Meine Eltern wohnen im Umland, und als mein Vater ein neues Handy bekam, wollte ich ihm Videoanrufe beibringen. Wir haben einen Nachmittag geübt. Er hat jetzt einen Ordner auf dem Startbildschirm mit dem Namen Familie, und seitdem sehen wir uns jede Woche auf dem Bildschirm. Digitale Fähigkeiten klingen nach Fortbildungskursen und Zertifikaten. Dabei sind die fünf, die im Alltag wirklich zählen, erstaunlich bodenständig. An einem Nachmittag lernbar. Sie schützen Geld, Zeit und Nerven und machen den Umgang mit Technik spürbar ruhiger. Hier sind sie, ohne Fachjargon.

Die Lage ist ernster, als die meisten denken. Das Bundeskriminalamt stellte am 12. Mai 2026 das Bundeslagebild Cybercrime 2025 vor: exakt 333.922 registrierte Fälle, rund zwei Drittel davon mit Tätern im Ausland oder unbekanntem Tatort. Die Aufklärungsquote liegt im Inland bei 31,4 Prozent, bei Auslandstaten bei zwei Prozent. Und nur etwa jede fünfte Tat wird überhaupt angezeigt, das misst die BKA-Dunkelfeldstudie SKiD 2024 mit einer Anzeigequote von 19,7 Prozent. Genau hier setzen die fünf Fähigkeiten an: Sie decken die häufigsten Angriffswege ab, bevor sie zum Fall werden.

1. Passwörter verwalten, mit einem Passwort-Manager

Die ehrlichste Aussage über Passwörter: Menschen können sich keine 50 verschiedenen starken Passwörter merken. Und sie sollen es auch nicht. Die Lösung ist ein Passwort-Manager: ein Programm, das alle Passwörter verschlüsselt speichert und für jeden Dienst ein eigenes, starkes Passwort erzeugt. Du merkst dir nur noch ein Hauptpasswort.

Wie groß das Problem ist, zeigen Umfragen. 48 Prozent der Befragten einer Verbraucherzentrale-Erhebung besitzen mehr als 50 passwortgeschützte Online-Konten. 84,1 Prozent speichern ihre Passwörter im Browser, nur 37,2 Prozent in einem eigenen Programm. 23 Prozent nutzen bewusst einfache Passwörter, um sie sich merken zu können, und ein Drittel verwendet dasselbe Passwort für mehrere Dienste, so der Digitalverband Bitkom. Genau diese Gewohnheiten machen Konten angreifbar.

Zwei Details solltest du beim Manager beachten. Erstens: Die im Browser eingebauten Passwort-Verwaltungen sind bequem, aber riskant. Das BSI warnt, dass Schadsoftware die gespeicherten Zugangsdaten relativ einfach extrahieren kann. Zweitens: Auch gute Manager sind nicht perfekt. Das BSI ließ gemeinsam mit dem FZI Forschungszentrum Informatik zehn Produkte untersuchen, bei dreien wäre Herstellern theoretisch der Zugriff auf die Passwörter möglich gewesen. Das Fazit bleibt eindeutig: Ohne Manager sind die Risiken deutlich größer. Die Stiftung Warentest hat im Februar 2026 zwölf Passwortmanager geprüft, alle zwölf bestanden den Sicherheitstest. Die beste Kombination aus Funktion und Sicherheit bieten demnach Nordpass, Lastpass und Roboform, die Preis-Leistungs-Tipps sind Bitwarden und Dashlane. Die Bezahlversionen kosten rund 11 bis 36 Euro pro Jahr.

Wie starke Passwörter aussehen, hat das BSI konkretisiert, und die Regeln sind einfacher geworden. Entweder kurz und komplex: mindestens 8 Zeichen aus vier Zeichenarten, also Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Oder lang und weniger komplex: mindestens 25 Zeichen. Oder eine Passphrase aus fünf bis sechs zufälligen Wörtern. Für das WLAN gelten mindestens 20 Zeichen. Die alte Faustregel von 8 bis 12 Zeichen ist damit Geschichte.

