Handysicherheit: Die ultimative Checkliste

Dein Handy ist ein Schatzkästchen, in dem du sämtliche persönliche und teilweise sehr sensible Daten wie Zugänge zum Online Banking oder den eigenen Standort aufbewahrst. Damit dein Handy die beste Sicherheit genießt und du vor Datenverlusten, heimtückischen Viren sowie Schadprogrammen von Cyberkriminellen geschützt bist, gibt es verschiedene Tipps für Geräteeinstellungen und zusätzliche Apps, die du ganz einfach aktivierst oder installierst. Im Folgenden stellen wir dir verschiedene Möglichkeiten zu deiner Handy-Sicherheit vor.

Bildschirmsperre mit PIN- oder Passwortschutz

Die Bildschirmsperre sowie die PIN-Abfrage beim Entriegeln des Endgeräts ist als Basisschutz ideal. Achte bei deinem Smartphone also darauf, dass beide Sicherheitseinstellungen stets aktiviert sind. Für deine PIN wählst du einfach eine beliebige Zahlenkombination aus mindestens vier Zeichen aus. Setze am besten auf Zahlenkombinationen, die nicht so leicht zu erraten sind. Vermeide dabei logische Abfolgen oder persönliche Daten, mit denen du leicht in Verbindung gebracht werden kannst.

Noch besser als der PIN-Schutz eignet sich die Passwortsperre, um die Handy-Sicherheit zu erhöhen. Ein sicheres Passwort setzt sich aus Klein- und Großbuchstaben, Zahlen und Sonderzeichen zusammen. Die Muster-Entsperrung ist ebenfalls eine beliebte Methode, um das Handy zu sichern. Doch Achtung: Die Sperrmethode, die sich meist aus einem Feld mit 3 x 3 Punkten zusammensetzt, bietet nicht den besten Schutz. Denn durch die regelmäßige Eingabe deines Entsperrungsmusters weist ein Fettfilm deines Fingers auf dem Display darauf hin, wie sich dein Muster zusammensetzt. Reinigst du das Display nicht jedes Mal nach der Eingabe, haben Diebe ein leichtes Spiel, sich einen Zugriff auf deine sensiblen Daten zu verschaffen.

Moderne Handys bieten in puncto Sicherheit die Möglichkeit, dein Gerät mittels biometrischer Daten zu entsperren. Fingerabdrucksensor, Gesichtserkennung oder Iris-Scanner: Diese Sicherheitseinstellungen gewährleisten in der Regel erst in Kombination mit einer PIN- oder Passwort-Eingabe optimalen Schutz vor unerwünschtem Eingriff in deine Privatsphäre – das gilt sowohl für Android- und iOS-betriebene Geräte.

SIM-Karte schützen

Ergänzend zur Bildschirmsperre ist es wichtig, dass du deine SIM-Karte durch eine Sperre schützt – falls dies nicht von Werk aus bereits eingerichtet ist. Mit einer gesperrten SIM-Karte können Diebe nichts anfangen. Das gilt auch dann, wenn sie versuchen, diese in ein neues Smartphone einzulegen. 

Die SIM-Karten-Sperre stellst du bequem in deinen Geräteinstellungen ein. Achte dabei darauf, dass SIM-Sperre und PIN-Code zum Starten deines Handys niemals identisch sind und du hier zwei verschiedene Codes eingeben musst.

Handysicherheit durch regelmäßige Softwareupdates

Viele Angriffe zielen auf die Sicherheitslücken in der Software der Geräte ab. Mit Hersteller-Updates sind diese auszuschließen. Folglich ist es ratsam, dass du die automatische Update-Funktion aktivierst oder manuell kontrollierst, ob Aktualisierungen deines Betriebssystems verfügbar sind. Entscheidest du dich für die manuelle Aktualisierung, ist es wichtig, dass du die Sicherheitsupdates zeitnah herunterlädst. Die einfachste und bessere Lösung stellt die automatische Update-Funktion dar. So verpasst du keine wichtigen Aktualisierungen zu deiner Sicherheit.

Auch bei Apps ist es überaus wichtig, regelmäßig Sicherheitsupdates durchzuführen. Denn Sicherheitslücken treten bei Anwendungen gleichermaßen auf wie bei Betriebssystemen. Um die Updates auf dein Mobilgerät zu spielen, nutzt du entweder die automatische Update-Funktion oder du aktualisierst sie manuell in der Übersicht der heruntergeladenen Apps deines Stores, in dem du sie erstmals heruntergeladen hast.

