crackthe.netEnglish
Menü

Stufe 0 · Grundlagen2 Min. Lesezeit

Warum dein E-Mail-Konto den besten Schutz braucht

Warum jeder, der dein Postfach kontrolliert, deine anderen Konten übernehmen kann, wie du es mit eigenem Passwort und Zwei-Faktor-Anmeldung schützt und was nach einem Einbruch zu tun ist.

Illustration: ein Schlüssel-Symbol in einer abgerundeten Kachel, dazu der Titel Schütze dein E-Mail-Konto

Das Wichtigste

  • Hast du ein Passwort vergessen, schicken viele Websites einen Link zum Zurücksetzen an deine E-Mail-Adresse. Wer in dein Postfach kommt, kann so die Passwörter deiner anderen Konten zurücksetzen.
  • Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt das E-Mail-Konto eines deiner wichtigsten Konten und rät, dort die Zwei-Faktor-Anmeldung einzuschalten.
  • Sorge jetzt vor: mit einem eigenen Passwort, Zwei-Faktor-Anmeldung und Wiederherstellungsdaten, die du selbst kontrollierst.

Warum dein Postfach andere Türen öffnet

Vergisst du ein Passwort, bieten viele Websites an, einen Link zum Zurücksetzen an deine E-Mail-Adresse zu schicken. Damit wird dein Postfach zum Generalschlüssel. Das BSI sagt es deutlich: Wer Zugriff auf das Postfach hat, kann sich die Passwörter für alle diese Onlinedienste zurücksetzen lassen und neue setzen.

Eine Schwachstelle ist ein Passwort, das du auch woanders nutzt. Gerät es dort in ein Datenleck, können Angreifer es an deinem Postfach ausprobieren. Die Zwei-Faktor-Anmeldung fügt einen zweiten Schritt hinzu, an dem ein geleaktes Passwort allein scheitert.

So schützt du dein E-Mail-Konto

  1. Gib ihm ein langes Passwort, das du nirgendwo sonst nutzt. Ein Passwortmanager erzeugt und speichert es für dich.
  2. Schalte die Zwei-Faktor-Anmeldung ein. Die Codes für dein E-Mail-Konto gehören in eine eigene Authenticator-App, nicht in denselben Tresor wie das Passwort. Warum, erklärt der Ratgeber Passkeys und 2FA-Codes im Passwortmanager.
  3. Prüfe deine Wiederherstellungsdaten. Die US-Verbraucherschutzbehörde FTC rät, darauf zu achten, dass die hinterlegten Ersatzadressen und Telefonnummern von dir stammen und du noch Zugriff auf sie hast.
  4. Sieh in den Einstellungen nach Weiterleitungen, die du nicht selbst eingerichtet hast. Eine versteckte Regel kann Kopien deiner E-Mails an Fremde schicken.

Dasselbe rät die FTC für Bestätigungscodes: Bekommst du sie per E-Mail, braucht dein E-Mail-Konto ein starkes Passwort und eine Zwei-Faktor-Anmeldung.

Wenn jemand eingedrungen ist

Die FTC nennt diese Schritte für ein gehacktes E-Mail-Konto:

  1. Bring deine Sicherheitssoftware auf den neuesten Stand und lass einen Scan laufen. Lösche, was verdächtig ist.
  2. Folge den Anweisungen deines Anbieters, um dein Konto zurückzubekommen.
  3. Ändere das Passwort, melde dich auf allen Geräten ab, schalte die Zwei-Faktor-Anmeldung ein und prüfe die Wiederherstellungsdaten.
  4. Prüfe die Einstellungen auf Weiterleitungen und den Ordner „Gesendet“ auf Nachrichten, die du nicht geschrieben hast.
  5. Warne deine Kontakte, nicht auf Links in E-Mails von dir zu klicken.

Nächster Schritt

Die ersten Schritte bei den vier privaten Anbietern auf dieser Seite, samt ihren Zwei-Faktor-Optionen, zeigt der Ratgeber Private E-Mail einrichten.

Mit den Daten des Archivs prüfen

Weiterlesen: Private E-Mail einrichten: die ersten SchritteAlle Ratgeber zu privater E-Mail