten im Spiel sind. Dazu zählen Online-Banking, PayPal, Kreditkarten-Apps, Mobilfunkanbieter, Cloud-Speicher, Shopping-Konten und wichtige Social-Media-Profile. Gerade Social Media wird oft unterschätzt. Ein übernommenes Profil ist nicht nur peinlich, sondern kann auch für Betrug, Fake-Nachrichten oder dubiose Werbelinks missbraucht werden.
Sichere Logins beginnen nicht erst beim Passwort
Viele Angriffe starten nicht mit einem geknackten Passwort, sondern mit einer gefälschten Nachricht. Eine SMS behauptet, dein Paket hänge fest. Eine E-Mail warnt vor einer Kontosperrung. Eine App zeigt plötzlich eine Login-Seite, die fast echt aussieht. Und irgendwo blinkt ein Button, der dringend gedrückt werden möchte.
Genau hier entscheidet sich oft, ob ein Konto sicher bleibt. Öffne wichtige Logins möglichst direkt über die offizielle App oder indem du die Adresse selbst im Browser eingibst. Tippe nicht blind auf Links aus SMS, Messengern oder E-Mails, wenn es um Konten, Zahlungen oder Sicherheitswarnungen geht.
Bei Push-Bestätigungen gilt dieselbe Regel. Wenn du selbst gerade keinen Login gestartet hast, bestätigst du auch nichts. Kein Ja, kein Zulassen, kein Das wird schon passen. Angreifer setzen manchmal darauf, Nutzer mit vielen Anfragen zu nerven, bis einer entnervt bestätigt. Das ist digitale Drückerkolonne, nur ohne schlechten Anzug.
Auch 2FA-Codes gehören niemals in fremde Hände. Kein seriöser Support fragt dich nach einem Sicherheitscode, den du gerade erhalten hast. Wenn jemand diesen Code haben möchte, ist das nicht Service, sondern wahrscheinlich der Versuch, sich als du einzuloggen.
Was du bei Handyverlust oder Gerätewechsel beachten solltest
Sicherheit darf dich nicht aus deinen eigenen Konten aussperren. Deshalb solltest du Wiederherstellungsmöglichkeiten sauber einrichten, bevor dein Smartphone kaputtgeht, verloren geht oder beim Gerätewechsel plötzlich alles etwas spannender wird als geplant.
Bei wichtigen Konten solltest du prüfen, ob eine aktuelle Wiederherstellungs-E-Mail-Adresse und Telefonnummer hinterlegt sind. Backup-Codes sollten sicher gespeichert werden, aber nicht als Screenshot in der Galerie neben Urlaubsfotos, Memes und Rechnungen. Besser ist ein Passwortmanager oder ein sicher abgelegter Ausdruck an einem geschützten Ort.
Wenn du ein neues Smartphone einrichtest, solltest du alte Geräte aus deinen Konten entfernen. Das gilt besonders für Google, Apple, E-Mail-Anbieter, Messenger, Cloud-Dienste und Banking-Apps. In vielen Kontoeinstellungen gibt es eine Übersicht der angemeldeten Geräte. Alles, was du nicht mehr nutzt oder nicht erkennst, sollte abgemeldet werden.
Bei Passkeys ist außerdem wichtig, wie sie gespeichert werden. Synchronisierte Passkeys über Google, Apple oder einen Passwortmanager sind bequemer beim Gerätewechsel. Gerätegebundene Passkeys oder Hardware-Sicherheitsschlüssel können stärker abgeschottet sein, erfordern aber eine sorgfältigere Planung. Für normale Nutzer ist meist entscheidend, dass sie mindestens einen zuverlässigen Wiederherstellungsweg haben.
Dein Smartphone selbst muss ebenfalls abgesichert sein
Ein sicherer Login bringt wenig, wenn das Smartphone selbst offen herumliegt oder mit 1234 entsperrt wird. Die Gerätesperre ist die Grundlage für alles, was danach kommt.
Nutze eine starke PIN, ein sicheres Passwort oder eine solide biometrische Entsperrung mit PIN als Rückfallmethode. Eine vierstellige Standard-PIN ist bequem, aber nicht besonders beeindruckend. Sechs Stellen oder mehr sind deutlich besser. Noch stärker ist ein alphanumerischer Code, sofern du ihn zuverlässig nutzt und nicht nach drei Tagen genervt wieder deaktivierst.
