Der Schutz der Privatsphäre auf dem Smartphone hängt weniger von der Installation vieler Apps ab, sondern vielmehr davon, die richtigen Sicherheitslücken zu schließen. Wiederholte Passwörter, deaktivierte Zwei-Faktor-Authentifizierung und kostenlose VPNs sind – in dieser Reihenfolge – die drei größten Sicherheitsprobleme für den Durchschnittsnutzer. Zwei davon lassen sich sogar kostenlos beheben.
Diese Liste umfasst Werkzeuge, die heute existieren. Playstore, Die Bewertung und die Anzahl der Rezensionen werden im Shop überprüft, und es wird sehr klar angegeben, wovor jedes Produkt schützt – und wovor nicht.
1. Bitwarden – Passwort-Manager
Mit einer Bewertung von 4,9 Sternen und über 170.000 Rezensionen. Speichert alle Ihre Passwörter in einem verschlüsselten Tresor, generiert starke und unterschiedliche Passwörter für jede Website und fügt diese automatisch in Ihren Browser und Ihre Apps ein.
Dies ist das wichtigste Tool auf dieser Liste, und der Grund dafür ist einfach: Die Wiederverwendung desselben Passworts auf mehreren Websites kann selbst aus einem kleinen Datenleck einen Sicherheitsverstoß für all Ihre Konten machen. Der kostenlose Tarif von Bitwarden deckt bereits die private Nutzung mit Synchronisierung zwischen Geräten ab, und der Quellcode ist Open Source und überprüfbar.
Was LastPass betrifft, das in älteren Listen häufig erwähnt wurde: In den letzten Jahren kam es dort zu erheblichen Sicherheitsvorfällen, darunter auch zum Datenleck von Kundendaten. Jeder, der es noch nutzt, sollte zumindest sein Master-Passwort ändern und einen Wechsel zu einem anderen Anbieter in Erwägung ziehen.
2. Signal – verschlüsselte Nachrichten
Mit einer Bewertung von 4,7 Sternen und über 2,9 Millionen Rezensionen. Bietet Ende-zu-Ende-Verschlüsselung für Nachrichten, Sprach- und Videoanrufe mit Open-Source- und überprüfbarem Code.
Der Unterschied liegt nicht nur in der Verschlüsselung – die bieten auch andere Messenger-Apps –, sondern auch in der minimalen Menge an Metadaten, die die Organisation speichert. Der Dienst wird von einer gemeinnützigen Stiftung betrieben und ist werbefrei.
3. Proton Mail – verschlüsselte E-Mail
Bewertet mit 4,7 Sternen und rund 92.000 Rezensionen. E-Mail-Dienst mit Ende-zu-Ende-Verschlüsselung zwischen den Nutzern, ansässig in der Schweiz, mit einem kostenlosen Tarif.
Ein wichtiger Hinweis: Proton-Konten verwenden Ende-zu-Ende-Verschlüsselung. Nachrichten an normale Adressen werden wie jede andere E-Mail versendet, es sei denn, Sie nutzen die Option für passwortgeschützte Nachrichten. Dies beeinträchtigt den Dienst nicht – es vermeidet lediglich ein trügerisches Sicherheitsgefühl.
4. DuckDuckGo – Suchmaschine und Browser mit Tracker-Blockierung.
Mit einer Bewertung von 4,8 Sternen und über 2,4 Millionen Rezensionen. Führt Suchanfragen durch, ohne ein Benutzerprofil zu erstellen, und verfügt über einen Browser, der standardmäßig Tracker von Drittanbietern blockiert.
Dadurch wird das Tracking durch Werbung deutlich reduziert, und es ist wichtig, Folgendes klarzustellen: Es handelt sich hierbei nicht um anonymes Surfen. Ihr Internetanbieter sieht weiterhin, welche Domains Sie aufrufen, und die Websites, auf denen Sie sich anmelden, wissen weiterhin, wer Sie sind.
5. NordVPN – Kostenpflichtiges VPN
Mit einer Bewertung von 4,3 Sternen und über 1,3 Millionen Rezensionen. Erstellt einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem Internet, schützt so den Datenverkehr in öffentlichen Netzwerken und verbirgt Ihre IP-Adresse vor besuchten Websites.
