Ein gehacktes Konto, ein unsicherer Router oder eine kompromittierte Überwachungskamera kann im Alltag schnell teuer und unangenehm werden. Ein wirksamer Schutz vor Hackern beginnt deshalb nicht bei teuren Spezialprogrammen, sondern bei starken Zugangsdaten, aktuellen Geräten und einem sauber eingerichteten Heimnetz. Ich zeige, welche Maßnahmen wirklich etwas bringen, wo typische Schwachstellen liegen und was im Ernstfall zu tun ist.
Mit wenigen Maßnahmen lässt sich das größte Risiko deutlich senken
- Einzigartige Passwörter und ein Passwortmanager verhindern, dass ein Datenleck gleich mehrere Konten gefährdet.
- Mehr-Faktor-Authentisierung schützt wichtige Zugänge selbst dann, wenn ein Passwort bekannt wird.
- Router und Smart-Home-Geräte brauchen aktuelle Firmware, eigene Zugangsdaten und möglichst getrennte Netzwerke.
- Phishing bleibt ein Hauptrisiko - Links, Anhänge und unerwartete Anrufe sollten immer kritisch geprüft werden.
- Bei einem Verdacht zählen schnelles Handeln, Passwortwechsel und Beweissicherung.
Wo private Haushalte tatsächlich angreifbar sind
Viele Menschen stellen sich beim Thema Hacking einen gezielten Angriff auf den eigenen Computer vor. In der Praxis versuchen Kriminelle jedoch meist, den einfachsten verfügbaren Weg zu nutzen. Das kann ein wiederverwendetes Passwort, eine gefälschte Login-Seite oder ein veralteter Router sein.
Besonders wertvoll ist ein E-Mail-Konto, weil sich darüber oft weitere Dienste zurücksetzen lassen. Danach folgen Online-Banking, Shoppingkonten, Cloudspeicher, soziale Netzwerke und Geräte mit Kamera oder Mikrofon. Ein Angriff muss dabei nicht spektakulär aussehen. Manchmal bemerkt man nur eine fremde Weiterleitungsadresse im E-Mail-Konto oder eine unbekannte Anmeldung in einem Streamingdienst.
Das BSI weist außerdem darauf hin, dass Router die zentrale Schnittstelle zwischen Internet, Computern, Smartphones und Smart-Home-Geräten bilden. Ist dieses Fundament schlecht konfiguriert, betrifft das Problem nicht nur ein einzelnes Gerät, sondern möglicherweise das gesamte Heimnetz.
Passwörter und Anmeldungen richtig absichern
Das wichtigste Prinzip ist einfach, wird aber noch immer oft missachtet. Jeder Dienst braucht ein eigenes Passwort. Wird dasselbe Kennwort bei einem Onlineshop und beim E-Mail-Anbieter verwendet, kann ein einziges Datenleck mehrere Konten öffnen.
So sehen praxistaugliche Passwörter aus
Für wichtige Konten nutze ich lange Passphrasen oder zufällig erzeugte Kennwörter mit mindestens 16 Zeichen. Eine Passphrase besteht aus mehreren nicht zusammenhängenden Wörtern. Namen, Geburtstage, Haustiere und einfache Muster wie „Sommer2026!“ sind dagegen keine gute Wahl, weil sie sich leicht erraten oder automatisiert testen lassen.
Ein Passwortmanager erzeugt für jeden Dienst ein eigenes Kennwort und füllt es nur auf der passenden Internetseite aus. Kostenlose Angebote reichen für viele Privathaushalte aus, während kostenpflichtige Varianten oft Familienfreigaben, zusätzlichen Speicher oder eine bessere Synchronisierung bieten. Entscheidend ist ein starkes Master-Passwort, das nirgendwo sonst verwendet wird.
Mehr-Faktor-Authentisierung aktivieren
Die Mehr-Faktor-Authentisierung, kurz MFA, verlangt neben dem Passwort einen zweiten Nachweis. Das kann ein Code aus einer Authenticator-App, ein Sicherheitsschlüssel oder eine bestätigte Anmeldung auf einem bereits bekannten Gerät sein. Für E-Mail, Banking, Cloudspeicher, Passwortmanager und soziale Netzwerke sollte diese Funktion immer aktiviert werden, sofern sie angeboten wird.
SMS-Codes sind besser als ein reines Passwort, aber nicht die stärkste Variante. Sicherer sind eine Authenticator-App oder ein Hardware-Sicherheitsschlüssel. Die Codes und Wiederherstellungsschlüssel sollten außerdem nicht gemeinsam mit dem Passwort in einer unverschlüsselten Notiz liegen.