Außerdem solltest du automatische Sperrzeiten aktivieren, Systemupdates installieren und sensible Benachrichtigungen auf dem Sperrbildschirm begrenzen. Gerade E-Mail-, Banking- oder 2FA-Nachrichten sollten nicht vollständig sichtbar sein, wenn das Gerät gesperrt ist.
Auch App-Updates sind wichtig. Viele Sicherheitsprobleme entstehen nicht, weil jemand filmreif durch eine Firewall turnt, sondern weil alte Software bekannte Lücken enthält. Updates sind selten glamourös, aber sie erledigen ihren Job. Ein bisschen wie Zahnseide, nur mit weniger schlechtem Gewissen.
In 20 Minuten deutlich bessere Account-Sicherheit am Smartphone
Du musst nicht jedes Konto an einem Abend perfekt absichern. Sinnvoller ist eine klare Reihenfolge. Beginne mit dem E-Mail-Konto, danach folgen Google-Konto oder Apple-ID, Banking, Bezahldienste, Cloud-Speicher und die wichtigsten Social-Media-Profile.
Aktiviere dort 2FA, wo sie noch fehlt. Ersetze doppelte Passwörter durch einzigartige Zugangsdaten. Richte einen Passwortmanager ein, falls du bisher Passwörter im Kopf, in Notizen oder in einem alten Dokument sammelst. Wo Passkeys angeboten werden, lohnt sich die Einrichtung besonders bei häufig genutzten und sensiblen Konten.
Die beste Lösung ist nicht die komplizierteste, sondern die, die du dauerhaft nutzt. Ein sauber eingerichteter Passwortmanager, aktivierte Zwei-Faktor-Authentifizierung, Passkeys bei wichtigen Diensten und ein gut gesichertes Smartphone bringen mehr als zehn theoretische Sicherheitstipps, die nach zwei Tagen wieder vergessen sind. Dein Handy bleibt damit bequem nutzbar, aber deine Konten sind nicht mehr ganz so offen wie ein Gratis-WLAN ohne Passwort am Bahnhof.
Genau deshalb lohnt es sich, die Account-Sicherheit am Smartphone sauber einzurichten. In diesem Ratgeber geht es um starke Passwörter, Passwortmanager, Zwei-Faktor-Authentifizierung, Passkeys und die wichtigsten Einstellungen auf Android und iPhone. Nicht theoretisch aufgeblasen, sondern so, dass du danach deine wichtigsten Konten sinnvoll absichern kannst.
Bild: Account-Sicherheit am Smartphone: Mit starkem Passwort, aktivierter 2FA und Passkey lassen sich wichtige Logins auf Android und iPhone deutlich besser schützen.
Warum dein Smartphone der wichtigste Zugang zu deinen Konten ist
Viele Nutzer behandeln ihr Smartphone wie ein einzelnes Gerät. Tatsächlich ist es aber eher eine Fernbedienung für das halbe digitale Leben. Über das Handy werden Passwörter gespeichert, E-Mails empfangen, Zahlungen bestätigt, Logins freigegeben und Konten wiederhergestellt. Das macht es bequem, aber auch empfindlich.
Besonders kritisch wird es überall dort, wo Geld, persönliche Daten oder Zahlungsinformationen im Spiel sind: beim Online-Banking, bei Bezahldiensten oder in Shopping-Apps. Sobald zusätzlich Identitätsprüfung, Login-Schutz und Einzahlungen zusammenkommen, gilt das besonders für Online Casinos – deutlich mehr jedenfalls als bei einer simplen Taschenlampen-App, die seit 2014 verdächtig viele Berechtigungen haben möchte.
Ein unsicheres Passwort ist dabei oft nur der Anfang. Gefährlich wird es, wenn dasselbe Passwort mehrfach genutzt wird, die E-Mail-Adresse schlecht geschützt ist oder 2FA-Anfragen gedankenlos bestätigt werden. Dann reicht manchmal ein einziger geknackter Zugang, um mehrere Konten hintereinander zu übernehmen.
Starke Passwörter bleiben die Grundlage
Passkeys sind moderner, bequemer und in vielen Fällen sicherer. Trotzdem werden klassische Passwörter uns noch eine ganze Weile begleiten. Viele Apps, Webseiten und Dienste setzen weiterhin auf E-Mail-Adresse plus Passwort. Deshalb bleibt die erste Regel simpel: Verwende für jedes wichtige Konto ein eigenes Passwort.
