Das E-Mail-Konto ist häufig der Schlüssel zu vielen weiteren Online-Konten. Mit Zugriff auf das Postfach können Angreifer unter Umständen Passwörter zurücksetzen, Rechnungen einsehen oder sich als Sie ausgeben. Ein eigenes starkes Passwort, Zwei-Faktor-Schutz, sichere Wiederherstellungswege und regelmäßig geprüfte Kontoeinstellungen gehören deshalb zu den wichtigsten Schutzmaßnahmen.
Warum ist das E-Mail-Konto so wichtig?
E-Mail ist oft der zentrale digitale Zugangspunkt. Viele Dienste verwenden die Adresse als Benutzername, schicken Bestätigungen dorthin oder erlauben über das Postfach das Zurücksetzen vergessener Passwörter. Außerdem liegen dort Rechnungen, Verträge, Buchungen, private Gespräche und Anhänge.
Wer Zugriff erhält, sieht häufig Hinweise auf Banken, Versicherungen, Mobilfunkanbieter, Shops und soziale Netzwerke. Ein einfaches Beispiel: Jemand klickt bei einem Onlineshop auf „Passwort vergessen“. Landet die Wiederherstellungsnachricht im übernommenen Postfach, kann daraus ein zweiter übernommener Account entstehen.
Welche Risiken bedrohen ein E-Mail-Postfach?
Die häufigsten Risiken sind mehrfach verwendete oder schwache Passwörter, geleakte Zugangsdaten, Phishing, gefälschte Anmeldeseiten, Schadsoftware und ungeschützte Geräte. Hinzu kommen veraltete Apps, unsichere Wiederherstellung, verlorene Smartphones, dauerhaft angemeldete Geräte, unbekannte Weiterleitungen, verbundene Drittanbieter-Apps, alte App-Passwörter, Social Engineering, SIM-Swapping bei SMS-Wiederherstellung und gemeinsam genutzte Konten.
Nicht jeder Angriff beginnt mit einem technischen Einbruch beim Anbieter. Oft geben Nutzer ihre Zugangsdaten auf einer täuschend echten Seite ein oder verwenden ein Passwort, das bei einem anderen Dienst bekannt geworden ist.
Ein eigenes starkes Passwort ist die Grundlage
Für das E-Mail-Konto sollte ein eigenes Passwort gelten, das bei keinem anderen Dienst verwendet wird. Länge ist wichtiger als kurze, komplizierte Zeichenfolgen. Ein Passwortmanager kann zufällige, einzigartige Passwörter erstellen und speichern.
Persönliche Angaben, einfache Muster und durchnummerierte Varianten sind ungeeignet. Ändern Sie das Passwort nicht routinemäßig ohne Anlass, wenn dadurch nur schwächere Varianten entstehen. Bei einem Datenleck, Verdacht auf Zugriff oder verlorenen Zugangsdaten sollte es sofort ersetzt werden. Geben Sie Passwörter niemals per E-Mail oder Messenger weiter.
Wie du viele starke Zugangsdaten ohne Zettelwirtschaft verwaltest, erklärt der Ratgeber Passwortmanager einfach erklärt.
Warum Zwei-Faktor-Authentifizierung so wichtig ist
Bei Zwei-Faktor-Authentifizierung, oft auch Zwei-Faktor-Authentisierung genannt, reicht das Passwort allein nicht aus. Zusätzlich wird ein zweiter Nachweis verlangt. Für wichtige Postfächer sollte diese Funktion aktiviert werden, sobald der Anbieter sie unterstützt.
Authenticator-App
Eine Authenticator-App erzeugt zeitlich begrenzte Codes und funktioniert häufig auch ohne Mobilfunkempfang. Sie ist meist robuster als eine reine SMS-Lösung. Wichtig sind ein geschütztes Gerät und geplante Wiederherstellung.
Bestätigung in einer Anbieter-App
Manche Dienste senden eine Anmeldebestätigung auf ein bekanntes Gerät. Das ist komfortabel, verlangt aber Aufmerksamkeit: Anmeldeort, Gerät und Anfrage genau prüfen und keine unbekannte Anfrage bestätigen.
SMS-Code
Ein SMS-Code ist besser als kein zweiter Faktor. Er hängt aber von Telefonnummer und Mobilfunkkonto ab und kann bei Rufnummernverlust oder SIM-bezogenen Angriffen problematisch werden.