Grundsätzlich gilt: Sowohl bei den iPhones von Apple als auch bei den Android-Handys anderer Hersteller erhältst du in gewissen Abständen aktuelle Sicherheitsupdates, die Sicherheitslücken schließen und den Virenschutz verbessern. Während Apple seine iPhones regelmäßig und über einen langen Zeitraum hinweg mit Updates versorgt, sieht es bei Android-Smartphones etwas anders aus. Android veröffentlicht zwar regelmäßig Sicherheitspatches. Die müssen jedoch von den jeweiligen Herstellern der Smartphones auf die entsprechende Benutzeroberfläche angepasst werden. Wenige etablierte Hersteller versorgen ihre Handys damit weniger regelmäßig mit Updates. Hersteller wie Samsung und Xiaomi hingegen bieten meist zwei bis drei Jahre Sicherheitsaktualisierungen an.

Passwortmanager nutzen

Sichere Passwörter sind essenziell für deine Online-Konten. Im Alltag fällt es den meisten jedoch schwer, individuelle Passwörter zu finden und sich diese dann zu merken. Passwortmanager schaffen diesbezüglich Abhilfe. Die Programme verwalten Benutzernamen und Passwörter mittels Verschlüsselung für dich. Nur du hast den Zugriff auf diese. Der Vorteil: Anstelle vieler verschiedener Passwörter brauchst du dir hier nur noch eines zu merken. Den Rest erledigt der Manager durch eine Verknüpfung für dich.

Je nach Wahl des Programmes sind die Passwörter lokal auf deinem Gerät oder mittels Synchronisierung auf verschiedenen Systemen (cloudbasiert) gespeichert. Grundsätzlich ist zwischen eigenständigen und im Browser integrierten Passwortmanagern zu unterscheiden. Aktivierst du eigenständige Programme, erscheint ein Pop-up-Fenster, wenn du einen Online-Dienst aufrufst und dich einloggen möchtest. Nach der Eingabe deines zentralen Passwortes für den Manager sucht dieser das richtige für den gewählten Online-Dienst und schon bist du angemeldet. Passwortmanager, die im Browser integriert sind, agieren meistens eigenständig und werden jedes Mal aktiv, wenn du eine Website aufrufst, die deine Anmeldedaten erfordert.

Für Android-Handys ist der Google Passwortmanager die optimale Wahl für mehr Sicherheit. Das Tool erleichtert es dir, für jedes Online-Konto ein starkes, individuelles und eindeutiges Passwort zu vergeben und diese für dich zu verwalten. Die Passwörter werden in deinem Google-Konto gespeichert. Integrierte Sicherheitsfunktionen sowie das automatische Ausfüllen von Passwortfeldern runden die leichte Handhabung des Passwortmanagers ab. Bei iOS-Handys schlägt der Passwortmanager sichere Passwörter vor, wenn du dich irgendwo neu registrieren oder deine Zugangsdaten aktualisieren möchtest. Die Daten speichert der Manager direkt in deiner iCloud ab. Sind die Zugangsdaten eines Online-Dienstes in dem Passwortmanager hinterlegt, füllt dieser beim nächsten Aufruf der Anwendung die dafür vorgesehenen Felder automatisch aus.

Zwei-Faktor Authentifizierung aktivieren

Die Zwei-Faktor-Authentifizierung macht deine Daten deutlich sicherer. So sind diese durch eine zusätzliche Sicherheitsebene vor Phishing-Versuchen oder anderweitigen ungewollten Angriffen geschützt. Schaltest du die Zwei-Faktor-Authentifizierung ein, reicht die Kenntnis von Benutzername und Passwort allein nicht mehr aus. Möchtest du dich auf einem neuen Gerät oder online einloggen, wird ein Code zur Bestätigung automatisch auf allen Geräten ausgespielt, auf denen du bereits angemeldet bist und denen du vertraust. Diesen gibst du dann zusammen mit deinem Passwort ein, um dich sicher anzumelden.

Je nachdem, ob du Android oder iOS nutzt, aktivierst du die Zwei-Faktor-Authentifizierung wie folgt:

• Android: Smartphones, die mit Android betrieben werden, sind in der Regel mit dem Google-Konto gekoppelt. Möchtest du für zusätzliche Sicherheit sorgen, ist die Zwei-Faktor-Authentifizierung ideal. Um diese Schutzbarriere zu aktivieren, gehst du in dein Google-Konto zum Navigationsbereich „Sicherheit“. Unter „Bei Google anmelden“ wählst du anschließend die Option „Bestätigung in zwei Schritten > Jetzt starten“ aus. Zur weiteren Anleitung folgst du den Anweisungen auf deinem Display.

• iOS: Auf deinem iPhone hängt sehr viel mit deinem iCloud-Konto zusammen. Daher ist es wichtig, dass du dieses gut absicherst. Schalte am besten die Zwei-Faktor-Authentifizierung ein, indem du in die iPhone-Einstellungen und auf „iCloud-Konto“ gehst. Unter dem Punkt „Passwort & Sicherheit“ startest du die Einrichtung der zusätzlichen Sicherheitsebene.

