Daten in Messengern und sozialen Netzwerken schützen

Messenger und soziale Netzwerke wissen mehr über Sie als fast jede andere App: jahrelange private Gespräche, Fotos, Sprachnachrichten, Ihre Kontaktliste und eine Aufzeichnung, mit wem Sie wann sprechen. Sie tragen auch Ihre Identität. Übernimmt jemand ein Messenger- oder Social-Media-Profil, bleibt er selten beim Lesen alter Chats. Er schreibt in Ihrem Namen an Ihre Freunde, bittet um Geld oder Anmeldecodes und nutzt Ihren guten Ruf, um dieselbe Betrugsmasche weiterzuverbreiten.

Die gute Nachricht: Die wirksamsten Schutzmaßnahmen sind kostenlos und in Telegram, WhatsApp, Instagram und Facebook bereits eingebaut, und die meisten sind in wenigen Minuten aktiviert. Die folgenden Abschnitte beginnen mit den Einstellungen, die eine Kontoübernahme verhindern, und enden mit Gewohnheiten, die verhindern, dass Ihre Informationen abfließen.

Ein Passwort oder ein einmaliger SMS-Code allein ist eine einzelne Schwachstelle, also fügen Sie überall, wo es geht, ein zweites Schloss hinzu. In Telegram heißt das Zwei-Schritt-Verifizierung oder Cloud-Passwort, zu finden unter Einstellungen, dann Datenschutz und Sicherheit. WhatsApp hat eine eigene Bestätigung in zwei Schritten mit einer sechsstelligen PIN unter Einstellungen, dann Account. Instagram und Facebook verwalten sie in der Kontenübersicht von Meta unter Passwort und Sicherheit, wo eine Authenticator-App die stärkere Wahl gegenüber Textnachrichten ist.

Hinterlegen Sie überall, wo die App es anbietet, eine Wiederherstellungs-E-Mail und verwenden Sie eine Adresse, die Sie tatsächlich abrufen. Bewahren Sie die Passwörter und alle Sicherungscodes in einem Passwortmanager auf statt in einer Notiz auf demselben Handy.

Die andere Hälfte dieser Regel betrifft das Verhalten: Geben Sie niemals einen Anmeldecode an jemanden weiter. Echte Support-Teams fragen nicht danach. Telegram schickt Anmeldecodes meist über seinen offiziellen Service-Chat auf Ihre anderen Geräte und warnt davor, sie weiterzugeben, und dasselbe gilt für WhatsApp-Registrierungscodes. Ein Freund, der plötzlich einen Code braucht, den Sie gerade erhalten haben, ist fast immer ein Konto, das bereits übernommen wurde.

Jeder Ort, an dem Sie angemeldet sind, ist eine Tür in Ihr Konto. Telegram listet sie unter Einstellungen, dann Geräte, auf und lässt Sie eine Sitzung oder alle anderen auf einmal beenden. Inaktive Sitzungen kann es auch nach einer Weile automatisch beenden. Öffnen Sie in WhatsApp auf dem Handy die Option „Verknüpfte Geräte“, um jeden mit Ihrem Konto verbundenen Computer und Browser zu sehen, und melden Sie alle ab, die Sie nicht kennen. Bei Instagram und Facebook zeigt die Kontenübersicht, wo Sie angemeldet sind, und lässt Sie alte Geräte entfernen.

Schauen Sie erneut nach, wenn Sie einen gemeinsam genutzten oder öffentlichen Computer verwendet haben, nach dem Wechsel des Handys und immer, wenn Sie eine Anmeldewarnung erhalten, mit der Sie nicht gerechnet haben. Wenn Sie in der Kontenübersicht Warnungen bei Anmeldungen aktivieren, erfahren Sie von neuen Anmeldungen, während sie passieren.

