T-Online-Postfach absichern

Was Sie brauchen

• Einen Computer mit Internet-Browser, also dem Programm, mit dem Sie Webseiten öffnen.
• Ihr Smartphone mit einer Authentifizierungs-App (was das ist, steht weiter unten) oder wenigstens Ihre Handynummer für SMS.
• Eine zweite E-Mail-Adresse, am besten bei einem anderen Anbieter.
• Ihr Passwortheft.
• Etwa 20 Minuten Ruhe.

Schritt für Schritt

Ihr Postfach mit der Endung @t-online.de hängt am Telekom Login, Ihrem Zugang zu Kundencenter, MeinMagenta App und E-Mail Center, dem Postfach im Browser. Für Ihre Mails gibt es zwei Passwörter: das des Telekom Logins und ein eigenes „Passwort für E-Mail-Programme“ für Programme wie Outlook oder die Mail-App des iPhones. So kommen Sie zu den Einstellungen:

1. Öffnen Sie telekom.de und melden Sie sich im Kundencenter mit Ihrem Telekom Login an.
2. Klicken Sie in der Menüleiste oben auf „Mein Profil“.
3. Scrollen Sie zum Bereich „Login-Einstellungen“ und klicken Sie auf „Login-Daten“.

Im Kundencenter zeigt die Telekom Angebote zu Tarifen und Geräten. Für die Absicherung brauchen Sie keines davon, alle Schritte hier sind kostenlos.

Passwort ändern

Die Telekom empfiehlt 12 bis 64 Zeichen mit Groß- und Kleinbuchstaben, einer Ziffer und einem Sonderzeichen. Benutzen Sie das Passwort nirgends sonst. Gut merken lässt sich ein Satz, von dem Sie die Anfangsbuchstaben nehmen.

1. Am Ende der Seite „Login-Daten“ steht der Bereich „Passwort“. Klicken Sie dort auf „Ändern“.
2. Geben Sie das neue Passwort ein. Das alte brauchen Sie dafür nicht.
3. Klicken Sie auf „Speichern“. Das neue Passwort gilt sofort für alle Telekom-Dienste.
4. Tragen Sie es in Ihr Passwortheft ein.

Lesen Sie Ihre Mails auch in einem Mail-Programm, erneuern Sie zusätzlich das Passwort für E-Mail-Programme:

1. Öffnen Sie das E-Mail Center und klicken Sie oben auf das Zahnrad.
2. Wählen Sie „Alle Einstellungen anzeigen“, dann „Passwörter“ und „Passwort für E-Mail-Programme“.
3. Vergeben Sie ein neues Passwort, das sich vom Telekom-Login-Passwort unterscheidet, und speichern Sie.
4. Tragen Sie es in jedem Mail-Programm ein, mit dem Sie Ihre Mails lesen, und notieren Sie es im Passwortheft.

Wiederherstellung prüfen

Die Telekom nennt Ihre Wiederherstellungsdaten „Andere Anmeldeoptionen“: eine Mobilfunk-Nummer, eine E-Mail-Adresse für Bestätigungscodes und eine Sicherheitsfrage. Über sie prüft die Telekom Ihre Identität, wenn Sie Ihr Passwort vergessen haben. Je mehr davon stimmen, desto leichter kommen Sie wieder hinein.

1. Öffnen Sie auf der Seite „Login-Daten“ den Reiter „Anmeldeoptionen“.
2. Klicken Sie auf das Plussymbol, um etwas hinzuzufügen, oder auf „Ändern“, um eine veraltete Angabe zu korrigieren.
3. Hinterlegen Sie Ihre Handynummer, eine zweite E-Mail-Adresse und eine Sicherheitsfrage, deren Antwort nur Sie kennen.

Zwei-Faktor-Anmeldung einschalten

Die Telekom nennt die Zwei-Faktor-Anmeldung „Mehr-Faktor-Authentifizierung“. Neben dem Passwort verlangt die Anmeldung dann einen sechsstelligen Bestätigungscode, per SMS oder aus einer Authentifizierungs-App. Das ist eine kleine App auf dem Handy, die laufend neue Codes erzeugt, zum Beispiel Google Authenticator (gesprochen „Gugel O-thenti-käiter“). Die Telekom hält die App für sicherer als die SMS, weil sie nicht vom Mobilfunknetz abhängt.

1. Klicken Sie in den Login-Einstellungen auf „Mehr-Faktor-Authentifizierung einrichten“.
2. Wählen Sie das Verfahren:
   • „Bestätigungscode per App“: Es erscheint ein QR-Code (gesprochen „Kuh-Er-Code“), ein quadratisches Punktemuster. Öffnen Sie die Authentifizierungs-App, tippen Sie auf das Plus-Zeichen und scannen Sie den QR-Code. Geben Sie den Code, den die App zeigt, im Browser ein.
   • „Bestätigungscode per SMS“: Geben Sie Ihre Handynummer ein und tippen Sie den Code aus der SMS ins Feld.
3. Legen Sie fest, wann der Code abgefragt wird. Wählen Sie „Bei jeder Anmeldung und bei wichtigen Aktionen“. Bei „Nur bei wichtigen Aktionen“ fragt die Telekom bei der normalen Anmeldung keinen Code ab, und ein gestohlenes Passwort würde reichen.
4. Bestätigen Sie die Übersicht mit „Fortfahren“.

