Outlook.com-Postfach absichern

Was Sie brauchen

• Einen Computer mit Internet-Browser, also dem Programm, mit dem Sie Webseiten öffnen.
• Ihr Smartphone. Darauf installieren Sie unterwegs die kostenlose App Microsoft Authenticator.
• Eine zweite E-Mail-Adresse, auf die Sie selbst zugreifen können.
• Ihr Passwortheft und einen Drucker oder Papier und Stift.
• Etwa 20 Minuten Ruhe.

Schritt für Schritt

Outlook.com (gesprochen „Autluck“) gehört zu Ihrem Microsoft-Konto, ebenso ältere Adressen mit Endungen wie @hotmail.de. Mit demselben Konto melden Sie sich oft auch an Windows oder Office an. Microsoft sagt statt Passwort meist Kennwort. So öffnen Sie die Einstellungen:

1. Öffnen Sie account.microsoft.com im Browser und melden Sie sich mit Ihrer Outlook-Adresse an.
2. Wählen Sie den Bereich „Sicherheit“.

Microsoft wirbt auf diesen Seiten gern für Abos wie Microsoft 365. Für die Absicherung brauchen Sie keines davon.

Passwort ändern

Ein starkes Kennwort ist lang, mindestens 12 Zeichen, und Sie benutzen es nirgends sonst. Gut merken lässt sich ein Satz, von dem Sie die Anfangsbuchstaben samt Zahlen und Satzzeichen nehmen.

1. Wählen Sie oben auf der Seite „Sicherheit“ den Eintrag zum Ändern des Kennworts. Microsoft bestätigt eventuell zuerst mit einem Code, dass Sie es sind.
2. Geben Sie das neue Kennwort ein.
3. Das Kästchen, das Sie alle 72 Tage zu einem neuen Kennwort auffordert, brauchen Sie nicht. Ein starkes Kennwort darf bleiben.
4. Wählen Sie „Speichern“ und tragen Sie das Kennwort in Ihr Passwortheft ein.

Neuere Microsoft-Konten haben manchmal gar kein Kennwort mehr. Dann entfällt dieser Schritt.

Wiederherstellung prüfen

Microsoft nennt die Angaben, über die es Sie erkennt, Sicherheitsinformationen: zweite E-Mail-Adressen, Telefonnummern und Apps. Über sie kommen Sie wieder ins Konto, falls Sie das Kennwort vergessen.

1. Wählen Sie auf der Seite „Sicherheit“ den Eintrag „Verwalten, wie ich mich anmelde“. In manchen Fassungen heißt die Seite „Erweiterte Sicherheitsoptionen“.
2. Prüfen Sie die Liste. Entfernen Sie alte Angaben nur, wenn ein Fremder darauf Zugriff haben könnte.
3. Fehlt eine zweite E-Mail-Adresse, wählen Sie den Eintrag zum Hinzufügen einer neuen Anmelde- oder Überprüfungsmöglichkeit. Microsoft schickt einen Code an die neue Adresse, den Sie eintippen. Microsoft empfiehlt drei solcher Angaben.
4. Scrollen Sie zum Abschnitt „Wiederherstellungscode“ und wählen Sie „Neuen Code generieren“. Dieser 25-stellige Code ist Ihr Notfall-Schlüssel, falls alles andere fehlt. Drucken Sie ihn aus. Ältere Codes gelten danach nicht mehr.

Wichtig: Microsoft lässt SMS-Codes für private Konten nach und nach auslaufen. Eine zweite E-Mail-Adresse und die Authenticator-App sind deshalb wichtiger als Ihre Handynummer. Möglicherweise lässt sich gar keine neue Nummer mehr hinzufügen.

Zwei-Faktor-Anmeldung einschalten

Microsoft nennt die Zwei-Faktor-Anmeldung „Überprüfung in zwei Schritten“ oder zweistufige Überprüfung. Neben dem Kennwort braucht die Anmeldung auf fremden Geräten dann einen zweiten Nachweis, am bequemsten über die App Microsoft Authenticator (Authenticator gesprochen „O-thenti-käiter“). Das ist eine App, die Anmeldungen bestätigt und Codes erzeugt.

1. Installieren Sie Microsoft Authenticator aus dem App-Store Ihres Handys.
2. Wählen Sie am Computer auf der Seite „Verwalten, wie ich mich anmelde“ unter „Zusätzliche Sicherheit“ bei „Überprüfung in zwei Schritten“ die Option „Aktivieren“.
3. Folgen Sie den Anweisungen. Microsoft zeigt einen QR-Code (gesprochen „Kuh-Er-Code“), ein quadratisches Punktemuster. Scannen Sie ihn mit der Authenticator-App.
4. Zeigt Microsoft am Ende einen neuen Wiederherstellungscode an, drucken Sie auch diesen aus.

