Was eine Familie wirklich sichern sollte

Die meisten Tipps zur Heimsicherheit sind eine ungeordnete Liste. Nutze einen Passwort-Manager, aktiviere 2FA, aktualisiere deinen Router, achte auf Phishing. Alles richtig, aber nichts davon ist nach Priorität geordnet. Familien brauchen nicht vierzig Tipps. Sie müssen wissen, welche fünf Dinge, wenn sie übersehen werden, dazu führen, dass jemand tatsächlich Ersparnisse oder die Identität gestohlen bekommt.

Hier ist die Rangfolge, basierend darauf, wo echte Vorfälle tatsächlich anfangen.

Das E-Mail-Konto ist der Universalschlüssel

Wer dein primäres E-Mail-Konto kontrolliert, kontrolliert alles andere. Passwort-Zurücksetzen-Abläufe für Banken, soziale Medien, Cloud-Speicher – alle laufen über E-Mail. Wenn ein Angreifer in diesen Posteingang kommt, braucht er deine anderen Passwörter nicht. Er setzt sie einfach zurück.

Dieses Konto bekommt den stärksten Schutz im Haus: ein eindeutiges Passwort, gespeichert in einem Manager und nicht auswendig gelernt, plus 2FA über eine Authenticator-App oder einen Hardware-Schlüssel wie einen YubiKey statt SMS. SMS-Codes können durch SIM-Swapping abgefangen werden, bei dem ein Angreifer einen Carrier dazu bringt, deine Nummer auf sein Gerät zu portieren. Das ist nicht häufig, aber wenn es passiert, ist der Schaden total, also verlasse dich nicht darauf für das eine Konto, das alles andere freischaltet.

Finanzkonten brauchen ihr eigenes, dediziertes Postfach

Ein Trick, den es sich lohnt zu übernehmen: Nutze eine separate E-Mail-Adresse, die niemand kennt, ausschließlich für Banking- und Finanz-Logins. Nutze sie für nichts anderes, gib sie nicht weiter, melde dich nicht mit ihr für Newsletter an. Das verkleinert die Angriffsfläche für die finanziell wichtigsten Konten, weil ein Angreifer die Adresse erst finden muss, bevor er überhaupt einen Phishing-Angriff dagegen versuchen kann.

Der Router ist die Haustür, und die meisten Familien berühren ihn nie

Das Standard-Admin-Passwort für einen Home-Router ist oft auf einem Aufkleber auf dem Gerät selbst gedruckt, was bedeutet, dass jeder mit kurzem physischen Zugang oder wer die Standard-Zugangsdaten für dieses Modell online findet, reinkommen kann. Ändere es. Deaktiviere dabei auch Remote Management, falls es standardmäßig aktiviert ist, und überprüfe, dass WPA3 (oder mindestens WPA2) für das Wi-Fi-Netzwerk aktiviert ist statt WEP oder einem offenen Netzwerk.

Ein zweites Netzwerk für Gäste und Smart Devices ist wichtiger als Leute denken. Ein billiger Smart Plug oder eine Kamera mit schwacher Firmware sollte nicht im gleichen Netzwerksegment wie der Laptop mit Steuerdokumenten darauf sitzen. Die meisten Consumer-Router unterstützen jetzt eine Gastnetzwerk-Option in den Einstellungen; nutze sie für alles, das nicht ein Telefon, Laptop oder Desktop ist, den du persönlich verwaltest.

Geräte von Kindern brauchen Grenzen, nicht Überwachung

ParentalControl-Software wird als Überwachungstool verkauft, aber der nützlichere Rahmen ist Grenzensetzen: Bildschirmzeitlimits, App-Store-Einschränkungen und das Blockieren des Zugriffs auf Zahlungsmethoden ohne PIN. Ein Zehnjähriger braucht nicht die Fähigkeit, 50 Dollar für In-Game-Währung auszugeben, weil eine gespeicherte Kreditkarte ungeschützt in einem App-Store-Konto lag.

Bei Teenagern ist das Gespräch wichtiger als die Software. Erkläre, wie Phishing aussieht, anhand eines echten Beispiels, zeige ihnen, wie eine gefälschte Login-Seite im Vergleich zur echten aussieht, und sprich durch, warum eine Schule oder Bank niemals ein Passwort per Text verlangen wird.

Backups sind das, das niemand macht, bis es zu spät ist

Ransomware und einfacher Hardware-Fehler enden auf die gleiche Weise ohne Backups: weg sind Fotos, weg sind Dokumente, weg ist alles. Die 3-2-1-Regel hält immer noch: drei Kopien wichtiger Daten, auf zwei verschiedenen Speichertypen, mit einer Kopie außerhalb oder in der Cloud. Ein externes Laufwerk für die Familie-Fotobibliothek plus ein Cloud-Backup-Service deckt die meisten Haushalte ab, ohne dass etwas Kompliziertes nötig ist.

Teste den Wiederherstellungsprozess einmal. Ein Backup, das niemand je versucht hat wiederherzustellen, ist eine Hypothese, nicht ein Sicherheitsnetz.

Alte Konten sind eine Verbindlichkeit, die niemand daran denkt zu schließen

Das Forum-Konto von 2011, der alte E-Mail-Provider, die Shopping-Seite, einmal genutzt für einen einzelnen Kauf – jedes dieser Konten ist ein Passwort, das irgendwo in einer Datenbank sitzt, und jedes ist eine potenzielle Quelle für einen Credential-Stuffing-Angriff, wenn diese Datenbank je leckt. Führe deine E-Mail-Adressen regelmäßig durch einen Breach-Checking-Service wie Have I Been Pwned, und schließe Konten, die du nicht mehr nutzt.

Wo es von hier aus geht

Die obige Liste ist nicht vollständig, aber sie ist nach Konsequenz geordnet. Kümmere dich zuerst um das E-Mail-Konto, den Router und Backups; alles andere ist Verfeinerung. Für mehr über das, wie Angreifer schwache Zugangsdaten und Home Networks tatsächlich ausnutzen, schaue dir die Netzwerk- und Web-Security-Segmente auf Korra Studio an.