Die wichtigste Regel dabei: Für dein E-Mail-Postfach und dein Banking gelten eigene, besonders starke Passwörter. Denn wer deine E-Mail hat, kann fast überall Passwort vergessen drücken. Passkeys sind der nächste Schritt: Sie ersetzen Passwörter durch ein Gerät und einen biometrischen Check. Nach dem Cybersicherheitsmonitor von BSI und Polizeilicher Kriminalprävention nutzen inzwischen 21 Prozent das passwortlose Anmelden, 2024 waren es 11 Prozent. Das BSI hält Passkeys für besonders wertvoll, weil sie gegen skalierbare Phishing-Angriffe schützen: Sie sind an die echte Webseite gebunden, gefälschte Seiten laufen ins Leere. Was genau dahintersteckt, erklärt die Begriffskarte zu Passkeys im Wissensindex.

2. Phishing erkennen, die Grundlage aller Sicherheit

Die meisten erfolgreichen Angriffe beginnen nicht mit Technik, sondern mit Psychologie. Mit Nachrichten, die vorgaukeln, von der Bank, der Paketfirma oder der Krankenkasse zu sein. Die Dimension ist gewaltig: 61 Prozent der Internetnutzer wurden in den zwölf Monaten davor Opfer von Cyberkriminalität, bei 30 Prozent lief es über Phishing per Kurznachricht, Mail oder Anruf. Der durchschnittliche Schaden lag bei 219 Euro, aber nur 26 Prozent erstatteten Anzeige, so die Bitkom-Bilanz vom März 2025. Das Bundeskriminalamt verzeichnete 2025 allein 382.470 Phishing-Mails über die Verbraucherschutzzentrale NRW. Von allen Betrugsdelikten wurde 2025 gut die Hälfte unter Nutzung des Internets begangen: 52,3 Prozent.

Die Grundfertigkeit ist einfach: Unaufgefordert kommende Links nicht anklicken. Egal wie echt die E-Mail aussieht. Bei Zweifel rufst du die offizielle Nummer an oder öffnest die App direkt. Der Phishing-Radar der Verbraucherzentralen zeigt, wie aktuell die Maschen sind: Allein Anfang August 2026 warnen die Verbraucherzentralen vor einer angeblichen Sicherheitsmitteilung der Commerzbank, einem gefälschten Bußgeldbescheid über ein Bundesportal mit 24-Stunden-Frist und einer angeblichen AOK-Erstattung von 324,90 Euro.

Dazu lohnt der Blick auf Absenderadresse, Anzeigenamen, Rechtschreibung und Dringlichkeit, die immer künstlich erzeugt wird. Wer diese vier Hinweise kennt, fällt auf die meisten Versuche nicht herein. Ein Trugschluss ist ausgeräumt: Auch das Schloss-Symbol mit https in der Adresszeile bedeutet keine Entwarnung mehr. Und ein Erkennungsmerkmal schwindet: KI-generierte Phishing-Mails wirken zunehmend authentisch, schlechtes Deutsch reicht nicht mehr als Warnsignal. Das BSI hat das im April 2026 zum Fokusthema gemacht: Nur 28 Prozent der Internetnutzer suchen aktiv nach Unstimmigkeiten in KI-generierten Inhalten, nur 19 Prozent prüfen die Seriosität der Quelle. Genau diese Prüfung ist die Fähigkeit.

Wie weit das Wissen in der Bevölkerung reicht, zeigt der Digitaltag 2026: Nur 43 Prozent der Deutschen wissen genau, was Phishing ist, 28 Prozent können Passkeys erklären, 51 Prozent kennen den Begriff Passwort-Manager und 60 Prozent wissen, was Zwei-Faktor-Authentifizierung bedeutet, so Bitkom. Die Maschen werden dabei immer professioneller: 2025 kamen 1.041 Ransomware-Angriffe zur Anzeige, zehn Prozent mehr als im Vorjahr, die Lösegeldzahlungen summierten sich auf rund 15,5 Millionen US-Dollar. DDoS-Angriffe stiegen um 25 Prozent auf 36.706 Fälle.

