Kontosicherheit für die ganze Familie: Praxisleitfaden
So schützen Sie einen Haushalt online: Familien-Passwortmanager, 2FA für alle, Kinderkonten, Hilfe für die Eltern und ein Plan, falls jemand ausgesperrt ist.
Login-SicherheitVeröffentlicht
Am einfachsten schützen Sie eine Familie online mit einem Familien-Passwortmanager, Zwei-Faktor-Authentifizierung für alle und einem kurzen schriftlichen Plan für verlorene Handys. Erledigen Sie zuerst die Hauptkonten, richten Sie Kindern betreute Zugänge ein und helfen Sie älteren Verwandten persönlich bei der Einrichtung.
Mit einem Familiengespräch beginnen
Sicherheitsgewohnheiten halten, wenn alle wissen, warum. Halten Sie es kurz und praktisch:
- Passwörter sind einzigartig, und ein Manager merkt sie sich.
- Niemand tippt ein Passwort ein, nachdem er auf einen Link in einer Nachricht geklickt hat.
- Passiert etwas Merkwürdiges, sagt man es einem Elternteil oder der „Sicherheitsperson“ der Familie, und niemand wird beschuldigt.
- Handys und Computer sperren automatisch und haben Updates eingeschaltet.
Schritt 1: Familien-Passwortmanager wählen
Ein Familientarif gibt jeder Person einen privaten Tresor und ergänzt gemeinsame Tresore für WLAN, Streamingkonten, Versorger und Schulportale. Meist ist auch ein Notfallzugriff oder eine Wiederherstellungsoption enthalten. Unser Vergleich der Passwortmanager für Familien stellt Optionen gegenüber, und Passwortmanager erklärt liefert die Grundlagen. Jedes Mitglied braucht eine eigene lange Master-Passphrase, auf Papier notiert und zu Hause verwahrt.
Schritt 2: Die Schlüsselkonten jeder Person sichern
| Konto | Was zu tun ist |
|---|---|
| Einzigartiges Passwort oder Passkey, 2FA, aktuelle Wiederherstellungsoptionen (siehe E-Mail-Konto absichern) | |
| Apple- oder Google-Konto | Passkey und 2FA, Wiederherstellungskontakt, Backup-Codes offline |
| Banking | Offizielle App mit eigenem Schutz, keine gemeinsamen Zugänge |
| Soziale Netzwerke | 2FA, Datenschutz- und App-Verbindungen prüfen |
| Gemeinsame Dienste | Zugangsdaten im gemeinsamen Tresor, nicht im Gruppenchat |
Schalten Sie Zwei-Faktor-Authentifizierung oder Passkeys überall ein, wo es sie gibt, beginnend mit den Konten, die andere zurücksetzen.
Schritt 3: Kinder und Jugendliche
- Jüngere Kinder: Nutzen Sie die Familienfunktionen der Plattform, etwa Apples Familienfreigabe oder Google Family Link, um betreute Konten anzulegen, Downloads zu genehmigen und Grenzen zu setzen.
- Jugendliche: Wechseln Sie schrittweise zu eigenen Konten mit eigenem Tresor im Passwortmanager, 2FA und einem Gespräch über Privatsphäre, Fotos teilen und Betrug.
- Alle Altersgruppen: Erklären Sie, dass kein seriöser Absender nach Passwörtern oder Codes fragt, auch kein „Freund“ in einem Spiel.
Altersgrenzen und Einwilligungsregeln unterscheiden sich je nach Dienst und Land, prüfen Sie die Bedingungen der jeweiligen Plattform.
Schritt 4: Eltern und Großeltern helfen
Ältere Verwandte sind häufig Ziel von Telefon- und Nachrichtenbetrug. Hilfreich sind diese Schritte:
- Setzen Sie sich zusammen und richten Sie einen Passwortmanager mit einfacher Routine ein.
- Schalten Sie Bildschirmsperre und automatische Updates ein.
- Tragen Sie sich als Wiederherstellungskontakt ein, wo der Anbieter es erlaubt, wie bei der Kontowiederherstellung beschrieben.
- Vereinbaren Sie ein Familien-Codewort für dringende Bitten um Geld oder Codes per Telefon oder Nachricht, damit sich eine Stimme oder Nachricht, die sich als Familie ausgibt, überprüfen lässt.
- Schreiben Sie auf, wo die Wiederherstellungsinformationen liegen und wer im Notfall Zugriff hat.
Schritt 5: Ein einfacher Plan für verlorene Handys und Aussperrung
Drucken Sie eine Seite aus und legen Sie sie dort ab, wo alle sie finden:
- Wo Backup-Codes und Wiederherstellungsschlüssel liegen.
- Wer die Sicherheitsperson ist und wie man sie erreicht.
- Schritte: Mit einem anderen Gerät fremde Sitzungen abmelden, das verlorene Handy sperren oder löschen, dann wiederherstellen.
- Wie man den Mobilfunkanbieter kontaktiert, um die SIM-Karte zu sperren.
Der digitale Nachlass
Mit Funktionen wie Apples Nachlasskontakt und dem Google-Kontoinaktivitäts-Manager benennen Sie jemanden, der später Zugriff auf ein Konto erhält. Entscheiden Sie gemeinsam, wer das ist, und sagen Sie ihm, wo die Anleitung liegt.
Schutz vor Identitätsmissbrauch
Die meisten Familien brauchen keine kostenpflichtige Überwachung. Waren Ihre Daten aber Teil eines Lecks oder möchten Sie Hilfe beim Beobachten von Missbrauch, lesen Sie unseren Überblick zum Schutz vor Identitätsdiebstahl.