Sicherheitsschlüssel und Passkeys
Ein Sicherheitsschlüssel ist ein physisches Gerät für die Anmeldung und besonders widerstandsfähig gegen viele Phishing-Angriffe. Passkeys nutzen sichere Geräteschlüssel und können Phishing-Risiken reduzieren. Für beide gilt: Ersatzschlüssel, Gerätewechsel und Wiederherstellung vorher planen.
Wiederherstellung richtig einrichten
Ein stark geschütztes Hauptpostfach hilft wenig, wenn die Wiederherstellungsadresse ein altes, schlecht gesichertes Konto ist. Halten Sie die Wiederherstellungsadresse aktuell, sichern Sie auch dieses Konto ab und entfernen Sie alte Telefonnummern oder Geräte.
Wiederherstellungscodes gehören nicht nur in das geschützte Postfach. Sinnvoll kann ein Ausdruck oder eine verschlüsselte Offline-Kopie sein. Sicherheitsfragen sollten nicht mit öffentlich bekannten Angaben beantwortet werden. Wer eine eigene Domain nutzt, muss außerdem die Domain-Verlängerung im Blick behalten.
Kontoeinstellungen regelmäßig prüfen
Angreifer ändern nicht immer sofort das Passwort. Manchmal richten sie eine Weiterleitung oder Filterregel ein, um Nachrichten weiter mitzulesen. Kontrollieren Sie deshalb regelmäßig diese Punkte:
- angemeldete Geräte, aktive Sitzungen und letzte Anmeldungen
- unbekannte Standorte, Weiterleitungsregeln und automatische Filter
- verbundene Apps, App-Passwörter, POP3-, IMAP- und SMTP-Zugriffe
- Wiederherstellungsadresse, Telefonnummer und Zwei-Faktor-Methode
- Sicherheitsschlüssel, Passkeys und delegierte Kontozugriffe
- alternative Absenderadressen, E-Mail-Aliase und Regeln zum Löschen oder Archivieren
Phishing-Mails und falsche Anmeldeseiten erkennen
Typische Hinweise sind unerwartete Dringlichkeit, angebliche Kontosperrung, ungewöhnliche Absenderadressen, abweichende Domains, Zahlungsforderungen, unerwartete Anhänge, QR-Codes zur Anmeldung, verkürzte Links oder die Aufforderung, einen Zwei-Faktor-Code einzugeben.
Perfekte Sprache und professionelles Design schließen Phishing nicht aus. Melden Sie sich bei wichtigen Kontoänderungen nicht blind über den Link in der Nachricht an. Öffnen Sie die Anbieteradresse selbst im Browser, nutzen Sie die offizielle App, prüfen Sie die Absenderdomain und geben Sie Anmeldecodes nicht weiter. Ungewöhnliche Anfragen lassen sich über einen zweiten Kontaktweg klären.
Was schützt E-Mail-Verschlüsselung?
Transportverschlüsselung
Transportverschlüsselung schützt die Übertragung zwischen Gerät und Servern. Sie ist heute weit verbreitet, bedeutet aber nicht automatisch, dass Anbieter oder Empfänger keine Inhalte lesen können.
Verschlüsselung auf dem Server
Hier werden gespeicherte Daten technisch verschlüsselt. Je nach Schlüsselverwaltung kann der Anbieter trotzdem Zugriff besitzen, etwa für Suche, Spamfilter oder Wiederherstellung.
Ende-zu-Ende-Verschlüsselung
Der Inhalt wird möglichst auf dem Gerät verschlüsselt und nur vorgesehene Empfänger sollen ihn entschlüsseln können. Bei E-Mail hängt das von Anbieter, Empfänger und Verfahren ab. Betreff, Absender, Empfänger und Zeitpunkte können als Metadaten teilweise sichtbar bleiben.
Passwortgeschützte Nachricht oder Freigabelink
Solche Verfahren können externe Empfänger einbinden. Die Sicherheit hängt davon ab, wie das Passwort übermittelt wird und wie lange Links gültig bleiben. Das Passwort sollte nicht über denselben Kanal gesendet werden.