Seien Sie bei QR-Codes besonders vorsichtig. Die Desktop- oder Webversion von Telegram oder WhatsApp verknüpfen Sie, indem Sie mit dem Handy einen Code scannen. Wer Ihnen einen Code schickt und Sie bittet, ihn zu scannen, um einen Gewinn abzuholen, abzustimmen oder einer Gruppe beizutreten, bittet Sie in Wahrheit, seinen Computer mit Ihrem Konto zu verbinden. Scannen Sie nur einen Anmelde-QR-Code, den Sie selbst auf Ihrem eigenen Gerät geöffnet haben.

Standardeinstellungen sind auf Bequemlichkeit ausgelegt, nicht auf Privatsphäre. Gehen Sie in Telegram unter Datenschutz und Sicherheit alles durch und legen Sie fest, wer Ihre Telefonnummer sehen darf, wer Sie darüber finden kann, wer Ihren Zuletzt-online-Status und Ihre Profilbilder sieht und wer Sie zu Gruppen und Kanälen hinzufügen darf. Wenn Sie Ihre Nummer auf „Niemand“ oder „Meine Kontakte“ stellen und Gruppeneinladungen begrenzen, erhalten Sie weniger Spam, und Fremde erfahren Ihre Nummer nicht.

WhatsApp bietet ähnliche Einstellungen für Zuletzt online und Online-Status, Profilbild, Info-Text, Status-Updates und Gruppeneinladungen, dazu Optionen, Anrufe von unbekannten Nummern stummzuschalten und Ihre IP-Adresse bei Anrufen zu schützen. Der Privatsphäre-Check führt an einer Stelle durch die wichtigsten Entscheidungen. Erwägen Sie bei Instagram ein privates Konto, wenn Sie kein öffentliches Publikum brauchen, und prüfen Sie, wer Sie markieren oder erwähnen darf und ob Ihr Aktivitätsstatus angezeigt wird. Prüfen Sie bei Facebook, wer Ihre Beiträge, Ihre Freundesliste und Ihre Kontaktdaten sehen kann, und nutzen Sie den Privatsphäre-Check, um die Zielgruppe Ihrer älteren Beiträge zu überprüfen.

Sehen Sie sich diese Einstellungen nach größeren App-Updates erneut an, denn neue Funktionen kommen manchmal mit offenen Standardwerten.

Die meisten Kontoverluste beginnen mit einer Nachricht, nicht mit einem technischen Angriff. Typische Köder sind die Warnung, Ihr Konto werde wegen einer Urheberrechtsverletzung gelöscht, ein kostenloses Premium-Abo oder Geschenk, die Bitte, in einem Wettbewerb für einen Freund abzustimmen, das Angebot eines Verifizierungsabzeichens oder eine Job- oder Anlagemöglichkeit. Alle drängen Sie zu einer Anmeldeseite oder verlangen einen Code, und meist kommt eine Frist dazu.

Schauen Sie sich, bevor Sie etwas eintippen, die vollständige Adresse der Seite an. Eine echte Instagram- oder Facebook-Anmeldung liegt auf der eigenen Domain der Marke, nicht auf einer täuschend ähnlichen mit zusätzlichen Wörtern, Bindestrichen oder vertauschten Buchstaben. Noch besser: Melden Sie sich gar nicht über Links an, sondern öffnen Sie die App selbst und prüfen Sie, ob dort wirklich ein Hinweis auf Sie wartet. Instagram und Facebook lassen Sie in den Sicherheitseinstellungen außerdem nachsehen, welche Sicherheits-E-Mails sie Ihnen zuletzt geschickt haben; so erkennen Sie leichter, ob eine Nachricht, die angeblich von ihnen stammt, echt ist.

Auch gefälschte Support-Konten sind verbreitet. Offizielle Teams beginnen keine Direktunterhaltungen, um Passwörter, Codes oder eine Zahlung zum Entsperren Ihres Kontos zu verlangen. Tut jemand das doch, blockieren und melden Sie ihn.

