Ein Klartext-Beitrag vom PC-Doktor
Beim PC-Doktor hört man diesen Satz immer wieder: „Ein Passwort für mein E-Mail-Konto? So etwas hatte ich noch nie!“
Doch, natürlich. Das Konto wurde irgendwann eingerichtet – vielleicht vor zehn Jahren, vielleicht gefühlt im vorigen Jahrhundert. Damals wurde auch ein Passwort festgelegt. Seitdem ruft das Handy die Nachrichten automatisch ab, und der Computer merkt sich die Anmeldung. Alles funktioniert. Also kümmert sich niemand mehr darum.
Bis es plötzlich nicht mehr funktioniert.
Das Handy geht kaputt, der Computer wird ersetzt oder der Anbieter verlangt eine erneute Anmeldung. Dann ist die Aufregung groß: „Meine ganzen E-Mails! Meine Kontakte! Wie komme ich denn jetzt wieder rein?“
Genau deshalb muss man sich rechtzeitig kümmern.
Automatisch angemeldet heißt nicht: ohne Passwort
Wer sein Passwort jahrelang nicht eingeben muss, vergisst leicht, dass es überhaupt existiert. Die gespeicherte Anmeldung ersetzt aber nicht die Zugangsdaten. Sie verdeckt nur, dass man sie längst nicht mehr kennt.
Das ist ungefähr so, als würde man immer durch die offene Haustür gehen und daraus schließen, man hätte nie einen Schlüssel besessen. Sobald die Tür zufällt, merkt man den Unterschied.
Einmal im Jahr gehört das Konto zum Check-up
Ein Computer braucht Pflege. Ein E-Mail-Konto auch. Mindestens einmal im Jahr sollte man bewusst die Kontoeinstellungen öffnen und die Angaben zur Sicherheit und Wiederherstellung prüfen. Ändert sich die Handynummer oder eine hinterlegte E-Mail-Adresse, gehört die Aktualisierung sofort erledigt.
Dabei sind diese Fragen entscheidend:
- Kenne ich mein Passwort, oder habe ich es sicher in einem Passwortmanager gespeichert?
- Ist meine aktuelle Handynummer hinterlegt und, falls erforderlich, bestätigt?
- Kann ich unter dieser Nummer tatsächlich noch SMS oder Anrufe empfangen?
- Ist eine zweite E-Mail-Adresse zur Wiederherstellung eingetragen?
- Habe ich auf diese zweite Adresse noch Zugriff?
- Ist die Zwei-Faktor-Anmeldung eingerichtet, und sind vorhandene Wiederherstellungscodes sicher aufbewahrt?
Eine alte Nummer hilft niemandem. Eine zweite E-Mail-Adresse, deren Passwort ebenfalls vergessen wurde, hilft genauso wenig. Angaben zur Wiederherstellung müssen nicht nur eingetragen sein – sie müssen auch funktionieren.
Das E-Mail-Konto ist der Schlüssel zu vielen anderen Konten
Ein E-Mail-Konto ist längst mehr als ein Briefkasten für Werbung und Geburtstagsgrüße. Darüber werden Passwörter zurückgesetzt, Anmeldungen bestätigt und wichtige Nachrichten zugestellt.
Wer den Zugriff verliert, kann deshalb auch bei anderen Diensten Schwierigkeiten bekommen. Wird das Postfach übernommen, können Angreifer versuchen, über die Passwortzurücksetzung weitere Konten an sich zu bringen.
Darum braucht jedes wichtige Konto ein eigenes, starkes Passwort. Zusätzlich sollte man die Zwei-Faktor-Anmeldung aktivieren, wo sie angeboten wird. Wiederherstellungscodes gehören an einen sicheren Ort, der auch erreichbar ist, wenn das Handy verloren geht.
Erst im Notfall anfangen? Dann wird es schwierig.
Beim PC-Doktor können wir vieles prüfen, erklären und gemeinsam die Wiederherstellung versuchen. Aber wir können keine Zugangsdaten herbeizaubern. Und wir können einem Anbieter nicht einfach sagen: „Das wird schon der richtige Besitzer sein, lassen Sie ihn mal rein.“
Wenn das Passwort unbekannt ist, die hinterlegte Telefonnummer längst abgeschaltet wurde und die Ersatzadresse ebenfalls nicht mehr erreichbar ist, kann eine Wiederherstellung schwierig werden – oder scheitern.
Eine aktuelle Handynummer und eine erreichbare Ersatzadresse können im Ernstfall entscheidend helfen. Sie sind allerdings keine Garantie. Deshalb müssen Zugangsdaten, zusätzliche Absicherung und Wiederherstellung zusammenpassen.
Die Verordnung vom PC-Doktor
Einmal im Jahr zehn Minuten Kontopflege. Bei Änderungen sofort handeln.
Passwort sicher verwahren. Telefonnummer kontrollieren. Ersatzadresse prüfen. Zwei-Faktor-Anmeldung aktivieren. Wiederherstellungscodes sichern.
Und bitte nicht erst dann kümmern, wenn die Tür schon zugefallen ist.
„Das hat doch immer funktioniert“ ist keine Sicherheitsstrategie. Wer ein wichtiges Konto benutzt, muss auch dafür sorgen, dass er im Notfall wieder Zugang bekommt.
Ihr Konto braucht keine Ausreden. Es braucht Pflege.