Vielleicht ist die Mehr-Faktor-Authentifizierung bei Ihnen schon eingerichtet. Dann sehen Sie in den Login-Einstellungen im Bereich „Sicherheit“ nach, was unter „Abfrage von Bestätigungscodes“ eingestellt ist, und wählen dort die strengere Stufe.

Ausdruckbare Ersatz-Codes für den Notfall nennt die Telekom in ihrer Hilfe nicht. Umso wichtiger sind die Anmeldeoptionen von oben. Mail-Programme melden sich meist nur mit dem Passwort für E-Mail-Programme an, deshalb muss auch dieses stark und einmalig sein.

Bietet Ihnen das Kundencenter beim Anmelden einen Passkey (gesprochen „Pass-kie“) an, dürfen Sie zustimmen. Ein Passkey ist ein digitaler Schlüssel auf Ihrem Gerät. Klicken Sie auf „Jetzt einrichten“ und bestätigen Sie mit Fingerabdruck, Gesicht oder Geräte-PIN. Es erscheint „Passkey hinzugefügt“. Ihr Passwort funktioniert weiterhin.

Angemeldete Geräte prüfen

Die Telekom merkt sich jedes Gerät, mit dem Sie sich anmelden, und schickt Ihnen bei neuen Geräten eine Benachrichtigung.

1. Klicken Sie unter „Mein Profil“ und „Login-Einstellungen“ auf „Login-Daten“ und dann auf „Bekannte Geräte“.
2. Sie sehen die Geräte der letzten 180 Tage mit Standort und letzter Anmeldung. Löschen lassen sich nur Geräte, die Sie als vertrauenswürdig markiert haben. Alle anderen verschwinden nach 180 Tagen von selbst.
3. Entfernen Sie vertrauenswürdige Geräte, die Sie nicht mehr nutzen.

Steht dort ein Gerät, das Sie nicht kennen, gehen Sie so vor: Ändern Sie beide Passwörter. Prüfen Sie die Anmeldeoptionen und eventuelle Passkeys auf fremde Einträge. Stellen Sie sicher, dass die Mehr-Faktor-Authentifizierung eingerichtet ist.

Achtung: Kein seriöser Anbieter, auch die Telekom nicht, fragt Sie per E-Mail, SMS oder Telefon nach Ihrem Passwort oder einem Bestätigungscode. Geben Sie einen Code nie an andere weiter. Kommt eine Mail über eine angebliche neue Anmeldung, klicken Sie keinen Link darin an, sondern öffnen das Kundencenter selbst.

Wenn es hakt

• Der SMS-Code kommt nicht an. Die Zustellung kann bis zu drei Minuten dauern. Fordern Sie den Code dann neu an. Haben Sie mehrere SIM-Karten zu einem Vertrag, kommt die SMS nur auf der Karte an, die gerade für SMS ausgewählt ist.
• Outlook oder die Mail-App des iPhones meldet „Passwort falsch“. Mail-Programme brauchen das Passwort für E-Mail-Programme, nicht das Telekom-Login-Passwort. Das verwechseln viele.
• Ein Dienst wie MagentaTV nimmt keinen Code an. Auf manchen Geräten klappt die Mehr-Faktor-Authentifizierung aus technischen Gründen noch nicht. Dort melden Sie sich weiter mit Benutzername und Passwort an.
• Unter „Bekannte Geräte“ steht eine Anmeldung aus Bonn. Das kann der Telekom-Service gewesen sein, falls Sie dort kürzlich etwas haben ändern lassen.
• Das Handy ist weg. Klicken Sie bei der Anmeldung auf „Andere Anmeldeoptionen“. Die Telekom prüft Ihre Identität dann über die hinterlegten Merkmale. Kommen Sie so nicht weiter, hilft der Kundenservice.

Bevor Sie fertig sind

• Das neue Telekom-Login-Passwort steht im Passwortheft und wird bei keinem anderen Dienst benutzt.
• Das Passwort für E-Mail-Programme ist ein anderes und ebenfalls notiert.
• Handynummer, zweite E-Mail-Adresse und Sicherheitsfrage sind aktuell.
• Die Abfrage von Bestätigungscodes steht auf „Bei jeder Anmeldung und bei wichtigen Aktionen“.
• Löschen Sie die Authentifizierungs-App nicht. Vor einem Handywechsel richten Sie sie zuerst auf dem neuen Gerät ein.
• Unter „Bekannte Geräte“ steht kein fremdes Gerät.