E-Mail-Verschlüsselung ersetzt kein sicheres Konto. Wer am entsperrten Gerät oder im eingeloggten Postfach sitzt, kann sichtbare Nachrichten möglicherweise trotzdem lesen.
Warum E-Mail-Metadaten ebenfalls wichtig sind
Metadaten sind Rahmeninformationen einer Nachricht. Dazu können Absender, Empfänger, Zeitpunkt, Betreff, IP-Adresse, Gerät, Nachrichtengröße, beteiligte Mailserver, Anmeldeinformationen und Kontaktbeziehungen gehören.
Auch wenn Inhalte verschlüsselt sind, können solche Informationen technisch notwendig oder weiterhin sichtbar sein. Welche Metadaten anfallen und wie lange sie gespeichert werden, hängt vom Dienst und seiner Umsetzung ab. Nicht jeder Anbieter speichert alle genannten Daten dauerhaft.
E-Mail-Adresse trennen: Eine Adresse muss nicht für alles reichen
Viele Nutzer fahren besser mit mehreren Ebenen: Hauptadresse für persönliche und wichtige Konten, separate Adresse für Einkäufe und Newsletter, eigene Adresse für Verträge oder Behörden, Alias-Adressen, Plus-Adressierung oder eine eigene Domain mit mehreren Adressen.
Das schafft Ordnung, hilft bei Datenlecks und kann Phishing leichter erkennbar machen. Einzelne Aliase lassen sich deaktivieren. Der Nachteil ist mehr Verwaltung: Wiederherstellung muss geplant werden, nicht jeder Dienst akzeptiert jede Alias-Form und Wegwerfadressen sind für Banken, Verträge, Domainverwaltung und zentrale Postfächer ungeeignet.
E-Mail auf Smartphone und Computer sicher nutzen
Ein guter Anbieter hilft wenig, wenn das dauerhaft angemeldete Smartphone ohne Sperrcode zugänglich ist. Aktivieren Sie eine Gerätesperre, nutzen Sie Biometrie sinnvoll, halten Sie Betriebssystem und Mail-App aktuell und begrenzen Sie die Vorschau sensibler Nachrichten auf dem Sperrbildschirm.
Verschlüsseln Sie Geräte, entfernen Sie verlorene Geräte aus dem Konto, richten Sie Gerätesuche oder Fernlöschung ein und installieren Sie keine unbekannten Konfigurationsprofile. Auf fremden Geräten sollten Sie sich möglichst nicht anmelden; falls es nötig war, danach vollständig abmelden und gespeicherte Sitzungen prüfen.
Wenn E-Mails auf dem Smartphone genutzt werden, zeigt der Ratgeber Handy-Datenschutz, welche App-Zugriffe, Sperrbildschirm- und Kontoeinstellungen wichtig sind.
Weiterleitungen, Mailprogramme und externe Apps prüfen
Viele lesen E-Mails nicht nur im Webmailer, sondern über Apple Mail, Outlook, Thunderbird, Smartphone-Apps, CRM-Systeme, Kalender-Apps, Scanner, Drucker, Weiterleitungen oder Automatisierungen. Dadurch entstehen zusätzliche Zugänge.
Verbinden Sie nur benötigte Apps, bevorzugen Sie moderne Anmeldeverfahren, löschen Sie alte App-Passwörter und vermeiden Sie unverschlüsselte alte Protokolle. IMAP ruft Nachrichten geräteübergreifend ab, POP3 lädt sie klassisch herunter, SMTP sendet Nachrichten. Nicht mehr genutzte Geräte, Weiterleitungen und Freigaben sollten dokumentiert und entfernt werden.
Welcher E-Mail-Anbieter passt zu welchen Anforderungen?
Dieser Ratgeber ersetzt keinen Anbieter-Vergleich. Achten Sie bei der Auswahl auf Unternehmenssitz, Serverstandorte, Datenschutzinformationen, Finanzierung, Verschlüsselung, Zwei-Faktor-Methoden, Passkeys, Alias-Funktionen, eigene Domain, Speicherplatz, Kalender, Kontakte, Export, Spamfilter, Support, Preis, Familien- oder Geschäftsfunktionen und Migration.
Große internationale Anbieter können sehr komfortabel sein und umfangreiche Sicherheitsfunktionen bieten. Datenschutzorientierte europäische oder Schweizer Anbieter können interessant sein, wenn Verschlüsselung, Datenstandort oder ein weniger werbebasiertes Geschäftsmodell stärker zählen. Eine pauschale Siegerbewertung wäre hier zu grob.