Es handelt sich um einen Abonnementdienst, und das ist ein Vorteil, kein Nachteil. Wir erklären Ihnen im Folgenden, warum.
Warum ein kostenloses VPN eine schlechte Idee ist.
Die Unterhaltung von Servern in Dutzenden von Ländern ist monatlich teuer. Wenn der Dienst kostenlos und werbefrei ist, stammen die Einnahmen aus anderen Quellen – und bei VPNs sind diese Quellen immer Ihr Datenverkehr.
Es gibt drei bekannte Modelle: das Aufzeichnen und Verkaufen des Browserverlaufs an Datenhändler; das Einblenden von Werbung auf den besuchten Seiten; oder die Nutzung der Internetverbindung zum Weiterverkauf an Dritte. Alle drei Methoden sind dokumentiert, darunter auch beliebte Apps mit Millionen von Installationen.
Der entscheidende Punkt ist, dass das VPN sieht alle Ihr Datenverkehr. Die Installation eines VPNs, dem Sie nicht vertrauen können, ist schlimmer als gar keins zu verwenden: Sie verlieren die Kontrolle über Ihren Anbieter und übergeben alles einem Unternehmen, das möglicherweise nicht einmal eine bekannte Adresse hat.
Als Faustregel gilt: Entweder man nutzt ein kostenpflichtiges VPN eines öffentlich geprüften Anbieters mit einer strikten No-Logs-Richtlinie, oder man verzichtet ganz auf ein VPN. Für die meisten Nutzer ist der Verzicht eine völlig legitime Option.
Was VPNs nicht leisten
- Es macht Sie nicht anonym. Webseiten, bei denen Sie sich anmelden, wissen weiterhin genau, wer Sie sind.
- Es bietet keinen Schutz vor Viren, SMS-Betrug oder gefälschten Bankwebseiten.
- Es verhindert nicht die Nachverfolgung über Cookies und Browseridentifizierung.
- Es legalisiert nicht, was illegal ist – es ändert lediglich die Route, die der Verkehr nimmt.
Die Maßnahmen, die den größten Schutz bieten und nichts kosten.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung. Nicht über die primäre E-Mail-Adresse, das Bankkonto oder soziale Medien. Es ist die Maßnahme mit dem besten verfügbaren Return on Investment.
- Verwenden Sie für jeden Dienst ein anderes Passwort., gespeichert in einem Manager
- Halten Sie Ihr System und Ihre Anwendungen auf dem neuesten Stand. Die meisten Angriffe nutzen eine Sicherheitslücke aus, die bereits behoben wurde.
- Überprüfen Sie die Berechtigungen. Von den installierten Apps: Die Taschenlampe benötigt keine Kontakte.
- Installieren Sie ausschließlich aus dem offiziellen Store. Zufällig geladene APKs von Webseiten sind das Haupteinfallstor für Schadsoftware.
- Seien Sie vorsichtig bei dringenden Nachrichten. Anforderung von Daten oder Zahlungen, selbst von einem bekannten Kontakt.
Zweistufige Verifizierung: Nicht alle Methoden bieten den gleichen Schutz.
Die Aktivierung der zweiten Stufe ist der am häufigsten gegebene Ratschlag in diesem Bereich, doch kaum jemand erklärt, dass die verfügbaren Methoden sehr unterschiedliche Schutzstufen bieten. Es lohnt sich, den Unterschied zu kennen, denn die beliebteste Methode ist ausgerechnet die schwächste.
- SMS-Code: Es ist besser als nichts und stellt die größte Schwachstelle dar. Der Code wird über das Netzwerk des Mobilfunkanbieters übertragen und kann umgeleitet werden, wenn es jemandem gelingt, Ihre Nummer auf eine andere SIM-Karte zu übertragen – eine Betrugsmasche, die als SIM-Swapping bekannt ist.
- Authentifizierungs-App: Es generiert einen sechsstelligen Code, der sich alle dreißig Sekunden ändert und mithilfe eines geheimen Schlüssels im Gerät selbst berechnet wird. Er ist netzwerkunabhängig, kann nicht per SMS abgefangen werden und funktioniert sogar im Flugmodus.
