E-Mail-Adresse als Generalschlüssel absichern

Ein Konto regiert sie alle

Stellen Sie sich einen Generalschlüssel vor, der jede Tür im Haus öffnet. Genau das ist Ihr E-Mail-Konto. Der Grund ist der „Passwort vergessen“-Knopf: Fast jeder Dienst schickt den Link zum Zurücksetzen an Ihre E-Mail-Adresse. Wer Ihr Postfach kontrolliert, braucht kein einziges Ihrer Passwörter zu kennen — er lässt sich einfach überall neue schicken. Erst den Online-Shop, dann das soziale Netzwerk, dann Schlimmeres.

Deshalb die klare Rangfolge: Ihr E-Mail-Konto verdient die stärkste Absicherung von allen Konten. Es ist nicht ein Konto unter vielen — es ist das Fundament, auf dem die anderen stehen.

Die Schutzmaßnahmen für das Postfach

Die Werkzeuge kennen Sie aus dem Einsteiger-Bereich; hier geht es darum, sie beim E-Mail-Konto konsequent und zuerst anzuwenden:

• Ein einzigartiges, langes Passwort, das nirgendwo sonst verwendet wird. Wenn Sie nur ein Passwort im Kopf behalten wollen, dann dieses (und das des Passwortmanagers).
• Zwei-Faktor-Anmeldung aktivieren — beim E-Mail-Konto ist sie Pflicht, nicht Kür. Eine Authentifizierungs-App ist dabei die robustere Wahl gegenüber dem Code per SMS.
• Wiederherstellungscodes erzeugen und ausdrucken. Sie kennen das aus der vorigen Lektion: Gerade beim Generalschlüssel brauchen Sie einen Ersatzschlüssel aus Papier, sicher verwahrt.
• Wiederherstellungswege des Postfachs selbst prüfen. Auch Ihr E-Mail-Konto hat eine Hintertür — eine alte Zweitadresse oder Nummer dort ist besonders heikel.
• Regelmäßig die Liste der angemeldeten Geräte ansehen. Viele Anbieter zeigen unter „Sicherheit“, welche Geräte Zugriff haben. Unbekanntes Gerät? Abmelden und Passwort ändern.

Eine Adresse für Wichtiges, eine für den Rest

Ein bewährter Kniff für Fortgeschrittene ist die Trennung in zwei Adressen — wie zwei Briefkästen: einer für Behördenpost, einer für Werbeprospekte.

• Die Hauptadresse verwenden Sie nur für wichtige Konten: Bank, Versicherungen, Behörden, große Plattform-Konten, den Passwortmanager.
• Eine Zweitadresse nehmen Sie für Newsletter, Gewinnspiele, Foren und Shops, bei denen Sie einmalig bestellen.

Der Gewinn: Die Zweitadresse wird herumgereicht, landet in Datenlecks und zieht Spam an — das ist eingeplant und verschmerzbar. Die Hauptadresse bleibt ruhig, und eine Phishing-Mail an ihr fällt sofort auf, weil dort kaum Werbung ankommt. Der Preis: etwas Verwaltungsaufwand und ein zweites Konto, das ebenfalls gepflegt werden will. Für viele ist das ein guter Tausch; wer es einfacher mag, fährt auch mit einer einzigen, dafür erstklassig gesicherten Adresse ordentlich.

Noch zwei Warnungen aus der Praxis: Nutzen Sie für private Konten nie die E-Mail-Adresse des Arbeitgebers — mit dem Job endet der Zugriff. Und hängen Sie wichtige Konten nicht an eine Adresse, die an einen Vertrag gebunden ist, etwa an den Internetanbieter. Ein Anbieterwechsel soll Sie nicht von Ihren Konten aussperren.

Merksatz: Ihr E-Mail-Konto ist der Generalschlüssel zu fast allem. Sichern Sie es strenger als jedes andere Konto — einzigartiges Passwort, Zwei-Faktor, gedruckte Ersatzcodes.

Das Wichtigste in Kürze

• Über „Passwort vergessen“ öffnet das E-Mail-Konto fast alle anderen Konten.
• Deshalb: stärkstes Passwort, Zwei-Faktor-Anmeldung und ausgedruckte Wiederherstellungscodes zuerst hier.
• Angemeldete Geräte gelegentlich prüfen, Unbekanntes abmelden.
• Zwei Adressen trennen Wichtiges von Werbung und machen Phishing auffälliger.
• Keine Firmenadresse und keine vertragsgebundene Adresse für wichtige private Konten.