Was Sie brauchen
- Einen Computer oder ein Smartphone mit Internet-Browser, also dem Programm, mit dem Sie Webseiten öffnen. Am Computer haben Sie mehr Platz.
- Ihr Smartphone. Auf einem Android-Handy sind Sie meist schon mit Ihrem Google-Konto angemeldet, auf dem iPhone über die Gmail-App.
- Ihr Passwortheft und einen Drucker oder Papier und Stift.
- Etwa 15 Minuten Ruhe.
Schritt für Schritt
Gmail (gesprochen „Dschie-mehl“) gehört zu Ihrem Google-Konto. Wer das Postfach absichert, schützt damit das ganze Konto, also auch Fotos, Kalender und Ihr Android-Handy. So öffnen Sie die Einstellungen:
- Öffnen Sie Gmail und melden Sie sich an.
- Klicken Sie oben rechts auf Ihr Profilbild. Das ist das runde Bild oder der Anfangsbuchstabe Ihres Namens.
- Wählen Sie „Google-Konto verwalten“.
- Wählen Sie „Sicherheit und Anmeldung“. Am Computer steht der Punkt links, auf dem Handy oben in einer Leiste.
Bietet Google unterwegs weitere Dienste oder mehr Speicherplatz gegen Geld an, können Sie das überspringen. Für die Absicherung ist nichts davon nötig.
Passwort ändern
Ein starkes Passwort ist lang, mindestens 12 Zeichen, und Sie benutzen es nirgends sonst. Gut merken lässt sich ein Satz, von dem Sie die Anfangsbuchstaben samt Zahlen und Satzzeichen nehmen.
- Klicken Sie im Abschnitt „So melden Sie sich in Google an“ auf „Passwort“. Eventuell müssen Sie sich noch einmal anmelden.
- Geben Sie das neue Passwort ein und wählen Sie „Passwort ändern“.
- Tragen Sie es sofort in Ihr Passwortheft ein.
Google meldet Sie danach auf den meisten Geräten ab. Melden Sie sich auf Handy und Tablet mit dem neuen Passwort wieder an. Das ist normal und zeigt, dass es geklappt hat.
Wiederherstellung prüfen
Wiederherstellungsdaten sind Ihre Handynummer und eine zweite E-Mail-Adresse. Über sie kommen Sie wieder in Ihr Konto, falls Sie das Passwort vergessen. Google warnt Sie darüber außerdem bei verdächtigen Anmeldungen.
- Klicken Sie unter „So melden Sie sich in Google an“ auf „Telefonnummer zur Kontowiederherstellung“.
- Stimmt die Nummer nicht mehr, klicken Sie daneben auf „Bearbeiten“. Fehlt sie, folgen Sie den Anweisungen zum Hinzufügen.
- Gehen Sie zurück und klicken Sie auf „E-Mail-Adresse zur Kontowiederherstellung“. Tragen Sie eine andere Adresse ein als Ihre Gmail-Adresse, zum Beispiel ein zweites eigenes Postfach.
- Folgen Sie den Anweisungen auf dem Bildschirm, bis die Angabe gespeichert ist.
Zwei-Faktor-Anmeldung einschalten
Google nennt die Funktion inzwischen „2-Faktor-Authentifizierung“, früher hieß sie „Bestätigung in zwei Schritten“. Gemeint ist dasselbe: Neben dem Passwort braucht die Anmeldung einen zweiten Nachweis, meist von Ihrem Handy. Ein gestohlenes Passwort allein reicht dann nicht mehr.
- Wählen Sie unter „So melden Sie sich in Google an“ die Option „2-Faktor-Authentifizierung aktivieren“. Ist sie bei Ihnen schon eingeschaltet, prüfen Sie nur die Verfahren und gehen weiter zu Schritt 4.
- Folgen Sie der Anleitung auf dem Bildschirm. Google bestätigt dabei Ihre Handynummer mit einem Code.
- Wählen Sie, wie Sie den zweiten Schritt erledigen möchten. Google bietet an:
- Aufforderungen von Google: Bei einer Anmeldung erscheint auf Ihrem Handy eine Mitteilung, die Sie mit einem Tippen bestätigen. Google empfiehlt das, wenn Sie keinen Passkey nutzen.
- Authenticator-App: Eine App wie Google Authenticator (gesprochen „Gugel O-thenti-käiter“) zeigt einen Code an, auch ohne Internet.
- SMS oder Anruf: Der Code kommt aufs Handy. Das ist bequem, lässt sich aber leichter von Betrügern abfangen.
- Passkey oder Sicherheitsschlüssel: Das schützt am besten vor gefälschten Anmeldeseiten.
