WEB.DE-Postfach absichern

Was Sie brauchen

• Einen Computer mit Internet-Browser, also dem Programm, mit dem Sie Webseiten öffnen.
• Ihr Smartphone mit der aktuellen WEB.DE Mail App, in der Sie angemeldet sind.
• Eine Authentifizierungs-App auf dem Smartphone. Was das ist, steht weiter unten.
• Ihre Handynummer, Ihr Passwortheft und einen Drucker oder Papier und Stift.
• Etwa 20 Minuten Ruhe.

Schritt für Schritt

Alle Einstellungen dieser Anleitung liegen bei WEB.DE im Kundencenter. So kommen Sie dorthin:

1. Öffnen Sie web.de im Browser und melden Sie sich an.
2. Klicken Sie oben in der Menüleiste auf das Symbol mit Ihren Initialen, also den Anfangsbuchstaben Ihres Namens.
3. Klicken Sie auf „Account verwalten“. Es öffnet sich das WEB.DE Kundencenter.
4. Klicken Sie links auf „Login & Sicherheit“.

WEB.DE blendet im Postfach Werbung und Angebote für Bezahlversionen ein. Für die Absicherung brauchen Sie davon nichts, alle Schritte hier sind kostenlos.

Passwort ändern

Ein starkes Passwort ist lang, mindestens 12 Zeichen, und Sie benutzen es nirgends sonst. Gut merken lässt sich ein Satz, von dem Sie die Anfangsbuchstaben samt Zahlen und Satzzeichen nehmen.

1. Klicken Sie unter „Passwort“ auf „Passwort ändern“.
2. Geben Sie oben Ihr bisheriges Passwort ein, darunter zweimal das neue.
3. Klicken Sie auf „Speichern“.
4. Tragen Sie das neue Passwort sofort in Ihr Passwortheft ein.

Nutzen Sie ein fremdes Mail-Programm, etwa die Mail-App des iPhones, tragen Sie das neue Passwort auch dort ein.

Wiederherstellung prüfen

Wiederherstellungsdaten sind Ihre Handynummer und eine zweite E-Mail-Adresse. Über sie bekommen Sie ein neues Passwort, falls Sie Ihres einmal vergessen.

1. Scrollen Sie auf derselben Seite zu „Sicherheits-Mobilfunknummer“. Fehlt die Nummer, klicken Sie auf „Mobilfunknummer hinzufügen“. Ist sie veraltet, ändern Sie den Eintrag.
2. Wählen Sie das Land, tippen Sie die Nummer ohne Ländervorwahl ein, geben Sie Ihr WEB.DE-Passwort ein und klicken Sie auf „Speichern“.
3. Klicken Sie unter „E-Mail-Kontaktadresse“ auf „E-Mail-Kontaktadresse verwalten“. Tragen Sie oben die Adresse eines anderen Postfachs ein, auf das Sie selbst zugreifen können. Ins untere Feld gehört Ihr WEB.DE-Passwort, nicht das des anderen Postfachs.
4. Klicken Sie auf „E-Mail-Adresse bestätigen“. WEB.DE schickt an die andere Adresse eine Mail von „WEB.DE Sicherheit“ mit einem Code, der 24 Stunden gilt.
5. Tragen Sie den Code im Kundencenter ein und klicken Sie auf „Bestätigung abschließen“.

Zwei-Faktor-Authentifizierung einschalten

Mit der Zwei-Faktor-Authentifizierung braucht die Anmeldung zwei Nachweise: Ihr Passwort und einen sechsstelligen Code aus einer Authentifizierungs-App. Das ist eine kleine App auf dem Handy, die laufend neue Codes erzeugt. WEB.DE hat keine eigene. Laden Sie vorab eine übliche App aus dem App-Store, etwa Google Authenticator (gesprochen „Gugel O-thenti-käiter“). Die Einrichtung klappt nur im Browser, nicht in der WEB.DE Mail App.

1. Scrollen Sie in „Login & Sicherheit“ ganz nach unten. Klicken Sie unter „Zwei-Faktor-Authentifizierung“ auf „Zwei-Faktor-Authentifizierung aktivieren“.
2. Klicken Sie auf „Jetzt Einrichtung starten“ und dann auf „Ja, weiter“.
3. Geben Sie Ihr WEB.DE-Passwort ein und klicken Sie auf „Jetzt starten“.
4. Auf dem Handy erscheint eine Mitteilung von „WEB.DE Sicherheit“. Tippen Sie darauf und dann auf „Ja, das war ich“. Kehren Sie danach zum Computer zurück.
5. Prüfen Sie Ihre Handynummer und klicken Sie auf „SMS anfordern“. Geben Sie den Code aus der SMS ein und klicken Sie auf „Weiter“.
6. Es erscheint ein QR-Code (gesprochen „Kuh-Er-Code“), ein quadratisches Punktemuster. Öffnen Sie die Authentifizierungs-App, tippen Sie auf das Plus-Zeichen und scannen Sie den QR-Code mit der Handykamera.
7. Die App zeigt nun einen Eintrag für WEB.DE mit sechs Ziffern. Tippen Sie diese am Computer ein und klicken Sie auf „Weiter“.
8. Klicken Sie auf „Geheimschlüssel sichern (PDF)“ und drucken Sie die Datei aus. Der Geheimschlüssel ist Ihr Notfall-Schlüssel, falls das Handy einmal fehlt.
9. Prüfen Sie Ihre persönlichen Angaben, vor allem die Anschrift. Klicken Sie auf „Weiter“ und dann auf „Jetzt aktivieren“.