Wenn Sie gerade einen Anbieterwechsel prüfen, hilft der ausführliche Vergleich Gmail, Outlook, Proton Mail oder Infomaniak Mail: Welche E-Mail passt zu wem?.
Proton Mail und Infomaniak Mail als Beispiele
Proton Mail ist ein Dienst des Schweizer Unternehmens Proton AG. Proton beschreibt für Mail einen starken Verschlüsselungsfokus: Nachrichten zwischen Proton-Mail-Nutzern sind nach Anbieterangaben Ende-zu-Ende-verschlüsselt; für externe Empfänger gibt es unter anderem passwortgeschützte Nachrichten. Je nach Empfänger und Nutzungsszenario funktioniert Verschlüsselung aber unterschiedlich.
Infomaniak Mail ist Teil des Schweizer Infomaniak-Ökosystems mit E-Mail, Domains, Kalender, Kontakten und Zusammenarbeit. Infomaniak beschreibt Schweizer Infrastruktur und bietet für Mail eine aktivierbare Verschlüsselung, auch für externe Empfänger mit Passwort. Das bedeutet nicht, dass jede Nachricht automatisch vollständig Ende zu Ende verschlüsselt ist.
Beide Anbieter sind Beispiele mit unterschiedlichen Schwerpunkten. Auch deutsche, andere europäische und internationale Anbieter können sinnvoll sein, wenn sie zu Alltag, Schutzbedarf, Kosten und Funktionen passen.
Proton und Infomaniak gehören zu unseren Partnern. Wenn Sie über gekennzeichnete Links ein Angebot nutzen, können wir eine Provision erhalten. Für Sie entstehen keine Mehrkosten. Die sachliche Einordnung soll davon unbeeinflusst bleiben.
Der Anbieter kann noch so gute Sicherheitsfunktionen bereitstellen: Wenn dasselbe Passwort mehrfach verwendet wird, unbekannte Anmeldeanfragen bestätigt werden oder die Wiederherstellung offen bleibt, ist das Konto weiter gefährdet. E-Mail-Sicherheit entsteht aus Anbieter, Kontoeinstellungen und sicherem Umgang gemeinsam.
Was tun, wenn jemand Zugriff auf dein E-Mail-Konto hatte?
Handeln Sie zügig, aber geordnet. Nutzen Sie ein sauberes, vertrauenswürdiges Gerät und gehen Sie dann Schritt für Schritt vor:
- Von einem sauberen Gerät anmelden und das Passwort sofort ändern.
- Alle anderen Sitzungen abmelden und Zwei-Faktor-Schutz aktivieren oder neu einrichten.
- Wiederherstellungsadresse, Telefonnummer und unbekannte Geräte prüfen.
- Weiterleitungen, Filterregeln, App-Passwörter und verbundene Anwendungen kontrollieren.
- Gesendete und gelöschte Nachrichten prüfen.
- Andere Konten mit gleichem Passwort und wichtige Konten wie Bank, Zahlungsdienst, Mobilfunk, Domain und Shops absichern.
- Kontakte vor möglichen betrügerischen Nachrichten warnen.
- Gerät auf Schadsoftware prüfen und bei fehlendem Zugriff den Anbieter-Support kontaktieren.
- Beweise sichern, wenn finanzieller Schaden oder Identitätsmissbrauch entstanden ist.
- Je nach Fall Bank, Zahlungsdienst, Polizei oder zuständige Stellen kontaktieren.
Eine Anzeige oder weitere Schritte hängen vom konkreten Fall ab. Bewahren Sie relevante Nachrichten, Zeitpunkte und Screenshots auf, wenn Schaden entstanden ist.
E-Mail-Sicherheitscheck in zehn Minuten
- Eigenes, einzigartiges Passwort für das Postfach vorhanden?
- Passwortmanager genutzt oder zumindest ein langes Passwort vergeben?
- Zwei-Faktor-Schutz aktiv und Wiederherstellungscodes gesichert?
- Wiederherstellungsadresse und Telefonnummer aktuell?
- Unbekannte Geräte, aktive Sitzungen und letzte Sicherheitsmeldungen geprüft?