Virenschutz und Virenscanner für erhöhte Smartphone-Sicherheit

Virenprogramme gehören für PCs zum Basisschutz, den viele Nutzer als selbstverständlich ansehen. Viren, Trojaner und Malware machen jedoch auch vor Smartphones keinen Halt. Umso bedeutender ist es, dass du dein Handy mit einer Antivirus-App vor unliebsamen Angriffen schützt. Je früher du dich um einen Virenschutz kümmerst, desto besser.

Antivirus-Apps weisen meist einen Virenscanner vor. Dieser durforstet in der Regel dein gesamtes Handy und listet dir Schädlinge auf, die sich auf deinem Mobilgerät befinden. Im besten Fall kommt es zu keiner Auflistung. Findet der Scanner Schädlinge, löscht du diese direkt über die App. Handelt es sich jedoch um sehr aggressive Viren, ist es ratsam, wenn du dir Hilfe von einem Fachmann suchst. In den meisten Fällen bleibt dir dann jedoch nichts mehr anderes übrig, als dein Mobilgerät auf Werkseinstellung zurückzusetzen.

Für Android-Smartphones gibt es eine Reihe an Antivieren-Apps im Google PlayStore. Viele davon sind kostenlos erhältlich, benötigen kaum Speicherplatz und verbrauchen nur wenig Akku-Kapazität. Besonders beliebt sind die Applikationen AVG Antivirus und Avira Antivirus Security. Für welche App du dich tatsächlich entscheidest, hängt von deinen Präferenzen ab. Bist du dir noch nicht sicher, wägst du idealerweise nach folgenden Komponenten ab, welche Antivirus-App dir zusagt: Benutzerfreundlichkeit, die Auswahl an Schutzfunktionen sowie Features und Perfomance-Bewertungen.

Antiviren-Software für iPhones sind laut Apple kaum notwendig. So achtet der Hersteller selbst bereits penibel darauf, den App Store frei von Malware zu halten. Neue Programme gibt Apple folglich erst dann zur Nutzung frei, wenn alles ordentlich geprüft wurde.

App-Downloads und Berechtigungen

Um kein Risiko auf Hackerangriffe einzugehen, ist es wichtig, dass du nur für deine Nutzung relevante Apps herunterlädst und dafür auf seriöse Quellen zurückgreifst. Meide daher Quellen, bei denen dir Zweifel aufkommen oder E-Mail-Anhänge mit Angeboten zu Anwendungen. Auch Apps, die angeblich besser als das Original sind, wirken verdächtig. Damit du stets die richtige Wahl triffst, achtest du bei deiner App-Auswahl idealerweise auf Erfahrungsberichte, Bewertungen und Tests. In der Regel empfiehlt es sich, Applikationen nur aus deinem vom Betriebssystem gestellten Store herunterzuladen. Während der App Store von Apple bereits eigenständig darauf achtet, nur seriöse und virenarme Anwendungen zur Verfügung zu stellen, weist der Google Play Store eine Funktion vor, die es Android-Nutzern erleichtert, vertrauenswürdige Apps herunterzuladen. Mit dem sogenannten Play Protect bringt Google bereits ein Programm mit, das vermeintlich unsichere Apps abblockt und regelmäßig seine Sicherheitsstandards aktualisiert. Die Funktion erreichst du in deinem Google Play Store-Profil. Dort findest du eine Übersicht der zuletzt gescannten Apps. Zudem erfährst du, ob eine Schadsoftware entdeckt wurde.

Unseriöse Apps, bei denen Dritte ihr Glück versuchen, deine Daten zu erhaschen, lauern in verschiedenen App Stores. In der Regel erkennst du solche Applikationen daran, dass sie Berechtigungen einfordern, die für die Funktionalität der App überhaupt nicht notwendig sind. Welche Berechtigungen eine App genau benötigt, entnimmst du sowohl bei iOS als auch bei Android den Einstellungen deines Smartphones. Hat beispielsweise dein Taschenrechner Zugriff auf deine Kontakte, ist dies ein Indiz dafür, dass hier etwas nicht stimmt.