Ab jetzt fragt WEB.DE am Computer nach dem Passwort den Code aus der App ab. In der WEB.DE Mail App melden Sie sich einmal neu an. Fremde Mail-Programme wie Outlook oder die Mail-App des iPhones brauchen nun ein App-Passwort, also ein eigenes Passwort nur für dieses Programm:

1. Klicken Sie in „Login & Sicherheit“ auf „App-Passwörter (für externe Apps)“ und dann auf „Neues App-Passwort erstellen“.
2. Geben Sie einen Namen ein und klicken Sie auf „Weiter“.
3. Tippen Sie das angezeigte App-Passwort sofort im Mail-Programm ein. WEB.DE zeigt es nur ein einziges Mal.

Seit Juli 2026 gibt es bei WEB.DE außerdem Passkeys (gesprochen „Pass-kies“) unter „Passkeys anlegen und verwalten“. Ein Passkey ist ein digitaler Schlüssel auf Ihrem Gerät, den Sie per Fingerabdruck, Gesicht oder Geräte-PIN freigeben. Ihr Passwort bleibt gültig. Das ist eine Zugabe, kein Muss.

Angemeldete Geräte prüfen

Jede Anmeldung im Browser oder in einer App nennt man Sitzung, auf Englisch Session (gesprochen „Säschen“).

1. Sehen Sie sich in „Login & Sicherheit“ den Bereich „Dienste & Sessions“ an. Dort stehen alle Geräte, auf denen Sie gerade angemeldet sind.
2. Erkennen Sie einen Eintrag nicht, klicken Sie rechts daneben auf „Abmelden“.
3. Wollen Sie ganz sicher gehen, klicken Sie unter der Liste auf „Von allen Geräten abmelden“. Dabei werden auch Sie selbst abgemeldet.
4. Um auch Handy-Apps abzumelden, klicken Sie unter „Automatischer Login für WEB.DE Mail App & MailCheck“ auf „Login zurücksetzen“ und bestätigen mit Ihrem Passwort und „Speichern“. Das kann bis zu 35 Minuten dauern.

Ein unbekannter Eintrag heißt nicht gleich, dass jemand eingebrochen ist. Oft hat man nur vergessen, sich an einem anderen Computer abzumelden. Ändern Sie vorsichtshalber trotzdem noch einmal das Passwort.

Achtung: Kein seriöser Anbieter, auch WEB.DE nicht, fragt Sie per E-Mail, SMS oder Telefon nach Ihrem Passwort, Ihrem Geheimschlüssel oder einem Code. Wer danach fragt, will in Ihr Postfach. Geben Sie Codes nur selbst auf web.de oder in der WEB.DE Mail App ein.

Wenn es hakt

• Die Mitteilung von „WEB.DE Sicherheit“ kommt nicht. Erlauben Sie der WEB.DE Mail App in den Handy-Einstellungen Mitteilungen. Melden Sie sich in der App ab und wieder an und starten Sie die Einrichtung neu.
• Die SMS kommt nicht an. Prüfen Sie die Nummer und klicken Sie auf „SMS erneut senden“.
• Das Mail-Programm meldet „Passwort falsch“. Nach dem Passwortwechsel braucht es das neue Passwort, nach dem Einschalten der Zwei-Faktor-Authentifizierung ein App-Passwort. Das passiert vielen.
• Das Handy ist weg oder die App gelöscht. Gehen Sie bei der Anmeldung den Weg für ein vergessenes Passwort. WEB.DE prüft Sie über Handynummer oder Kontaktadresse und fragt dann den Geheimschlüssel vom Ausdruck ab. Danach vergeben Sie ein neues Passwort und richten die Zwei-Faktor-Authentifizierung neu ein. Ohne Geheimschlüssel schickt WEB.DE nach einer Prüfung durch den Kundenservice neue Zugangsdaten per Brief.

Bevor Sie fertig sind

• Das neue Passwort steht im Passwortheft und wird bei keinem anderen Dienst benutzt.
• Handynummer und Kontaktadresse sind aktuell und bestätigt.
• Der Geheimschlüssel liegt ausgedruckt bei Ihren wichtigen Unterlagen, nicht als Foto auf dem Handy.
• Löschen Sie die Authentifizierungs-App nicht. Vor einem Handywechsel richten Sie sie zuerst auf dem neuen Gerät ein.
• Bei der Code-Abfrage bietet WEB.DE das Häkchen „Für dieses Gerät merken“ an. Setzen Sie es nur an Ihrem eigenen Gerät, nie an fremden Computern.