So sieht die Anmeldung danach aus: Am Computer erscheint nach dem Kennwort oft eine Zahl. Die Authenticator-App meldet eine Anmeldeanforderung. Sie tippen dieselbe Zahl ein und dann auf „Genehmigen“. Alternativ geben Sie den Code aus der App ein oder lassen sich einen Code an Ihre zweite E-Mail-Adresse schicken.

Aktuelle Mail-Apps, etwa die Outlook-App oder die Mail-App des iPhones, öffnen zur Anmeldung ein Fenster von Microsoft. Dort bestätigen Sie wie gewohnt. Nur ältere Programme oder Geräte melden nach dem Einschalten „Falsches Kennwort“. Für sie erstellen Sie im Abschnitt „App-Kennwörter“ mit „Kennwort erstellen“ ein App-Kennwort, also ein Extra-Kennwort nur für dieses Gerät.

Wer möchte, kann das Kennwort ganz abschaffen. Dazu wählen Sie unter „Kennwortloses Konto“ die Option „Aktivieren“ und genehmigen die Anfrage in der Authenticator-App. Danach melden Sie sich per App, per Windows Hello (die Anmeldung am Windows-Computer per PIN, Gesicht oder Fingerabdruck) oder per Passkey (gesprochen „Pass-kie“) an. Ein Passkey ist ein digitaler Schlüssel auf Ihrem Gerät, den Sie per Fingerabdruck, Gesicht oder Geräte-PIN freigeben. Microsoft nennt ihn teils „Hauptschlüssel“. Das ist eine Zugabe, kein Muss.

Angemeldete Geräte prüfen

Microsoft zeigt keine Liste der angemeldeten Sitzungen, aber eine Übersicht Ihrer letzten Anmeldungen.

1. Öffnen Sie über die Seite „Sicherheit“ die Übersicht „Letzte Aktivität“. Sie zeigt die Anmeldungen der letzten 30 Tage mit Datum, Uhrzeit, Ort und Gerät. Der Ort ist bei Handys oft ungenau.
2. Erkennen Sie einen Eintrag nicht, klappen Sie ihn auf und wählen Sie „Das war ich nicht“. Microsoft führt Sie dann durch Kennwortänderung und Sicherheitsinformationen.
3. Um sich überall abzumelden, scrollen Sie auf der Seite „Erweiterte Sicherheitsoptionen“ nach unten zu „Überall abmelden“ und wählen „Abmelden“. Das kann bis zu 24 Stunden dauern und gilt nicht für eine Xbox-Spielkonsole.

Achtung: Kein seriöser Anbieter, auch Microsoft nicht, fragt Sie per E-Mail, SMS oder Telefon nach Ihrem Kennwort oder einem Code. Microsoft ruft auch nicht unaufgefordert an, um Ihren Computer zu reparieren. Genehmigen Sie in der Authenticator-App nur Anfragen, die Sie gerade selbst ausgelöst haben.

Wenn es hakt

• Die SMS mit dem Code kommt nicht an. Microsoft stellt SMS für private Konten nach und nach ein. Wählen Sie bei der Anmeldung eine andere Möglichkeit, etwa einen Code an Ihre zweite E-Mail-Adresse.
• Ein Mail-Programm meldet „Falsches Kennwort“, obwohl es stimmt. Entfernen Sie das Konto im Programm und fügen Sie es neu als Outlook.com-Konto hinzu. Hilft das nicht, braucht das Programm ein App-Kennwort. Das passiert vielen.
• Das Handy ist weg. Melden Sie sich mit einem Code an Ihre zweite E-Mail-Adresse an, oder geben Sie den Wiederherstellungscode vom Ausdruck ein. Fehlt beides, kann es bis zu 30 Tage dauern, bis Sie wieder ins Konto kommen. Darum sind zweite Adresse und Code so wichtig.
• Ein Menüpunkt heißt bei Ihnen anders. Microsoft baut diese Seiten öfter um. Achten Sie auf Wörter wie „Sicherheit“, „Anmelden“ oder „Überprüfung“.

Bevor Sie fertig sind

• Das neue Kennwort steht im Passwortheft und wird bei keinem anderen Dienst benutzt.
• Mindestens eine zweite E-Mail-Adresse ist hinterlegt und bestätigt.
• Der Wiederherstellungscode liegt ausgedruckt bei Ihren wichtigen Unterlagen, nicht als Foto auf dem Handy.
• Die Überprüfung in zwei Schritten ist eingeschaltet, und die Authenticator-App bleibt auf dem Handy.
• In „Letzte Aktivität“ steht nichts, das Sie nicht kennen.
• Genehmigen Sie nie eine Anmeldung, die Sie nicht selbst gestartet haben.