- Weiterleitungen, Filter, externe Apps und App-Passwörter geprüft?
- Sperrbildschirm auf Smartphone und Computer geschützt?
- Wichtige Konten nicht unnötig auf eine einzige Adresse konzentriert?
- Alias für Newsletter oder Einkäufe erwogen?
- Alte Nachrichten mit sensiblen Anhängen aufgeräumt?
Die einzelnen Methoden erklärt der Ratgeber Zwei-Faktor-Authentifizierung mit SMS, Authenticator-App, Passkeys und Sicherheitsschlüssel.
Für die konkrete Prüfung verdächtiger Nachrichten ergänzt der Ratgeber Phishing-Mails erkennen die E-Mail-Sicherheitsmaßnahmen.
Für eine ruhige Einführung in sichere E-Mail, Betrugsnachrichten und Hilfe durch Angehörige ergänzt der Ratgeber Datenschutz für Senioren diesen Artikel.
FAQ
Häufige Fragen zur E-Mail-Sicherheit
Warum ist das E-Mail-Konto wichtiger als viele andere Konten?
Das Postfach ist oft der Ort, an dem andere Dienste bestätigt, verwaltet und wiederhergestellt werden. Wer Zugriff darauf hat, kann bei Shops, sozialen Netzwerken oder Cloud-Diensten häufig neue Passwörter anfordern. Außerdem liegen dort Rechnungen, Verträge, Buchungen, private Nachrichten und Hinweise auf weitere Anbieter. Deshalb ist ein E-Mail-Konto nicht nur ein Nachrichtendienst, sondern oft der zentrale Zugang zu vielen digitalen Bereichen.
Reicht ein starkes Passwort für mein Postfach aus?
Nein, für ein wichtiges Postfach reicht ein starkes Passwort allein nicht aus. Es ist die Grundlage und sollte einzigartig sein, also nirgendwo sonst verwendet werden. Zusätzlich brauchen Sie Zwei-Faktor-Schutz, sichere Wiederherstellungsdaten, geschützte Geräte und regelmäßig geprüfte Kontoeinstellungen. Wenn ein Angreifer eine alte Sitzung, eine Weiterleitung oder eine verbundene App nutzt, hilft das Passwort allein möglicherweise nicht mehr. Genau deshalb zählt das gesamte Konto-Setup.
Welche Zwei-Faktor-Methode ist für E-Mail am besten?
Für wichtige E-Mail-Konten sind Authenticator-App, Passkey oder Sicherheitsschlüssel meist die stärkeren Optionen. Eine Authenticator-App erzeugt zeitlich begrenzte Codes, ein Passkey nutzt sichere Geräteschlüssel, ein Sicherheitsschlüssel ist ein separates physisches Gerät. Welche Lösung passt, hängt vom Anbieter, vom Alltag und von den vorhandenen Geräten ab. Wichtig ist immer, Ersatzwege einzuplanen, damit Sie bei Geräteverlust nicht ausgesperrt werden. Testen Sie die Anmeldung danach einmal bewusst.
Ist ein SMS-Code besser als gar kein zweiter Faktor?
Ja. Ein SMS-Code ist in der Regel besser als gar kein zweiter Faktor, weil das Passwort allein dann nicht genügt. Trotzdem ist SMS nicht ideal: Die Methode hängt von Telefonnummer, SIM-Karte und Mobilfunkkonto ab. Bei Rufnummernverlust, SIM-bezogenen Angriffen oder unsicherer Wiederherstellung kann das problematisch werden. Wenn Ihr Anbieter stärkere Methoden anbietet, sollten Sie diese für das Hauptpostfach bevorzugen und SMS eher als Ersatzweg betrachten.
Was ist eine E-Mail-Weiterleitung?
Eine E-Mail-Weiterleitung sendet eingehende Nachrichten automatisch an eine andere Adresse. Das kann praktisch sein, wenn Sie mehrere Postfächer bündeln möchten. Es kann aber auch gefährlich werden, wenn eine unbekannte Weiterleitung eingerichtet wurde oder sensible Nachrichten an ein schlecht geschütztes Konto gehen. Prüfen Sie deshalb regelmäßig, ob Weiterleitungen wirklich von Ihnen stammen, wohin sie führen und ob sie noch benötigt werden.