- Öffnen Sie danach „2-Faktor-Authentifizierung“ erneut und klicken Sie unter „Back-up-Codes“ (gesprochen „Bäck-app“) auf „Weiter“. Wählen Sie „Back-up-Codes abrufen“ und dann „Codes drucken“. Sie bekommen zehn Ersatz-Codes. Jeder funktioniert genau einmal, falls Ihr Handy einmal fehlt.
Google bietet Ihnen vielleicht an, einen Passkey (gesprochen „Pass-kie“) zu erstellen. Ein Passkey ist ein digitaler Schlüssel auf Ihrem Handy oder Computer. Sie melden sich damit per Fingerabdruck, Gesicht oder Displaysperre an, ganz ohne Passwort. Sie dürfen zustimmen. Das Passwort bleibt trotzdem gültig.
Lesen Sie Gmail in der Mail-App eines anderen Herstellers, etwa auf dem iPhone, öffnet sich zur Anmeldung meist ein Fenster von Google. Dort erledigen Sie Passwort und zweiten Schritt wie gewohnt. Ein sogenanntes App-Passwort, also ein Extra-Passwort nur für ein Programm, brauchen Sie laut Google in den meisten Fällen nicht.
Angemeldete Geräte prüfen
- Wählen Sie in „Sicherheit und Anmeldung“ im Bereich „Meine Geräte“ die Option „Alle Geräte verwalten“.
- Sie sehen alle Geräte, auf denen Ihr Google-Konto gerade angemeldet ist. Mehrere Einträge mit demselben Namen können zum selben Gerät gehören.
- Ist ein Gerät fremd oder nicht mehr in Gebrauch, tippen Sie darauf und dann auf „Abmelden“.
Haben Sie ein fremdes Gerät gefunden, ändern Sie danach vorsichtshalber noch einmal das Passwort.
Sicherheitscheck zum Schluss
Google prüft Ihr Konto auf Wunsch in einem Sicherheitscheck und zeigt persönliche Empfehlungen, etwa zu fehlenden Wiederherstellungsdaten oder Apps mit Zugriff auf Ihr Konto.
- Klicken Sie oben rechts auf Ihr Profilbild und dann auf „Empfohlene Maßnahmen“.
- Arbeiten Sie die Hinweise von oben nach unten ab.
- Fehlt der Eintrag „Empfohlene Maßnahmen“, hat Google gerade keine Empfehlungen für Sie.
Achtung: Kein seriöser Anbieter, auch Google nicht, fragt Sie per E-Mail, SMS oder Telefon nach Ihrem Passwort oder einem Bestätigungscode. Ein Code von Google ist nur zum Eintippen auf der Google-Seite gedacht, nie zum Weitergeben. Bestätigen Sie eine Aufforderung von Google auf dem Handy nur, wenn Sie sich gerade selbst anmelden.
Wenn es hakt
- Das Handy will plötzlich das Passwort neu wissen. Nach dem Passwortwechsel ist das normal. Geben Sie das neue Passwort ein.
- Eine neue Telefonnummer wirkt noch nicht. Änderungen an der Nummer können bis zu sieben Tage dauern. In dieser Zeit schickt Google Codes noch an die alten Angaben.
- Das Mail-Programm am Computer meldet „Passwort falsch“. Entfernen Sie das Konto im Programm und fügen Sie es neu als Google-Konto hinzu, damit sich das Anmeldefenster von Google öffnet. Das passiert vielen.
- Das Handy ist weg, und die Anmeldung verlangt den zweiten Schritt. Wählen Sie bei der Anmeldung eine andere Möglichkeit und tippen Sie einen Back-up-Code vom Ausdruck ein. Streichen Sie ihn danach durch.
- Ein Menüpunkt heißt bei Ihnen anders. Google ändert Bezeichnungen öfter. Achten Sie auf Wörter wie „Sicherheit“, „2-Faktor“ oder „Bestätigung in zwei Schritten“.
Bevor Sie fertig sind
- Das neue Passwort steht im Passwortheft und wird bei keinem anderen Dienst benutzt.
- Telefonnummer und E-Mail-Adresse zur Kontowiederherstellung sind aktuell.
- Die 2-Faktor-Authentifizierung ist eingeschaltet, mit mindestens zwei Verfahren, etwa Aufforderung aufs Handy und SMS.
- Die Back-up-Codes liegen ausgedruckt bei Ihren wichtigen Unterlagen, nicht als Foto auf dem Handy.
- In „Alle Geräte verwalten“ steht kein fremdes Gerät mehr.
- Bestätigen Sie nie eine Anmeldung, die Sie nicht selbst gestartet haben.