Gemeinsame Konten und Streamingdienste
Haushalte teilen mehr, als sie denken: Streaming, Lieferdienste, Smart-Home-Apps und den Router. Legen Sie diese im gemeinsamen Tresor ab und nutzen Sie dessen Teilen-Funktion, statt Passwörter per Nachricht zu schicken. Unterstützt ein Dienst keine getrennten Profile mit eigenem Login, legen Sie ein starkes Passwort an und bewahren es nur im gemeinsamen Tresor auf. Zieht jemand aus dem Haushalt aus, etwa ein Studierender oder ein ehemaliger Partner, ändern Sie die gemeinsamen Passwörter und prüfen Sie, wer angemeldet ist.
Spiele- und Social-Media-Konten junger Menschen
Spieleplattformen und soziale Apps sind beliebte Ziele, weil Konten und Spielgegenstände Wert haben. Schalten Sie auch dort 2FA ein, nutzen Sie für jedes Konto ein eigenes Passwort und seien Sie misstrauisch bei „Gratis-Währung“-Angeboten und Anmeldelinks in Chats. Sprechen Sie darüber, was zu tun ist, wenn das Konto eines Freundes plötzlich merkwürdige Nachrichten schickt: Sagen Sie es dem Freund über einen anderen Kanal, denn sein Konto wurde womöglich übernommen.
Handys, Tablets und das Heimnetz
- Schalten Sie auf jedem Gerät automatische Updates ein, auch auf älteren Tablets.
- Geben Sie jeder Person eine Bildschirmsperre, Erwachsenen mit längerem Code.
- Ändern Sie das Standardpasswort des Routers und halten Sie seine Firmware aktuell.
- Legen Sie Gäste und Smart-Home-Geräte in ein getrenntes WLAN, wenn Ihr Router das unterstützt.
Leicht halten
Eine ruhige, regelmäßige Routine wirkt besser als ein langes Regelwerk. Schauen Sie ein- oder zweimal im Jahr nach: Sind die Wiederherstellungsinfos aller aktuell? Ist der gemeinsame Tresor aufgeräumt? Braucht jemand Hilfe bei einem neuen Gerät? Loben Sie gute Gewohnheiten, statt Fehler zu kritisieren, damit Probleme früh gemeldet werden.
Fazit
Eine Familie braucht kein kompliziertes System. Ein gemeinsamer Passwortmanager-Tarif, 2FA bei den wichtigen Konten, betreute Konten für Kinder, ein Wiederherstellungskontakt und eine Seite mit Anleitungen decken den Großteil des Risikos ab.
Häufige Fragen
Sollten Familienmitglieder sich ein Passwortmanager-Konto teilen?
Nein. Nutzen Sie einen Familientarif, bei dem jede Person einen privaten Tresor hat und es einen gemeinsamen Tresor für gemeinsame Zugänge gibt. So bleiben persönliche Passwörter privat, und WLAN-Code, Streaming und Versorger lassen sich trotzdem teilen.
Ab welchem Alter sollten Kinder eigene Konten haben?
Das hängt vom Dienst, vom Land und vom Kind ab. Mit Apples Familienfreigabe und Google Family Link können Eltern Konten für jüngere Kinder anlegen und betreuen. Prüfen Sie die Altersregeln der jeweiligen Plattform und die Rechtslage in Ihrem Land.
Wie helfe ich meinen Eltern, ohne ihre Konten zu übernehmen?
Richten Sie gemeinsam mit ihnen Passwortmanager, 2FA und Wiederherstellungsoptionen ein, tragen Sie sich, wo der Anbieter es erlaubt, als Wiederherstellungskontakt ein und notieren Sie, wo die Wiederherstellungsinfos liegen. Kennen Sie deren Passwörter nur, wenn sie es wünschen.
Was, wenn jemand in der Familie das Handy verliert?
Haben Sie vorher einen Plan: Backup-Codes an einem sicheren Ort, ein zweites Gerät oder ein zweiter Passkey und die Schritte, um fremde Sitzungen abzumelden und das Gerät zu sperren oder zu löschen.
Mehr aus Login-Sicherheit
Anmelden mit Google, Apple oder Facebook: Vor- und Nachteile
Social Login spart Passwörter, bindet aber Konten an einen Anbieter. Was Google, Apple und Facebook weitergeben und wie Sie Verknüpfungen prüfen und aufräumen.
Authenticator-Codes (TOTP): So funktionieren sie
TOTP-Codes sind die sechsstelligen Zahlen in Authenticator-Apps. So werden sie erzeugt, warum sie offline gehen, wo ihre Grenzen liegen und wie Sie sie sichern.
Backup-Codes: was sie sind und wo man sie aufbewahrt
Backup-Codes bringen Sie ins Konto, wenn Handy oder Authenticator weg sind. So erzeugen Sie sie, bewahren sie sicher auf und erneuern sie rechtzeitig.
Datenleck: was jetzt zu tun ist, Schritt für Schritt
Ihre Daten waren in einem Leck? Prüfen Sie mit dem HPI Identity Leak Checker oder Have I Been Pwned, ändern Sie die richtigen Passwörter und aktivieren Sie 2FA.
E-Mail-Konto absichern: der Schlüssel zu allem anderen
Ihr E-Mail-Konto kann fast jedes andere Konto zurücksetzen. Prüfen Sie Passwort, 2FA, Wiederherstellung, Weiterleitungen und verbundene Apps in rund 20 Minuten.
Fingerabdruck und Gesicht: wie sicher ist Biometrie?
Fingerabdruck und Gesichtsentsperrung sind bequem und auf dem eigenen Gerät recht sicher. Wie sie funktionieren, wo die Grenzen liegen und wie Sie starten.