Router und WLAN als erste Verteidigungslinie
Der Router verdient mehr Aufmerksamkeit, als er in den meisten Haushalten bekommt. Ich würde zuerst prüfen, ob automatische Firmware-Updates aktiviert sind und ob der Hersteller das Modell noch unterstützt. Gibt es seit Jahren keine Aktualisierungen mehr, ist ein Austausch oft sinnvoller als eine komplizierte Nachrüstung.
- Das voreingestellte Gerätepasswort sofort ändern.
- Für die Router-Verwaltung ein eigenes, langes Passwort verwenden.
- WLAN mit WPA2 oder WPA3 verschlüsseln, sofern verfügbar.
- Das WLAN-Passwort möglichst auf mindestens 20 Zeichen verlängern.
- Fernzugriff auf die Router-Oberfläche deaktivieren, wenn er nicht benötigt wird.
- WPS und nicht benötigte Portfreigaben abschalten.
- Ein Gastnetz für Besucher und einfache IoT-Geräte einrichten.
Eine versteckte SSID ist kein echter Sicherheitsgewinn. Sie erschwert die Sichtbarkeit des Netzwerks, verhindert aber keinen gezielten Zugriff. Wesentlich wichtiger sind aktuelle Software, starke Zugangsdaten und eine möglichst kleine Angriffsfläche.
Wer einen alten Router weiterverwendet, sollte besonders auf offene Dienste und Portfreigaben achten. Eine Portfreigabe macht ein Gerät aus dem Internet erreichbar. Für eine einzelne Anwendung kann das nötig sein, für Kameras, NAS-Systeme oder Fernwartung sollte man diese Funktion aber nur mit einem klaren Sicherheitskonzept aktivieren.
Smart Home und vernetzte Geräte sicher betreiben
Jede smarte Kamera, Steckdose, Türklingel und jeder Saugroboter erweitert die digitale Angriffsfläche. Das bedeutet nicht, dass man auf Smart Home verzichten muss. Ich achte beim Kauf jedoch auf regelmäßige Sicherheitsupdates, einen klar benannten Supportzeitraum und eine Möglichkeit zur Zwei-Faktor-Anmeldung.
Geräte nicht unnötig ins Internet stellen
Viele Geräte funktionieren lokal, benötigen also keinen direkten Zugriff aus dem Internet. Fernzugriff ist bequem, aber nicht automatisch notwendig. Wenn ich eine Kamera nur innerhalb der Wohnung nutze, deaktiviere ich den externen Zugriff und reduziere damit einen möglichen Angriffsweg.
Für IoT-Geräte empfiehlt sich ein separates Gast- oder VLAN-Netzwerk. VLAN bedeutet, dass Geräte logisch voneinander getrennt werden, obwohl sie denselben Internetanschluss nutzen. So kann ein kompromittierter Fernseher nicht ohne Weiteres auf den Laptop oder das NAS zugreifen. Diese Trennung ist eine der wirksamsten Maßnahmen für größere Smart-Home-Installationen, aber nicht jeder einfache Router unterstützt sie.
Datenschutz und Sicherheit zusammen denken
Bei Kameras und Sprachassistenten geht es nicht nur um Hackerangriffe. Auch unnötige Cloudspeicherung, schwache Freigabelinks oder zu großzügige App-Berechtigungen können private Informationen offenlegen. Ich prüfe deshalb regelmäßig, welche Geräte Mikrofon, Kamera, Standort oder Kontakte verwenden dürfen.
Ein Gerät ohne Update-Möglichkeit bleibt ein dauerhaftes Risiko. Wird ein Herstellerkonto geschlossen oder die App nicht mehr gepflegt, sollte man die Hardware aus dem Netzwerk entfernen. Ein niedriger Kaufpreis ist wenig attraktiv, wenn das Produkt nach zwei Jahren keine Sicherheitskorrekturen mehr erhält.
Phishing, Schadsoftware und unsichere Gewohnheiten vermeiden
Technische Schutzmaßnahmen helfen wenig, wenn ein Angreifer das Opfer direkt zur Eingabe der Zugangsdaten bringt. Phishing-Nachrichten wirken inzwischen oft erstaunlich professionell. Sie erzeugen Zeitdruck, drohen mit einer Kontosperre oder versprechen eine Rückerstattung.
Ich öffne einen Login niemals über einen unerwarteten Link in einer E-Mail oder SMS. Stattdessen rufe ich die betreffende App oder Website über ein selbst gespeichertes Lesezeichen auf. Besonders wichtig ist der Blick auf die vollständige Domain, denn „kundenservice-bank.example“ ist nicht dasselbe wie die offizielle Bankadresse.
- Keine Passwörter, TANs oder Bestätigungscodes am Telefon weitergeben.
- Unerwartete Anhänge nicht öffnen, auch wenn Absendername und Logo vertraut aussehen.
- Bei Zahlungsaufforderungen den Empfänger über einen zweiten Kanal prüfen.