3. Backups machen, die Drei-Kopien-Regel

Bei einem Freund ist der Laptop kaputtgegangen, mitten in der Woche. Die Fotos der letzten Jahre waren nicht gesichert, und die Werkstatt konnte die Festplatte nicht retten. Er hat viel verloren, und ich habe mir an dem Abend eine externe Festplatte bestellt. Dass er kein Einzelfall ist, zeigen die Zahlen: 33 Prozent der privaten Nutzer erstellen überhaupt keine Backups, nur 45 Prozent sichern regelmäßig, und nur 18 Prozent wissen, wie man ein Backup zurückspielt, so eine Bitkom-Befragung von 2024. Dabei haben 51 Prozent Angst vor dem Verlust wichtiger Daten, und 20 Prozent haben schon einmal Daten verloren. Die neueren Zahlen vom Juni 2026 klingen besser, sind aber kein Grund zur Entwarnung: 39 Prozent sichern häufig, 26 gelegentlich, 20 selten und 10 Prozent nie.

Die Grundregel heißt 3-2-1: drei Kopien deiner wichtigen Daten, auf zwei verschiedenen Medien, davon eine an einem anderen Ort. Das BSI empfiehlt dasselbe in eigenen Worten: externe Speichermedien und zusätzlich ein Backup in der Cloud, aufbewahrt an einem anderen Ort als das Gerät, in festem Turnus, mit gelegentlicher Prüfung, ob die Daten lesbar sind. In der Praxis reicht meist weniger: Fotos automatisch in die Cloud sichern lassen und einmal im Monat die wichtigsten Dokumente auf eine externe Festplatte kopieren. Zehn Minuten pro Monat. Ein fester Anker im Kalender hilft: Seit 2011 erinnert der World Backup Day am 31. März jedes Jahr an die Datensicherung.

4. Klug suchen, die unterschätzte Fähigkeit

Ich habe einmal eine Zahl von einer Website übernommen, die oben in den Suchergebnissen stand. Ich habe sie weitererzählt, und sie stimmte nicht. Seitdem schaue ich bei jeder wichtigen Suche zweimal hin: Wer betreibt die Seite? Gibt es eine offizielle Quelle? Das Vertrauen in die Ergebnisse ist dennoch riesig: 44 Prozent der Deutschen gehen davon aus, dass Suchmaschinen ausschließlich vertrauenswürdige Quellen anzeigen, die Fachleute sprechen von Automation Bias. Nur 51 Prozent trauen sich zu, die Richtigkeit von Informationen im Internet zu prüfen, und nur 49 Prozent verfügen über digitale Basiskompetenzen, so der D21-Digital-Index 2024/2025.

Die Skepsis ist berechtigt. Eine Studie der Universität Leipzig und der Bauhaus-Universität Weimar beobachtete ein Jahr lang Produktsuchen bei Google, Bing und DuckDuckGo: Die Mehrheit der Suchergebnisse nutzt Affiliate-Marketing, hilfreiche Informationen versinken in schlechtem Inhalt. Drei Techniken verbessern jede Suche: konkrete Wörter statt ganzer Fragen, Anführungszeichen für exakte Phrasen, und die Quelle eingrenzen, etwa mit dem Namen der Institution. Für behördliche oder rechtliche Fragen sind offizielle Seiten wie gesetze-im-internet.de oft die bessere Antwort als jedes Forum.

5. Datenschutz-Einstellungen kennen, zehn Minuten pro Gerät

Jedes Gerät hat Einstellungen, die kaum jemand öffnet. Obwohl dort wichtige Schalter liegen: Standortzugriff für Apps, Werbetracking, geteilte Daten. Die Grundfertigkeit ist keine Technik, sondern eine Gewohnheit. Bei jedem neuen Gerät einmal durch die Privatsphäre-Einstellungen gehen und fragen: Welche App braucht wirklich meinen Standort? Wer sieht meine Kontakte? 34 Prozent der Internetnutzer prüfen nie, welche Apps auf ihre Daten zugreifen, nur 12 Prozent tun es häufig, so Bitkom im Juni 2026.

