Alle wichtigen Konten durchgehen: Checkliste

Vom guten Vorsatz zum System

Die Zwei-Faktor-Anmeldung bei einem Konto einzuschalten ist gut. Konsequent wird es erst, wenn alle wichtigen Konten geschützt sind — denn Angreifer suchen sich die ungeschützte Tür. Diese Lektion macht aus dem Vorsatz ein System: eine Liste, eine Reihenfolge, kleine Etappen. Nehmen Sie sich ein Blatt Papier oder eine Notiz im Passwort-Manager und schreiben Sie mit.

Die Reihenfolge: das Wichtigste zuerst

Nicht alle Konten sind gleich wichtig. Ordnen Sie Ihre Liste nach diesem Muster:

1. Das E-Mail-Konto. Es ist der Generalschlüssel: Über „Passwort vergessen“ lässt sich von hier aus fast jedes andere Konto übernehmen. Haben Sie mehrere Postfächer, gehören alle in diese Stufe.
2. Geld und Zahlungen: Online-Banking, PayPal und ähnliche Dienste, Kreditkarten-Zugänge. Beim Banking ist ein zweiter Faktor meist ohnehin Pflicht — prüfen Sie trotzdem, ob noch ein altes SMS-Verfahren eingestellt ist.
3. Der Passwort-Manager selbst. Er bewacht alle Zugänge und verdient denselben Schutz.
4. Konten mit hinterlegter Zahlungsart: große Versandhändler, App-Stores, Streaming-Dienste, Mobilfunk- und Stromanbieter-Portale.
5. Cloud-Speicher und Fotos, außerdem Messenger und soziale Netzwerke — hier geht es um Ihre Daten und darum, dass niemand in Ihrem Namen schreibt.

Alles Übrige — Foren, Newsletter-Konten, das Rezepte-Portal — darf warten oder ohne zweiten Faktor bleiben, solange dort weder Zahlungsdaten noch Persönliches liegen.

So gehen Sie jedes Konto durch

Für jedes Konto auf der Liste wiederholen sich vier Handgriffe. Der genaue Weg unterscheidet sich je nach Anbieter; suchen Sie in den Kontoeinstellungen nach „Sicherheit“, „Anmeldung“ oder „Bestätigung in zwei Schritten“.

• Prüfen: Ist schon ein zweiter Faktor aktiv? Wenn ja: Ist es noch SMS, obwohl der Anbieter inzwischen eine App erlaubt? Dann lohnt das Umstellen.
• Einschalten: Wählen Sie die Authenticator-App, wo sie angeboten wird. Gibt es nur SMS, nehmen Sie SMS — das schwächste Verfahren ist besser als keines.
• Codes sichern: Zeigt der Anbieter Wiederherstellungscodes, sichern Sie sie sofort.
• Abhaken: Notieren Sie auf Ihrer Liste das Datum und das gewählte Verfahren. Diese Übersicht wird beim späteren Handywechsel Gold wert sein.

Etappen statt Gewaltmarsch

Je nach Kontenzahl wirkt die Liste lang. Das ist normal, und niemand schafft sie an einem Abend — das müssen Sie auch nicht. Bewährt hat sich der Rhythmus: ein bis zwei Konten pro Sitzung, zwei Sitzungen pro Woche. Nach einem Monat ist das Wesentliche geschützt. Wenn Sie dabei auf ein Konto stoßen, das Sie seit Jahren nicht nutzen, ist das die Gelegenheit, es gleich ganz zu löschen: Ein gelöschtes Konto ist das sicherste Konto.

Merksatz: Erst das E-Mail-Postfach, dann das Geld, dann der Rest — ein bis zwei Konten pro Sitzung, und in einem Monat ist die Liste geschafft.

Das Wichtigste in Kürze

• Reihenfolge nach Wichtigkeit: E-Mail, dann Banking und Zahlungsdienste, Passwort-Manager, Einkaufskonten, Cloud und soziale Netzwerke.
• Das E-Mail-Konto zuerst — es ist der Generalschlüssel zu allen anderen.
• Bei jedem Konto: prüfen, App-Verfahren wählen, Wiederherstellungscodes sichern, abhaken.
• Nur-SMS-Angebote trotzdem nutzen: besser als kein zweiter Faktor.
• Liste mit Datum und Verfahren führen — sie hilft später beim Gerätewechsel.
• Ungenutzte Konten bei der Gelegenheit löschen.