Das klingt banal, ist aber einer der häufigsten Fehler. Wenn ein Passwort bei einem kleinen Dienst abfließt und du dasselbe Passwort auch für E-Mail, PayPal oder deinen Google-Account verwendest, hat der Angreifer plötzlich deutlich mehr Möglichkeiten. Das ist ungefähr so sinnvoll wie ein einziger Schlüssel für Wohnung, Auto, Tresor und Gartenschuppen, nur dass der Gartenschuppen in diesem Fall ein schlecht abgesicherter Online-Shop von 2012 ist.
Ein gutes Passwort sollte lang, einzigartig und schwer zu erraten sein. Noch besser ist ein Passwortmanager. Der merkt sich die komplizierten Zugangsdaten für dich, schlägt sichere Passwörter vor und warnt oft auch vor mehrfach verwendeten oder kompromittierten Logins.
Auf dem Smartphone hast du mehrere Möglichkeiten:
- Google Passwortmanager auf Android und in Chrome
- iCloud-Schlüsselbund und die Passwörter-App auf iPhone und iPad
- externe Passwortmanager wie Bitwarden, 1Password, Dashlane oder ähnliche Dienste
Wichtig ist weniger der Markenname als die konsequente Nutzung. Ein Passwortmanager bringt nur dann etwas, wenn du alte doppelte Passwörter nach und nach ersetzt. Sonst ist er nur ein sehr hübscher digitaler Aktenschrank voller Altlasten.
2FA schützt dich, wenn ein Passwort verloren geht
Die Zwei-Faktor-Authentifizierung, oft 2FA genannt, ergänzt dein Passwort um einen zweiten Schutzschritt. Neben dem Passwort brauchst du also noch eine zusätzliche Bestätigung. Das kann ein Code aus einer Authenticator-App sein, eine Freigabe auf deinem Smartphone, ein Sicherheitsschlüssel oder in einfacheren Fällen eine SMS.
Der große Vorteil: Selbst wenn jemand dein Passwort kennt, kommt er nicht automatisch in dein Konto. Genau deshalb sollte 2FA vor allem bei wichtigen Konten aktiviert sein. Dazu gehören E-Mail, Google-Konto, Apple-ID, Banking, PayPal, Mobilfunkanbieter, Cloud-Speicher und Social-Media-Profile.
Nicht jede 2FA-Methode ist gleich gut. Eine grobe Einordnung hilft:
Methode | Sicherheit | Komfort | Einschätzung |
| Passkey | Sehr hoch | Sehr hoch | Moderne Lösung ohne klassisches Passwort |
| Hardware-Sicherheitsschlüssel | Sehr hoch | Mittel | Stark für besonders wichtige Konten |
| Authenticator-App | Hoch | Gut | Sehr gute Wahl für viele Dienste |
| Push-Bestätigung | Mittel bis hoch | Sehr hoch | Bequem, aber nicht blind bestätigen |
| SMS-Code | Mittel | Gut | Besser als nichts, aber nicht ideal |
SMS-Codes sind weiterhin verbreitet, aber nicht die stärkste Variante. Sie können durch SIM-Swapping, Rufnummernmissbrauch oder abgefangene Nachrichten zum Risiko werden. Für besonders wichtige Konten ist eine Authenticator-App oder ein Passkey meist die bessere Wahl.
Passkeys machen Logins am Smartphone deutlich angenehmer
Passkeys sind eine moderne Login-Methode, bei der du dich ohne klassisches Passwort anmelden kannst. Statt ein Passwort einzutippen, bestätigst du den Login über dein Gerät, zum Beispiel per Fingerabdruck, Gesichtserkennung, PIN oder Displaysperre.
Dein Fingerabdruck oder Gesicht wird dabei nicht einfach an irgendeine Webseite geschickt. Die biometrische Entsperrung dient dazu, den sicheren Schlüssel auf deinem Gerät freizugeben. Der Dienst erhält keine Kopie deines Fingerabdrucks und auch kein Passwort, das in einer Datenbank landen und später gestohlen werden kann.
Das macht Passkeys besonders interessant für Smartphones. Du entsperrst dein Handy ohnehin ständig. Wenn derselbe vertraute Mechanismus auch sichere Logins ermöglicht, ist das nicht nur sicherer, sondern auch deutlich weniger nervig als Passwort eingeben, Code suchen, SMS abwarten und danach noch herausfinden, warum die App schon wieder behauptet, du seist ein neuer Nutzer.
Passkeys sind außerdem deutlich besser gegen Phishing geschützt. Bei klassischen Passwörtern kann eine gefälschte Login-Seite dich dazu bringen, deine Daten einzugeben. Ein Passkey ist dagegen an den jeweiligen Dienst gebunden und funktioniert nicht einfach auf einer beliebigen Nachbau-Seite.