Warum die Frage nach dem Standort so wichtig ist, zeigt die Recherche Databroker Files von netzpolitik.org und mehreren europäischen Medien: Ein Datensatz mit 380 Millionen Standortdaten aus 137 Ländern war mit rund 40.000 Apps verknüpft, an einem einzelnen Tag wurden rund 795.000 Handys in Deutschland geortet. Die Wetter-App Wetter Online lieferte teils auf den Meter genaue Daten, an einem Tag wurden allein 34.875 ihrer Android-Geräte in Deutschland geortet. Ähnlich fielen Focus Online, Kleinanzeigen und FlightRadar24 auf. Und eine Untersuchung des International Computer Science Institute in Kalifornien fand 2019 mehr als 1.000 Android-Apps, die trotz verweigerter Erlaubnis weiter Daten sammelten, etwa Standort über WLAN-Scans und Foto-Metadaten. Die Studie wurde der US-Handelsbehörde FTC vorgestellt. Sie ist älter, das Prinzip ist bis heute unverändert relevant.

Die Praxis ist einfach: Apps nur Berechtigungen geben, die sie zwingend brauchen, und bei Zweifel den ungefähren statt den genauen Standort. Nicht genutzte Apps besser deinstallieren als behalten, denn sie können weiter Daten sammeln. Und ein letzter Wert zum Nachdenken: 28 Prozent der Deutschen geben online häufig persönliche Daten an, ohne sich Gedanken zu machen. Das Anpassen dauert zehn Minuten pro Gerät. Sonntagmorgen am Küchentisch in Sachsenhausen ist dafür genug Zeit. Wer einen festen Ablauf will, arbeitet die Checkliste für den 30-Minuten-Datenschutz-Check durch.

Die gemeinsame Logik

Diese fünf Fähigkeiten haben eine gemeinsame Wurzel: Sie ersetzen Angst durch Gewohnheit. Die Zahlen aus dem Cybersicherheitsmonitor 2026 des BSI zeigen, wie viel Luft nach oben ist: Von 19 vorgeschlagenen Schutzmaßnahmen kennen die Deutschen im Schnitt nur 6,2, genutzt werden 3,9. Acht Prozent nutzen gar keine Schutzmaßnahmen. Und die Lage spitzt sich zu: In Hessen stieg die Zahl der Cybercrime-Fälle 2025 um 23,3 Prozent auf 13.207, der Vermögensschaden wuchs auf 16,85 Millionen Euro. Wer die fünf Gewohnheiten hat, deckt die häufigsten Angriffswege des Alltags ab. Ein Sicherheitsexperte muss man dafür nicht sein.

Kurz gesagt

Passwort-Manager für starke, einzigartige Passwörter. Unaufgefordert kommende Links nie anklicken. Wichtige Daten nach der 3-2-1-Regel sichern. Suchanfragen konkret formulieren. Privatsphäre-Einstellungen jedes Geräts einmal durchgehen. Mehr braucht es für einen sicheren digitalen Alltag nicht.

Was bedeutet das für mich?

Setze diese Woche eine Stunde ein: Installiere einen Passwort-Manager und stelle das Hauptpasswort ein. Aktiviere die automatische Fotosicherung auf deinem Handy. Öffne auf Computer und Smartphone die Datenschutz-Einstellungen und schalte ab, was unnötig ist. Das ist der komplette Einstieg. Danach läuft die Sicherheit im Hintergrund mit. Bei meinem Vater hat der Nachmittag mit dem Handy den Anfang gemacht. Seither fragt er mich bei jeder neuen App: Muss die das wissen? Eine gute Frage, die du dir auch stellen kannst.

Quellen

Allgemeine Information, keine individuelle IT-Beratung. Zahlen entsprechen dem Stand vom 7. August 2026.

Hinweis: Dieser Beitrag ist allgemeine Verbraucherinformation. Rechtslage und Preise können sich ändern; Stand siehe Datum des Beitrags.

Fehler in diesem Beitrag gefunden? Bitte melden →