Kann ein Angreifer meine E-Mails lesen, ohne das Passwort zu ändern?
Ja. Ein Angreifer muss nicht sofort das Passwort ändern. Er kann eine bestehende Sitzung nutzen, ein App-Passwort missbrauchen, eine Weiterleitung anlegen oder Filterregeln einrichten, die bestimmte Nachrichten weiterleiten, löschen oder archivieren. Deshalb sollten Sie nach einem Verdacht nicht nur das Passwort wechseln, sondern auch Sitzungen, Geräte, Apps, Weiterleitungen, Filter und gelöschte Nachrichten prüfen. Sonst bleibt ein stiller Zugang möglich und fällt lange nicht auf.
Sind E-Mails automatisch verschlüsselt?
Viele E-Mails sind während der Übertragung transportverschlüsselt. Das schützt die Verbindung zwischen beteiligten Systemen, ist aber nicht dasselbe wie Ende-zu-Ende-Verschlüsselung. Anbieter oder Empfänger können Inhalte je nach Dienst und Verfahren weiterhin lesen oder verarbeiten. Für besonders sensible Nachrichten sollten Sie prüfen, ob Ihr Anbieter echte Ende-zu-Ende-Verschlüsselung, passwortgeschützte Nachrichten oder andere sichere Versandwege unterstützt und wie externe Empfänger eingebunden werden.
Was bedeutet Ende-zu-Ende-Verschlüsselung bei E-Mail?
Ende-zu-Ende-Verschlüsselung bedeutet, dass der Inhalt möglichst auf dem Gerät des Absenders verschlüsselt und erst beim vorgesehenen Empfänger entschlüsselt wird. Dazwischen sollen Anbieter oder Server den Inhalt nicht lesen können. Bei E-Mail hängt das stark von Anbieter, Empfänger und Verfahren ab. Außerdem können Metadaten wie Absender, Empfänger, Betreff oder Zeitpunkt je nach System weiterhin sichtbar bleiben. Sie schützt also Inhalte, nicht automatisch alles.
Sollte ich mehrere E-Mail-Adressen verwenden?
Mehrere Adressen oder Aliase können sinnvoll sein. Eine Hauptadresse kann für wichtige Konten reserviert bleiben, während Newsletter, Einkäufe oder Testanmeldungen getrennt laufen. So lassen sich Datenlecks besser zuordnen und manche Spam- oder Phishing-Wellen leichter begrenzen. Gleichzeitig steigt der Verwaltungsaufwand. Für Banken, Verträge, Domainverwaltung und Wiederherstellung sollten Sie keine kurzlebigen Wegwerfadressen verwenden, weil diese dauerhaft erreichbar bleiben müssen. Weniger ist manchmal übersichtlicher.
Was ist eine Alias-Adresse?
Eine Alias-Adresse ist eine zusätzliche Adresse, die Nachrichten an Ihr eigentliches Postfach weiterleitet. Nach außen erscheint der Alias wie eine eigene E-Mail-Adresse, Ihre Hauptadresse bleibt aber verborgen. Das kann Spam reduzieren und Datenlecks leichter erkennbar machen. Wichtig ist, Aliase zu dokumentieren, nicht mehr benötigte Aliase zu deaktivieren und sicherzustellen, dass die Weiterleitung zu einem gut geschützten Postfach führt. Sonst wird aus Ordnung schnell Unübersichtlichkeit.
Ist eine eigene E-Mail-Domain sicherer?
Eine eigene Domain ist nicht automatisch sicherer, kann aber mehr Kontrolle geben. Sie können Adressen flexibel anlegen und bei einem Anbieterwechsel eher mitnehmen. Dafür müssen Domain, DNS-Einstellungen, Verlängerung, Postfachschutz und Wiederherstellung sauber verwaltet werden. Wenn eine Domain abläuft oder schlecht geschützt ist, kann das sogar neue Risiken schaffen. Für technisch unsichere Nutzer ist ein guter Standardanbieter oft einfacher und weniger fehleranfällig.
Welcher E-Mail-Anbieter ist am sichersten?