- Genehmigungsbenachrichtigung: Der Dienst sendet eine Benachrichtigung, die Sie bestätigen müssen. Das ist zwar praktisch, birgt aber ein Risiko: die automatische Genehmigung, wenn die Benachrichtigung unerwartet eintrifft.
- Physischer Schlüssel: Ein Gerät, das Sie antippen oder mit dem Sie es verbinden. Es ist die sicherste Methode gegen gefälschte Seiten, da der Schlüssel die Website-Adresse vor der Antwort überprüft.
Bei jeder Entscheidung sollten Sie zwei Vorsichtsmaßnahmen beachten. Erstens: Bewahren Sie die Wiederherstellungscodes, die Sie nach der Aktivierung vom Dienst erhalten, getrennt von Ihrem Mobiltelefon auf – ohne sie verlieren Sie bei Geräteverlust auch Ihr Konto. Zweitens: Registrieren Sie eine PIN für Ihre SIM-Karte bei Ihrem Mobilfunkanbieter. Dadurch wird es schwieriger, Ihre Nummer auf einem anderen Gerät zu verwenden.
Der Betrug, der keine Entschlüsselung erfordert.
Die meisten Verluste entstehen nicht durch technische Angriffe. Sie entstehen dadurch, dass man Sie dazu verleitet, freiwillig Ihren Code, Ihr Passwort oder Ihr Geld preiszugeben – und keines der Tools auf dieser Seite schützt davor, denn aus Sicht des Systems ist der Kontoinhaber derjenige, der gehandelt hat.
Das Schema ist immer ähnlich: Eine Nachricht erzeugt Dringlichkeit, lenkt das Gespräch in eine andere Richtung und fragt nach Informationen, die ein seriöses Unternehmen niemals anfordern würde. Es könnte sich um einen falschen Bankmitarbeiter handeln, der Sie über einen Kauf informiert, um einen Bekannten mit einer neuen Telefonnummer, der um eine Überweisung bittet, um eine Benachrichtigung über ein gestopptes Paket mit einer zu zahlenden Gebühr oder um einen “irrtümlich zugestellten Code”. Letzteres ist die häufigste Masche, und der Code ist genau der aus dem zweiten Schritt.
Drei Verhaltensweisen, die fast alle Betrugsversuche verhindern: Leiten Sie niemals einen erhaltenen Code weiter, egal von wem er stammt; beenden Sie das Gespräch und rufen Sie selbst die offizielle Nummer Ihrer Bank oder Ihres Unternehmens an; und seien Sie misstrauisch gegenüber Situationen, die dringend erscheinen. Dringlichkeit ist das bevorzugte Werkzeug von Betrügern, da sie eine Überprüfung verhindert.
Aus rechtlicher Sicht ist das Eindringen in fremde Geräte zum Zweck des Datendiebstahls oder der Datenzerstörung seit 2012 strafbar. Die Gesetzgebung von 2021 schuf spezifische Straftatbestände und höhere Strafen für elektronischen Betrug und Diebstahl über solche Geräte. Dies ist aus praktischem Grund relevant: Es lohnt sich, Anzeige bei der Polizei zu erstatten, da diese Straftat existiert und die Anzeige die Anfechtung von Transaktionen sowie die Unterstützung der Ermittlungen ermöglicht.
Die ersten Stunden nach einer Invasion.
Wenn ein Konto kompromittiert wurde, beeinflusst die Reihenfolge der Maßnahmen das Ergebnis. Man ist versucht, zuerst das Passwort für den betroffenen Dienst zu ändern; richtig ist es jedoch, mit den wiederherstellbaren Daten zu beginnen.
- Beginnen Sie mit Ihrer primären E-Mail-Adresse. Er ist der Generalschlüssel: Wer die E-Mail-Adresse kontrolliert, kann auch das Passwort für alle anderen Konten ändern. Ändern Sie dort als Erstes das Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.
- Beende aktive Sitzungen. Das Ändern des Passworts trennt nicht immer automatisch die Verbindungen der bereits angemeldeten Geräte; fast jeder Dienst verfügt über eine Liste der verbundenen Geräte und eine Schaltfläche, um alle Verbindungen zu trennen.