Passkeys auf Android und iPhone verwenden
Auf Android werden Passkeys meist über den Google Passwortmanager oder einen kompatiblen Passwortmanager gespeichert. Bei unterstützten Diensten kannst du beim Login oder in den Sicherheitseinstellungen einen Passkey erstellen. Danach bestätigst du Anmeldungen zum Beispiel mit Fingerabdruck, Gesichtserkennung, PIN oder Displaysperre.
Auf dem iPhone laufen Passkeys über Apples Passwortverwaltung und den iCloud-Schlüsselbund. Gespeicherte Passwörter und Passkeys findest du in der Passwörter-App beziehungsweise in den Systemeinstellungen. Wenn iCloud-Schlüsselbund aktiv ist, können Passkeys auf unterstützten Apple-Geräten synchronisiert werden.
Passkeys ersetzen aber nicht sofort überall das Passwort. Viele Dienste bieten sie zusätzlich an. In diesem Fall kannst du dein Konto bereits sicherer und bequemer nutzen, solltest aber trotzdem dein altes Passwort stark halten und die Wiederherstellungsmöglichkeiten prüfen.
Besonders sinnvoll sind Passkeys bei Diensten, die du häufig nutzt oder die besonders sensible Daten enthalten. Dazu gehören:
- Google-Konto oder Apple-ID
- E-Mail-Anbieter
- Passwortmanager-Konto
- Banking- und Bezahldienste, sofern unterstützt
- große Shopping-Konten
- Cloud-Speicher
- Social-Media-Accounts
Diese Konten solltest du zuerst absichern
Wenn du nicht alles auf einmal erledigen möchtest, ist das völlig verständlich. Niemand setzt sich begeistert am Sonntagabend hin und sagt: Heute gönne ich mir zwei Stunden Login-Hygiene. Trotzdem gibt es eine sinnvolle Reihenfolge.
Fange mit deinem E-Mail-Konto an. Darüber laufen bei vielen Diensten Passwort-Resets, Bestätigungsmails und Sicherheitswarnungen. Wer dein E-Mail-Postfach kontrolliert, kann oft weitere Konten zurücksetzen. Danach folgen Google-Konto oder Apple-ID, weil sie auf dem Smartphone besonders tief mit Apps, Backups, Standortfunktionen, Fotos, Kontakten und Passwortspeicherung verbunden sind.
Danach solltest du dich um Konten kümmern, bei denen Geld oder Identitätsdaten im Spiel sind. Dazu zählen Online-Banking, PayPal, Kreditkarten-Apps, Mobilfunkanbieter, Cloud-Speicher, Shopping-Konten und wichtige Social-Media-Profile. Gerade Social Media wird oft unterschätzt. Ein übernommenes Profil ist nicht nur peinlich, sondern kann auch für Betrug, Fake-Nachrichten oder dubiose Werbelinks missbraucht werden.
Sichere Logins beginnen nicht erst beim Passwort
Viele Angriffe starten nicht mit einem geknackten Passwort, sondern mit einer gefälschten Nachricht. Eine SMS behauptet, dein Paket hänge fest. Eine E-Mail warnt vor einer Kontosperrung. Eine App zeigt plötzlich eine Login-Seite, die fast echt aussieht. Und irgendwo blinkt ein Button, der dringend gedrückt werden möchte.
Genau hier entscheidet sich oft, ob ein Konto sicher bleibt. Öffne wichtige Logins möglichst direkt über die offizielle App oder indem du die Adresse selbst im Browser eingibst. Tippe nicht blind auf Links aus SMS, Messengern oder E-Mails, wenn es um Konten, Zahlungen oder Sicherheitswarnungen geht.
Bei Push-Bestätigungen gilt dieselbe Regel. Wenn du selbst gerade keinen Login gestartet hast, bestätigst du auch nichts. Kein Ja, kein Zulassen, kein Das wird schon passen. Angreifer setzen manchmal darauf, Nutzer mit vielen Anfragen zu nerven, bis einer entnervt bestätigt. Das ist digitale Drückerkolonne, nur ohne schlechten Anzug.
Auch 2FA-Codes gehören niemals in fremde Hände. Kein seriöser Support fragt dich nach einem Sicherheitscode, den du gerade erhalten hast. Wenn jemand diesen Code haben möchte, ist das nicht Service, sondern wahrscheinlich der Versuch, sich als du einzuloggen.