Es gibt keinen Anbieter, der pauschal für alle Menschen der sicherste ist. Achten Sie auf starke Anmeldemethoden, Zwei-Faktor-Schutz, Passkeys oder Sicherheitsschlüssel, nachvollziehbare Verschlüsselung, transparente Datenschutzinformationen, Wiederherstellung, Export, Support und Alltagstauglichkeit. Ein Anbieter mit vielen Sicherheitsfunktionen hilft wenig, wenn sie nicht aktiviert oder falsch eingerichtet werden. Umgekehrt kann ein einfacher Dienst für normale Nutzung ausreichend sein, wenn er sauber genutzt wird.
Was muss ich tun, wenn mein E-Mail-Konto gehackt wurde?
Melden Sie sich von einem sauberen Gerät an, ändern Sie das Passwort und melden Sie fremde Sitzungen ab. Prüfen Sie Zwei-Faktor-Schutz, Wiederherstellungsadresse, Telefonnummer, Geräte, Weiterleitungen, Filter, App-Passwörter und verbundene Apps. Danach sollten Sie wichtige Konten prüfen, die über diese Adresse laufen, besonders Bank, Zahlungsdienst, Mobilfunk, Shops, Domain und Cloud. Bei Schaden sichern Sie Belege und kontaktieren passende Stellen, etwa Anbieter oder Bank.
Sollte ich alte E-Mails löschen?
Alte E-Mails können sensible Informationen enthalten: Ausweiskopien, Verträge, Rechnungen, Buchungen, Gesundheitsdaten oder Zugangshinweise. Regelmäßiges Aufräumen kann deshalb Risiken reduzieren. Löschen Sie aber nicht blind alles, was Sie noch aus rechtlichen, steuerlichen oder organisatorischen Gründen brauchen. Sinnvoll ist eine Kombination aus Aufräumen, sicherer Archivierung, getrennten Ordnern und einem gut geschützten Konto mit verlässlicher Datensicherung. Anhänge verdienen dabei besondere Aufmerksamkeit. Prüfen Sie besonders alte Dokumente.
Sind Proton Mail und Infomaniak Mail besser als Gmail oder Outlook?
Nicht pauschal. Proton Mail und Infomaniak Mail haben Schweizer Bezug und setzen eigene Schwerpunkte bei Datenschutz, Verschlüsselung und Infrastruktur. Gmail und Outlook bieten ebenfalls umfangreiche Sicherheitsfunktionen, App-Ökosysteme und Wiederherstellungsmöglichkeiten. Entscheidend ist, was Sie brauchen: einfache Bedienung, starke Verschlüsselung, eigene Domain, gute Apps, Familienfunktionen, Preis, Support oder Migration. Der beste Anbieter ist der, den Sie sicher einrichten, verstehen und zuverlässig nutzen.
Fazit: Das E-Mail-Konto verdient den stärksten Schutz
Das E-Mail-Konto ist häufig der zentrale Zugang zu vielen digitalen Diensten. Ein einzigartiges Passwort ist die Grundlage, aber Zwei-Faktor-Authentifizierung und sichere Wiederherstellung sind für wichtige Postfächer besonders wichtig.
Geräte, Weiterleitungen, Filter, App-Passwörter und verbundene Anwendungen gehören ebenfalls zur Sicherheit. Der Anbieter ist relevant, aber nicht der einzige Faktor.
Niemand muss sofort sein gesamtes digitales Leben umstellen. Schon wenige gezielte Änderungen reduzieren das Risiko deutlich. Proton Mail und Infomaniak Mail können Schweizer Alternativen sein, sind aber nicht automatisch für jeden Nutzer die beste Wahl.
Informationsstand: Juli 2026. Dieser Ratgeber ist allgemeine Verbraucherinformation. Quellen:
Informationen zur Datenverarbeitung auf dieser Website finden Sie in der Datenschutzerklärung. Für Hinweise oder Korrekturen nutzen Sie die Kontaktseite.
- BSI: Basistipps zur IT-Sicherheit und BSI: Zwei-Faktor-Authentisierung
- BSI: E-Mail-Sicherheit und Phishing, Verbraucherzentrale: gehackte Online-Konten und BfDI: E-Mail und Datenschutz
- Proton: Verschlüsselung in Proton Mail und Proton: passwortgeschützte E-Mails
- Infomaniak Mail und Infomaniak: verschlüsselte E-Mail senden
- Google: 2-Step Verification, Google: App-Passwörter und Microsoft: 2-Step Authentication