- Browser, Betriebssysteme und Apps zeitnah aktualisieren.
- Virenschutz und Firewall aktiviert lassen.
- Werbeblocker und sichere DNS- oder Browserschutzfunktionen als zusätzliche, nicht alleinige Abwehr nutzen.
Ein Virenscanner ist kein Freifahrtschein. Er kann bekannte Schadsoftware erkennen, aber nicht zuverlässig verhindern, dass jemand freiwillig ein Passwort auf einer gefälschten Seite eingibt. Die Kombination aus aktuellen Geräten und gesundem Misstrauen ist deutlich stärker als ein einzelnes Sicherheitsprogramm.
Backups und Notfallplan für den Ernstfall
Ein Backup schützt nicht vor dem Einbruch selbst, aber vor dessen Folgen. Für Fotos, Dokumente und wichtige Arbeitsdateien empfehle ich mindestens eine automatische Sicherung und eine getrennte Kopie. Die zweite Kopie sollte nicht dauerhaft am Computer angeschlossen sein, weil Ransomware sonst auch das Backup verschlüsseln kann.
Die 3-2-1-Regel ist dafür ein guter Rahmen. Dabei existieren drei Kopien der Daten, auf zwei unterschiedlichen Medien, davon eine an einem anderen Ort oder offline. Für private Fotos reicht oft eine Kombination aus externer Festplatte und verschlüsseltem Cloudspeicher.
Lesen Sie auch: Gehackter Internetzugang? So sichern Sie Konten und Router
Was bei einem Verdacht sofort zu tun ist
- Das betroffene Gerät vom Internet trennen, ohne vorschnell alles zu löschen.
- Das wichtigste E-Mail-Konto von einem sauberen Gerät aus absichern.
- Passwörter ändern, beginnend mit E-Mail, Banking und Passwortmanager.
- Unbekannte Sitzungen, Weiterleitungen, Apps und Wiederherstellungsadressen entfernen.
- Bank, Zahlungsdienst oder Mobilfunkanbieter bei finanziellen Risiken sofort informieren.
- Beweise wie E-Mails, Login-Hinweise und verdächtige Transaktionen sichern.
Wenn ein E-Mail-Konto betroffen ist, sollte man auch Kontakte warnen. Angreifer verschicken häufig im Namen des Opfers gefälschte Zahlungsbitten oder Links. Bei finanziellen Schäden kommen zusätzlich Bank, Polizei und gegebenenfalls die Verbraucherzentrale infrage.
Ein realistischer Sicherheitsplan für jeden Haushalt
Niemand muss alle Einstellungen an einem Nachmittag perfektionieren. Ich würde mit den fünf Konten beginnen, bei denen ein Missbrauch den größten Schaden anrichten könnte. In etwa 30 bis 60 Minuten lassen sich dort einzigartige Passwörter, MFA und aktuelle Wiederherstellungsdaten einrichten.
- Heute: E-Mail, Banking und Passwortmanager absichern.
- Diese Woche: Router prüfen, Firmware aktualisieren und WLAN-Passwort erneuern.
- Danach: Smart-Home-Geräte inventarisieren, alte Hardware entfernen und ein Gastnetz einrichten.
- Monatlich: Sicherheitsupdates, aktive Sitzungen und Backups kontrollieren.
- Jährlich: Nicht mehr benötigte Konten, Apps und Geräte löschen.
Teure Sicherheitssoftware ist dabei nicht automatisch besser. Für viele Privatanwender reichen die integrierten Schutzfunktionen von Windows, macOS, Android und iOS aus, sofern sie aktiviert und aktuell sind. Geld würde ich eher in einen unterstützten Router, einen guten Passwortmanager oder ein zuverlässiges Backup investieren.
Perfekte Sicherheit gibt es nicht. Das Ziel besteht darin, automatisierte Angriffe zu erschweren, wichtige Konten mehrfach abzusichern und die möglichen Folgen eines Fehlers zu begrenzen. Genau diese Kombination macht im Alltag den größten Unterschied.
Die wirksamste Routine beginnt mit drei kleinen Prüfungen
Prüfe heute, ob dein E-Mail-Konto MFA nutzt, ob dein Router noch Sicherheitsupdates erhält und ob deine wichtigsten Passwörter einzigartig sind. Diese drei Kontrollen kosten wenig Zeit, schließen aber mehrere besonders häufige Angriffsmöglichkeiten.
Danach lohnt sich ein kurzer Blick auf jedes vernetzte Gerät im Haushalt. Was keine Updates mehr bekommt oder keinen Internetzugriff braucht, sollte aus dem Netzwerk verschwinden. So entsteht Schritt für Schritt ein überschaubares, gut gepflegtes digitales Zuhause, das Angreifern deutlich weniger Chancen bietet.