Was du bei Handyverlust oder Gerätewechsel beachten solltest
Sicherheit darf dich nicht aus deinen eigenen Konten aussperren. Deshalb solltest du Wiederherstellungsmöglichkeiten sauber einrichten, bevor dein Smartphone kaputtgeht, verloren geht oder beim Gerätewechsel plötzlich alles etwas spannender wird als geplant.
Bei wichtigen Konten solltest du prüfen, ob eine aktuelle Wiederherstellungs-E-Mail-Adresse und Telefonnummer hinterlegt sind. Backup-Codes sollten sicher gespeichert werden, aber nicht als Screenshot in der Galerie neben Urlaubsfotos, Memes und Rechnungen. Besser ist ein Passwortmanager oder ein sicher abgelegter Ausdruck an einem geschützten Ort.
Wenn du ein neues Smartphone einrichtest, solltest du alte Geräte aus deinen Konten entfernen. Das gilt besonders für Google, Apple, E-Mail-Anbieter, Messenger, Cloud-Dienste und Banking-Apps. In vielen Kontoeinstellungen gibt es eine Übersicht der angemeldeten Geräte. Alles, was du nicht mehr nutzt oder nicht erkennst, sollte abgemeldet werden.
Bei Passkeys ist außerdem wichtig, wie sie gespeichert werden. Synchronisierte Passkeys über Google, Apple oder einen Passwortmanager sind bequemer beim Gerätewechsel. Gerätegebundene Passkeys oder Hardware-Sicherheitsschlüssel können stärker abgeschottet sein, erfordern aber eine sorgfältigere Planung. Für normale Nutzer ist meist entscheidend, dass sie mindestens einen zuverlässigen Wiederherstellungsweg haben.
Dein Smartphone selbst muss ebenfalls abgesichert sein
Ein sicherer Login bringt wenig, wenn das Smartphone selbst offen herumliegt oder mit 1234 entsperrt wird. Die Gerätesperre ist die Grundlage für alles, was danach kommt.
Nutze eine starke PIN, ein sicheres Passwort oder eine solide biometrische Entsperrung mit PIN als Rückfallmethode. Eine vierstellige Standard-PIN ist bequem, aber nicht besonders beeindruckend. Sechs Stellen oder mehr sind deutlich besser. Noch stärker ist ein alphanumerischer Code, sofern du ihn zuverlässig nutzt und nicht nach drei Tagen genervt wieder deaktivierst.
Außerdem solltest du automatische Sperrzeiten aktivieren, Systemupdates installieren und sensible Benachrichtigungen auf dem Sperrbildschirm begrenzen. Gerade E-Mail-, Banking- oder 2FA-Nachrichten sollten nicht vollständig sichtbar sein, wenn das Gerät gesperrt ist.
Auch App-Updates sind wichtig. Viele Sicherheitsprobleme entstehen nicht, weil jemand filmreif durch eine Firewall turnt, sondern weil alte Software bekannte Lücken enthält. Updates sind selten glamourös, aber sie erledigen ihren Job. Ein bisschen wie Zahnseide, nur mit weniger schlechtem Gewissen.
In 20 Minuten deutlich bessere Account-Sicherheit am Smartphone
Du musst nicht jedes Konto an einem Abend perfekt absichern. Sinnvoller ist eine klare Reihenfolge. Beginne mit dem E-Mail-Konto, danach folgen Google-Konto oder Apple-ID, Banking, Bezahldienste, Cloud-Speicher und die wichtigsten Social-Media-Profile.
Aktiviere dort 2FA, wo sie noch fehlt. Ersetze doppelte Passwörter durch einzigartige Zugangsdaten. Richte einen Passwortmanager ein, falls du bisher Passwörter im Kopf, in Notizen oder in einem alten Dokument sammelst. Wo Passkeys angeboten werden, lohnt sich die Einrichtung besonders bei häufig genutzten und sensiblen Konten.
Die beste Lösung ist nicht die komplizierteste, sondern die, die du dauerhaft nutzt. Ein sauber eingerichteter Passwortmanager, aktivierte Zwei-Faktor-Authentifizierung, Passkeys bei wichtigen Diensten und ein gut gesichertes Smartphone bringen mehr als zehn theoretische Sicherheitstipps, die nach zwei Tagen wieder vergessen sind. Dein Handy bleibt damit bequem nutzbar, aber deine Konten sind nicht mehr ganz so offen wie ein Gratis-WLAN ohne Passwort am Bahnhof.