- Überprüfen Sie die Routing-Regeln und die automatische Antwort. Aus der E-Mail. Es ist ein gängiger Trick: Der Angreifer verschwindet, aber eine Kopie von allem trifft weiterhin bei ihm ein.
- Entziehen Sie den mit Ihrem Konto verbundenen Apps den Zugriff. Der Dienst, den Sie vor Jahren autorisiert haben, bleibt auch nach dem neuen Passwort zugänglich.
- Benachrichtigen Sie Ihre Bank und Ihre Kontakte. Bank, um die Transaktion zu blockieren und anzufechten; Kontakte, weil das gehackte Konto oft benutzt wird, um von denen, die einem vertrauen, Geld zu fordern.
- Erstatten Sie Anzeige bei der Polizei. Bewahren Sie außerdem datierte Screenshots auf. Dieses Dokument dient als Grundlage für Ihren Einspruch gegen unberechtigte Gebühren.
Ende-zu-Ende-Verschlüsselung: Was sie nicht abdeckt
Die Ende-zu-Ende-Verschlüsselung garantiert eines ganz Bestimmtes: Der Nachrichteninhalt ist nur auf den Geräten der Kommunikationspartner lesbar. Das ist bedeutsam und weniger umfassend, als die meisten Menschen annehmen.
Folgendes wurde ausgelassen: Metadaten – wer wann und wie oft mit wem gesprochen hat. Diese Informationen werden üblicherweise protokolliert und sagen selbst ohne Inhalt viel über eine Person aus. Ebenfalls ausgelassen wird: SicherungEine in der Cloud gespeicherte Kopie einer Konversation bietet möglicherweise nicht denselben Schutz wie eine Konversation während der Übertragung. Es lohnt sich daher zu prüfen, ob eine Option zur Verschlüsselung der Sicherungskopie mit einem eigenen Passwort besteht.
Und alles, was an den Endpunkten geschieht, bleibt unberücksichtigt. Wenn das Gerät am anderen Ende kompromittiert wird, das Gespräch abgehört wird oder sich jemand unbemerkt in der Gruppe befindet, kann die Verschlüsselung nichts ausrichten – sie schützt den Übertragungsweg, nicht die Teilnehmer. Deshalb sollte man die Mitgliederliste großer Gruppen regelmäßig überprüfen.
Verlorenes oder gestohlenes Handy: Was bestimmt den Schaden?
In diesem Szenario sind die Gerätekosten meist das geringste Problem. Entscheidend ist der Zugriff auf E-Mails, Online-Banking und Nachrichten – und davon hängt die Konfiguration ab. vor.
Ein sicheres Sperrbildschirm-Passwort, kein einfaches Muster, ist die erste Hürde. Moderne Geräte speichern verschlüsselte Daten, und diese Verschlüsselung basiert auf Ihrem Sperrbildschirm-Passwort. Es empfiehlt sich außerdem, Benachrichtigungen auf dem Sperrbildschirm auszublenden, denn es macht keinen Sinn, das Gerät zu sperren, wenn der Bestätigungscode oben auf dem Bildschirm angezeigt wird.
Beide Systeme bieten ohne Installation die Möglichkeit, das Gerät zu orten, es klingeln zu lassen, es mit einer Meldung auf dem Bildschirm zu sperren und die Daten aus der Ferne zu löschen. Aktivieren Sie diese Funktion noch heute: Eine Aktivierung ist nicht mehr möglich, sobald das Gerät verschwunden ist. Im Problemfall sollten Sie das Gerät über den Herstellerdienst sperren, alle relevanten Konten schließen, Ihre Bank benachrichtigen, Ihren Mobilfunkanbieter bitten, die SIM-Karte und die IMEI zu sperren, und Anzeige bei der Polizei erstatten.
Weitere Fragen zum Thema Datenschutz
Hilft es, das Passwort häufig zu ändern?
Weniger als Sie vielleicht denken. Ein langes, einzigartiges Passwort für jeden Dienst, das in einem Safe aufbewahrt wird, bietet weitaus mehr Schutz als ein durchschnittliches Passwort, das monatlich geändert wird – häufige Änderungen führen nämlich tendenziell zu vorhersehbaren Variationen desselben Musters.
