Digitale Sicherheit im Alltag: Ein Einsteiger-Guide für die Schweiz

Ein verlorenes Handy kann gleichzeitig Fotos, Bankzugänge und den zweiten Anmeldefaktor betreffen. Ein gestohlenes E-Mail-Passwort kann weitere Konten öffnen. Digitale Sicherheit funktioniert deshalb am besten als zusammenhängende Vorbereitung.

Dieser Guide zeigt dir die Grundlagen ohne Techniküberladung. Du beginnst bei den wichtigsten Zugängen und sorgst danach für Gerätepflege, Datensicherung und einen Weg zurück, falls etwas ausfällt.

Stand: 20. September 2026. Die Familie im Beispiel ist fiktiv. Menünamen und verfügbare Anmeldeverfahren hängen von Gerät und Anbieter ab; verwende für die Einrichtung jeweils dessen aktuelle Anleitung.

Inhalt

• Was du eigentlich schützen möchtest
• Passwörter, Passkeys und zweiter Faktor
• Geräte aktuell und zugänglich halten
• Backup ist mehr als eine synchronisierte Cloud
• Familie Keller organisiert einen Sicherheitsabend
• Phishing im Alltag erkennen und unterbrechen
• Dein kleiner Wartungsplan
• Die häufigsten Fehler und dein Start heute

Was du eigentlich schützen möchtest

Digitale Sicherheit betrifft drei Dinge: Niemand soll unbefugt auf deine Konten zugreifen, wichtige Daten sollen erhalten bleiben und du selbst sollst den Zugang nicht verlieren. Eine Massnahme kann stark gegen Angriffe sein und trotzdem schlecht vorbereitet sein, wenn du dich nach einem Geräteverlust aussperrst.

Erstelle zuerst eine kurze Liste: Haupt-E-Mail, Apple- oder Google-Konto, Passwortmanager, Bank, wichtige Dokumente und unersetzliche Fotos. Sichere diese Punkte vor einem selten genutzten Forum. Das E-Mail-Konto ist besonders wichtig, weil darüber häufig andere Passwörter zurückgesetzt werden.

Passwörter, Passkeys und zweiter Faktor

Ein eigenes Passwort pro Konto

Wiederverwendete Passwörter verbinden Konten miteinander: Wird eines bekannt, kann es andernorts ausprobiert werden. Ein Passwortmanager kann lange, unterschiedliche Passwörter erzeugen und speichern. Schütze den Manager selbst besonders sorgfältig und halte seinen Wiederherstellungsweg fest. Das BACS erläutert das Risiko mehrfach verwendeter Passwörter.

Zwei-Faktor-Anmeldung

Ein zusätzlicher Faktor verlangt neben dem Passwort einen weiteren Nachweis, etwa über eine Authenticator-App oder einen Sicherheitsschlüssel. Bestätige nur Anmeldungen, die du selbst ausgelöst hast. Auch ein Einmalcode darf nicht an eine anrufende Person weitergegeben werden.

Passkeys

Passkeys verwenden einen kryptografischen Anmeldenachweis statt eines eintippbaren Website-Passworts. Du bestätigst die Nutzung beispielsweise mit der Gerätesperre. Einrichtung, Synchronisierung und Wiederherstellung hängen vom Anbieter ab. Die Google-Anleitung zu Passkeys zeigt ein konkretes System. Richte solche Zugänge nur auf Geräten und Konten ein, deren Zugriff du kontrollierst.

Geräte aktuell und zugänglich halten

Aktualisierungen schliessen unter anderem Sicherheitslücken. Aktiviere automatische Updates für Betriebssystem und wichtige Programme, soweit verfügbar, und starte Geräte neu, wenn dies zur Installation nötig ist. Ein heruntergeladenes Update ist nicht immer schon aktiv.

Nutze eine angemessene Bildschirmsperre. Prüfe, ob dein Gerät noch Sicherheitsupdates erhält, und entferne nicht benötigte Programme. Installiere Apps aus vertrauenswürdigen Quellen und erteile Berechtigungen passend zur Aufgabe.

Bei gemeinsam genutzten Computern helfen getrennte Benutzerkonten. Ein Kind muss nicht automatisch Zugang zu den gespeicherten Bank- oder Arbeitskonten der Eltern haben. Lege fest, wer Administrationsaufgaben übernimmt, ohne sämtliche Passwörter ungeschützt herumzureichen.

Backup ist mehr als eine synchronisierte Cloud

Synchronisierung hält Dateien auf mehreren Geräten gleich. Das ist praktisch, kann aber auch eine versehentliche Löschung weitergeben. Ein Backup soll dir ermöglichen, einen früheren brauchbaren Stand wiederherzustellen.