Auf Android-Smartphones legst du ganz einfach fest, welche personenbezogenen Daten du mit deinen heruntergeladenen Apps teilen möchtest. Mittels der Benachrichtigungen zum Datenschutz entscheidest du, ob du der jeweiligen Applikation Zugriff auf dein Mikrofon, deine Kamera oder deinen Standort erlaubst – entweder einmal, immer oder nie. Bei iPhones findest du im Menü unter „Datenschutz“ heraus, welche App welche Berechtigung hat. Bei Bedarf entziehst du diesen die Berechtigungen wieder. Seit iOS 14.5 erschwert Apple zudem das Werbetracking erheblich. Apps dürfen seitdem nur noch dann den Zugriff auf Daten erfragen, wenn du als Nutzer dies explizit erlaubst. Standardmäßig ist die Funktion jedoch unter „Datenschutz“ und „Tracking“ deaktiviert. Möchtest du von diesem Dienst profitieren, aktivierst du sie am besten selbst.

Verschlüsselung der Daten für mehr Handysicherheit

Für mehr Datenschutz auf deinem Smartphone sorgt die Verschlüsselung des Mobilgeräts. Sämtliche Informationen auf deinem Handy werden dabei kryptisch und damit unlesbar abgespeichert. Datendiebe können so nichts mit den Daten anfangen. Die Verschlüsselung des internen Speichers ist seit Android 6.0 sowie auf den iPhones bereits automatisch aktiv.

Die Daten auf deiner externen SD-Karte sind meist noch nicht verschlüsselt. Um diese zu schützen, wählst du die Option zur Sicherheit in deinen Geräteeinstellungen aus. Ferner sicherst du deine Daten idealerweise regelmäßig auf einem geeigneten Backup-Medium – beispielsweise einer externen Festplatte oder auf einem Online-Speicher (einer Cloud).

Handysicherheit in öffentlichen WLAN-Netzwerken

Grundsätzlich gilt: Online Banking sowie das Aufrufen von Online-Diensten, in denen du sensible Daten sammelst, sind in öffentlichen Netzen tabu. Zu groß ist die Gefahr, dass Hacker sich Zugriff auf deine Daten verschaffen und dich ausspionieren. Auch Datenverbindungen, die nicht per HTTPS-Zertifikat – dies erkennst du an der URL – geschützt sind, vermeidest du idealerweise. Möchtest du dich zusätzlich absichern, greifst du am besten auf ein Virtual Private Network (VPN) zurück. Dieses leitet die Verbindung ins Netz über einen VPN-Server, verändert deine IP-Adresse und erhöht die Anonymität im weltweiten Datennetz. Darüber hinaus verschlüsselt der jeweilige VPN-Anbieter die übertragenen Informationen.

Am besten deaktivierst du zudem Drahtlosschnittstellen wie Bluetooth, WLAN oder NFC in den Geräteeinstellungen, wenn du diese gerade nicht benötigst. Das mindert das Risiko, dass räumlich nahe Angreifer deine Datenübertragungen mitlesen können. Verbinde zwei Bluetooth-Geräte nie dort, wo viele Menschen sind. Die Handy-Sicherheit ist dort besonders gering, weshalb Datendiebe ein leichtes Spiel haben, in diesem Moment wortwörtlich dazwischen zu funken.

Smishing: Datenraub per SMS

Smishing, eine Form des Phishing, die über SMS-Nachrichten erfolgt, ist eine wachsende Bedrohung für Handy-Nutzer. Bei dieser Taktik senden Betrüger betrügerische Nachrichten, um persönliche Informationen oder finanzielle Daten zu erlangen.

Um dich davor zu schützen, solltest du stets wachsam sein:

• Öffne keine Links und antworte nicht auf Nachrichten von unbekannten oder verdächtigen Nummern.

• Sei besonders vorsichtig bei SMS, die Dringlichkeit suggerieren oder persönliche Daten anfordern.

• Werde skeptisch bei Rechtschreib- oder Grammatikfehlern.

• Überprüfe regelmäßig deine Konten auf ungewöhnliche Aktivitäten und informiere dich über die neuesten Smishing-Methoden.

Indem du skeptisch gegenüber unbekannten Nachrichten bleibst und deine persönlichen Informationen schützt, kannst du dich effektiv vor Smishing-Angriffen bewahren.

Fazit

Denke daran, dass die Sicherheit deines Handys nicht nur ein technisches Anliegen ist, sondern auch ein wichtiger Teil deiner alltäglichen digitalen Routine sein sollte. Indem du proaktive Schritte unternimmst, wie regelmäßige Software-Updates und die Nutzung von Sicherheitsfunktionen, schützt du nicht nur deine Geräte, sondern auch deine persönliche Privatsphäre. So kannst du sicherstellen, dass deine Daten geschützt bleiben und du das Beste aus deinem digitalen Leben herausholst. Eine Handy-Versicherung sichert dich für den Fall der Fälle gegen Handyverlust, Diebstahl oder Cyberkriminalität ab. Bleibe trotzdem stets aufmerksam und informiert über neue Sicherheitsrisiken und -lösungen, damit dir erst gar kein Schaden entsteht.