Verbirgt anonymes Surfen, was ich tue?
Beim Schließen des Fensters werden Verlauf, Cookies und Sitzungsdaten Ihres Geräts gelöscht. Das ist alles. Ihr Anbieter, Ihr Arbeitgeber und die Websites, auf denen Sie angemeldet sind, können Ihre Aktivitäten weiterhin wie gewohnt einsehen.
Sollte man bei Apps vorsichtig sein, die zu viele Berechtigungen anfordern?
Die Anfrage ist berechtigt, und der Test besteht darin, die angeforderte Funktion mit der tatsächlich gelieferten zu vergleichen. Eine einfache App, die Zugriff auf Kontakte, Mikrofon, genauen Standort oder Bedienungshilfen anfordert, sollte sofort deinstalliert werden.
Meine Daten wurden bereits geleakt. Lohnt es sich jetzt noch, etwas zu unternehmen?
Das macht einen großen Unterschied. Einmal gestohlene Daten sind unwiederbringlich verloren, und der größte Schaden entsteht erst später: Passwörter werden für andere Dienste wiederverwendet, und es kommt zu Betrugsversuchen mit Ihren echten Daten. Durch das Ändern doppelter Passwörter und die Aktivierung der Zwei-Faktor-Authentifizierung lässt sich das verbleibende Risiko größtenteils eliminieren.
Ist die Sicherheits-App Ihrer Bank auf Ihrem Mobiltelefon sicher?
Ja, und es hängt davon ab, dass sich das Gerät in einem guten Zustand befindet: Das System muss auf dem neuesten Stand sein, es dürfen keine Installationen von außerhalb des offiziellen Stores vorliegen und keiner Anwendung dürfen ohne Grund Zugriffsberechtigungen erhalten haben – so funktionieren die meisten bösartigen Banking-Programme.
Häufig gestellte Fragen
Was ist das wichtigste Werkzeug?
Der Passwortmanager beseitigt in Kombination mit der Zwei-Faktor-Authentifizierung den größten Teil des tatsächlichen Risikos für den Durchschnittsmenschen.
Benötige ich wirklich ein VPN?
Für den privaten Gebrauch eher selten. Sinnvoll ist es in öffentlichen Netzwerken und in bestimmten Arbeitssituationen. Wenn Sie es nutzen möchten, verwenden Sie einen kostenpflichtigen und geprüften Dienst – niemals einen kostenlosen.
Ist Antivirensoftware auf einem Mobiltelefon notwendig?
Bei Android-Geräten, die ausschließlich aus dem offiziellen App Store stammen, und einem aktuellen System bietet der integrierte Schutz in den meisten Fällen ausreichend Sicherheit. Es ist sinnvoller, die Berechtigungen zu überprüfen und APKs von außerhalb des App Stores zu vermeiden, als eine weitere Sicherheits-App zu installieren.
Sind diese Tools kostenlos?
Bitwarden, Signal, Proton Mail und DuckDuckGo bieten alle kostenlose Vollversionen für den privaten Gebrauch an. Professionelle VPNs sind kostenpflichtig.
Abschluss
Beginnen Sie mit den Grundlagen: einem Passwort-Manager, Zwei-Faktor-Authentifizierung und regelmäßigen Updates. Ergänzen Sie diese dann, falls sinnvoll, mit verschlüsselten Nachrichten, datenschutzfreundlicheren E-Mails und einem Browser, der Tracker blockiert.
Und Finger weg von kostenlosen VPNs! Ein Dienst, dessen Betrieb teuer ist und der kostenlos angeboten wird, wird mit etwas bezahlt – und in diesem Fall ist es Ihr Datenverkehr.
Lesen Sie auch
- Christlicher Chat: Die besten Apps und wie man sie sicher nutzt
- Sprachen online lernen: Wie man eine funktionierende Routine entwickelt
- LGBTQI+ Chat: Chat-Apps und Datenschutzrichtlinie
- LGBTQI+ Dating-Apps: Die besten Optionen und wie Sie sich schützen können
- Filme online kostenlos ansehen: Wie viel Datenvolumen verbraucht man pro Stunde?
- Apps zum Online-Freunde finden: Echte Optionen und Vorsichtsmaßnahmen