Das BACS empfiehlt die 3-2-1-Methode: mehrere Kopien, unterschiedliche Speichermedien und eine getrennt aufbewahrte Kopie. Entscheidend sind ausserdem geschützter Zugriff und ein getesteter Wiederherstellungsweg.

Teste mit einer unwichtigen Beispieldatei. Eine erfolgreiche Rücksicherung zeigt mehr als ein grünes Symbol, dessen Bedeutung du nicht kennst. Bewahre einen externen Datenträger nicht dauerhaft zusammen mit dem einzigen Computer auf, wenn beide beim selben Ereignis verloren gehen könnten.

Familie Keller organisiert einen Sicherheitsabend

Im fiktiven Haushalt Keller speichern beide Erwachsenen Fotos auf ihren Handys. Rechnungen liegen im gemeinsamen Laptop, und viele Konten verwenden dasselbe ältere Passwort. Sie versuchen nicht, alles auf einmal perfekt zu machen.

1. Zuerst sichern sie ihre beiden Haupt-E-Mail-Konten mit unterschiedlichen Passwörtern und zusätzlicher Anmeldung.
2. Dann prüfen sie die Wiederherstellungsadressen und entfernen veraltete Telefonnummern.
3. Sie richten eine nachvollziehbare Passwortverwaltung ein.
4. Sie kontrollieren die Fotosicherung und kopieren wichtige Dokumente auf einen zusätzlich geschützten Datenträger.
5. Schliesslich testen sie, ob beide die notwendigen Notfallinformationen finden.

Ihr Notfallblatt enthält Anbieter, Kontobezeichnung, Wiederherstellungsweg und Aufbewahrungsort wichtiger Unterlagen. Es liegt geschützt. Es ist keine offen am Kühlschrank hängende Liste sämtlicher Passwörter.

Eine Woche später üben sie den Gedankenfall «Ein Handy ist nicht verfügbar». So bemerken sie, dass ein Bestätigungscode nur auf diesem Gerät erreichbar wäre, und ergänzen eine geeignete zweite Möglichkeit nach Anbieteranleitung.

Phishing im Alltag erkennen und unterbrechen

Phishing versucht, dich zur Preisgabe von Zugangsdaten oder zu einer schädlichen Handlung zu bringen. Die Nachricht kann als Paketmeldung, Bankwarnung, Rechnung oder dringender Anruf erscheinen. Ein vertrautes Logo und fehlerfreies Deutsch beweisen keine Echtheit.

Öffne bei einer unerwarteten Aufforderung die bekannte App oder die selbst eingegebene Website des Anbieters. Nutze für Rückfragen eine unabhängig bekannte Telefonnummer. Die BACS-Hinweise zu Phishing, Vishing und Smishing erklären auch Angriffe per Telefon und SMS.

Wenn du Daten bereits eingegeben hast, handle über einen sicheren Zugang: betroffene Passwörter ändern, Sitzungen prüfen und bei Zahlungsdaten sofort Bank oder Kartenanbieter kontaktieren. Ein Vorfall ist kein Grund, ihn aus Scham zu verschweigen. Sichere Nachrichten und Belege für die weitere Abklärung.

Dein kleiner Wartungsplan

• Bei jeder wichtigen Kontoänderung: Wiederherstellungsweg kontrollieren.
• Regelmässig: Updates installieren und den Status der Datensicherung prüfen.
• Vor Gerätewechsel oder Entsorgung: Datenübertragung und wichtige Anmeldungen testen, erst danach zurücksetzen.
• Nach verdächtigen Aktivitäten: Unbekannte Sitzungen und Geräte überprüfen und den Anbieter kontaktieren.

Lege einen überschaubaren wiederkehrenden Termin fest. Eine Routine, die du tatsächlich ausführst, ist besser als ein einmaliger komplizierter Plan, der nach einem Monat vergessen ist.

Die häufigsten Fehler und dein Start heute

• Dasselbe Passwort für E-Mail und mehrere andere Dienste verwenden.
• Den zweiten Faktor ausschliesslich auf einem einzigen verlorengehenden Gerät haben.
• Cloud-Synchronisierung ungeprüft als vollständiges Backup behandeln.
• Das alte Handy löschen, bevor wichtige Zugänge auf dem neuen funktionieren.

Beginne mit deinem Haupt-E-Mail-Konto. Prüfe Passwort oder Passkey, zusätzlichen Schutz und Wiederherstellung. Wenn diese Grundlage steht, gehst du die nächste wichtige Verbindung an. Schrittweise wird daraus ein Haushalt, der sowohl Angriffe als auch gewöhnliche Geräteausfälle besser verkraftet.