Manche Informationen sind allein harmlos und in Kombination riskant. Ihre Telefonnummer, Ihr Geburtsdatum, Ihre Wohngegend, Ihr Arbeitgeber und die Namen von Familienmitgliedern oder Haustieren sind genau das, was Angreifer nutzen, um Passwörter zu erraten, Sicherheitsfragen zu beantworten und überzeugende Betrugsnachrichten zu schreiben. Seien Sie vorsichtig bei spielerischen Quizfragen nach Ihrer ersten Schule, Ihrem ersten Auto oder dem Mädchennamen Ihrer Mutter.

Fotos verraten mehr, als Sie vielleicht denken. Prüfen Sie vor dem Posten den Hintergrund auf Dokumente, Bildschirme, Hausnummern, Kennzeichen oder Tickets mit Barcodes. Auch der Standort kann mit einem Bild reisen: Messenger entfernen Standortdaten aus Fotos meist, wenn sie auf normalem Weg gesendet werden, aber wer ein Bild als Datei sendet, behält womöglich die Originalangaben. Teilen Sie den Live-Standort nur mit Menschen, denen Sie vertrauen, und nur so lange, wie es nötig ist.

Alles, was Sie an eine Gruppe senden oder öffentlich posten, kann weitergeleitet, per Screenshot festgehalten und gespeichert werden. Verschwindende Nachrichten und Auto-Löschen-Timer verhindern, dass sich alte Unterhaltungen anhäufen, können aber nicht verhindern, dass jemand eine Nachricht kopiert, bevor sie verschwindet.

Daten zu schützen heißt auch, sie nicht zu verlieren. WhatsApp speichert Chats auf Ihrem Handy und kann sie unter Android in Google Drive oder auf dem iPhone in iCloud sichern. Aktivieren Sie die Option für ein Ende-zu-Ende-verschlüsseltes Backup, damit die Sicherung durch ein Passwort oder einen Schlüssel geschützt ist, den nur Sie besitzen, und bewahren Sie diesen Schlüssel sicher auf.

Telegram-Cloud-Chats liegen auf den Servern von Telegram und werden über Ihre Geräte synchronisiert, geheime Chats dagegen existieren nur auf den Geräten, auf denen sie erstellt wurden, und lassen sich nach dem Abmelden nicht wiederherstellen. Telegram Desktop kann Ihre Chats und Medien exportieren, wenn Sie eine Offline-Kopie möchten. Instagram und Facebook lassen Sie Ihre Informationen über die Kontenübersicht herunterladen.

Behandeln Sie diese Exporte wie das Konto selbst. Sie enthalten Ihre privaten Gespräche und Fotos, also bewahren Sie sie in verschlüsseltem Speicher auf und löschen Sie alte Kopien, die Sie nicht mehr brauchen.

Ist alles eingerichtet, hält eine kurze Kontrolle alle paar Monate es in Ordnung. Prüfen Sie Sitzungen und verknüpfte Geräte, vergewissern Sie sich, dass die Zwei-Schritt-Verifizierung noch aktiv und die Wiederherstellungs-E-Mail aktuell ist, sehen Sie nach Updates die Datenschutzeinstellungen durch und entfernen Sie Apps und Websites von Drittanbietern, die Sie nicht mehr nutzen, aus Ihren verbundenen Apps.

Haben Sie gerade ein Konto von jemand anderem erhalten, etwa bei einer Arbeitsübergabe oder als auf einem Marktplatz gekauftes Konto, gehen Sie die ganze Routine durch, bevor Sie es nutzen: Legen Sie eigene Passwörter und Wiederherstellungsangaben fest, beenden Sie jede Sitzung, die Sie nicht selbst gestartet haben, und entscheiden Sie, wer was sehen darf. Nutzen Sie jedes Konto, das Sie erhalten, im Einklang mit den Nutzungsbedingungen der Plattform; rStock steht in keiner Verbindung zu einer hier genannten Marke. Sauber zu starten ist leichter, als nach einem Problem aufzuräumen.