Die vollständige Smartphone-Sicherheits-Checkliste

Ihr Telefon weiß alles über Sie

Denken Sie daran, was gerade auf Ihrem Smartphone ist: Ihre Bank- und Zahlungs-Apps, Ihre E-Mail, jahrelange Fotos, Ihren Standortverlauf, Ihre Kontakte, Ihre Nachrichten. Für die meisten Menschen ist ihr Telefon das einzige Gerät, das die sensibelsten Informationen über ihr Leben enthält.

Ihr Telefon zu verlieren – oder es kompromittiert zu haben – ist ein bedeutendes Sicherheitsereignis. Das Durcharbeiten dieser Checkliste dauert etwa 30 Minuten und reduziert Ihr Risiko erheblich.

Bildschirmsperre: Ihre erste Verteidigungslinie

Eine Bildschirmsperre verhindert den physischen Zugriff auf Ihr Telefon, wenn es verloren oder gestohlen wird. Aber nicht alle Bildschirmsperren sind gleich:

• Verwenden Sie eine PIN mit mindestens 6 Stellen oder einen starken alphanumerischen Code
• Vermeiden Sie 4-stellige PINs – sie haben nur 10.000 Kombinationen
• Vermeiden Sie Musterschlösser – Forscher haben gezeigt, dass sie oft anhand von Fingerspuren auf dem Bildschirm erraten werden können
• Biometrie ist praktisch, hat aber Grenzen – Gesichtserkennung und Fingerabdruck sind schnell, aber in manchen Rechtssystemen können Strafverfolgungsbehörden rechtlich biometrische Entsperrung erzwingen, während eine PIN/ein Passwort geschützt ist
• Setzen Sie den Bildschirm auf automatische Sperre nach 30 Sekunden Inaktivität

Auf iOS: Einstellungen > Face ID und Code Auf Android: Einstellungen > Sicherheit > Bildschirmsperre

Betriebssystem und Apps aktuell halten

Betriebssystem-Updates enthalten kritische Sicherheits-Patches. Sie zu verzögern lässt bekannte Sicherheitslücken offen:

• Aktivieren Sie automatische Updates für das Betriebssystem
• Aktivieren Sie automatische App-Updates – oder prüfen Sie den App-Store wöchentlich
• Löschen Sie Apps, die Sie nicht mehr verwenden – sie sind eine Angriffsfläche, auch wenn sie inaktiv sind

Für iOS werden Updates direkt von Apple ausgeliefert. Für Android hängt die Update-Verfügbarkeit von Ihrem Gerätehersteller und Mobilfunkanbieter ab, was ein Grund ist, warum ältere Android-Geräte mit der Zeit zu Sicherheitsrisiken werden.

App-Berechtigungen überprüfen

Apps fordern häufig mehr Berechtigungen an, als sie benötigen. Die Berechtigungen einer App definieren, worauf sie auf Ihrem Gerät zugreifen kann:

• Standort – Benötigt eine Taschenlampen-App Ihren Standort? Verweigern Sie es.
• Kontakte – Viele Apps sammeln Ihre Kontaktliste für Marketingzwecke
• Mikrofon und Kamera – Erteilen Sie diese nur Apps mit offensichtlichem Bedarf
• Hintergrund-App-Aktualisierung – Ermöglicht Apps, zu laufen und Daten zu sammeln, wenn Sie sie nicht verwenden

Auf iOS: Einstellungen > Datenschutz & Sicherheit – überprüfen Sie jede Kategorie Auf Android: Einstellungen > Apps > [App-Name] > Berechtigungen

Entziehen Sie Berechtigungen, die keinen Sinn ergeben. Wenn eine App aufhört zu funktionieren, nachdem Sie unnötige Berechtigungen entzogen haben, sagt Ihnen das etwas darüber, was sie damit gemacht hat.

Vollständige Festplattenverschlüsselung aktivieren

Verschlüsselung schützt Ihre Daten, wenn Ihr Gerät physisch aufgerufen oder gestohlen wird:

• iPhones sind standardmäßig verschlüsselt, solange Sie einen Code gesetzt haben
• Moderne Android-Geräte (Android 10+) sind standardmäßig verschlüsselt
• Wenn Sie ein älteres Android-Gerät haben, prüfen Sie: Einstellungen > Sicherheit > Verschlüsselung

Verschlüsselung bedeutet, dass selbst wenn jemand den Speicherchip Ihres Telefons entfernt, er Ihre Daten ohne Ihren Code nicht lesen kann.

Gerät-Suche und Fernlöschung aktivieren

Wenn Ihr Telefon verloren oder gestohlen wird, benötigen Sie die Möglichkeit, es zu orten oder fernzulöschen:

• iOS: Aktivieren Sie „Mein iPhone suchen" unter Einstellungen > [Ihr Name] > Suchen. Aktivieren Sie auch „Letzten Standort senden", damit es den Standort meldet, bevor der Akku leer ist.
• Android: Aktivieren Sie „Mein Gerät finden" unter Einstellungen > Sicherheit > Mein Gerät finden

Testen Sie, ob diese Funktionen funktionieren, bevor Sie sie benötigen. Melden Sie sich bei icloud.com oder google.com/android/find von einem Computer aus an, um zu bestätigen, dass Ihr Gerät sichtbar ist.

Ihre SIM-Karte absichern

Ein gestohlenes Telefon mit ungeschützter SIM kann ausgenutzt werden, um Ihre SMS-Verifizierungscodes zu empfangen, was Kontoübernahmen ermöglicht:

• Setzen Sie eine SIM-PIN – Diese erfordert einen PIN-Code, wann immer die SIM in ein Gerät eingesteckt wird
  • iOS: Einstellungen > Mobilfunk > SIM-PIN
  • Android: Einstellungen > Sicherheit > SIM-Kartensperre
• Fügen Sie einen Carrier-Konto-PIN hinzu – Rufen Sie Ihren Anbieter an, um einen PIN auf Ihrem Konto festzulegen, was hilft, SIM-Swapping-Angriffe zu verhindern

Benachrichtigungen auf dem Sperrbildschirm verwalten

Standardmäßig erscheinen Nachrichtenvorschauen oft auf Ihrem Sperrbildschirm – das bedeutet, jeder, der Ihr Telefon aufhebt, kann Ihre Nachrichten lesen, ohne es zu entsperren:

• iOS: Einstellungen > Mitteilungen > Vorschau anzeigen > „Wenn entsperrt" statt immer
• Android: Einstellungen > Benachrichtigungen > Sensible Benachrichtigungen – sensible Inhalte auf dem Sperrbildschirm ausblenden

Erwägen Sie auch, SMS-Codes, Banking-Benachrichtigungen und E-Mail-Vorschauen vom Sperrbildschirm auszublenden.

Vertrauenswürdige Netzwerke und ein VPN verwenden

• Vermeiden Sie es, sich ohne VPN mit unbekannten öffentlichen Wi-Fi-Netzwerken zu verbinden
• Wenn Sie öffentliches Wi-Fi nutzen müssen, verwenden Sie ein seriöses VPN, um Ihren Datenverkehr zu verschlüsseln
• Schalten Sie Bluetooth und Wi-Fi aus, wenn Sie sie nicht verwenden – beide können von nahegelegenen Angreifern ausgenutzt werden
• Seien Sie vorsichtig bei USB-Ladeanschlüssen an öffentlichen Orten (Hotels, Flughäfen) – verwenden Sie einen USB-Datenblocker oder bringen Sie Ihr eigenes Ladegerät mit

Vorsicht bei der Installation von Apps

• Installieren Sie Apps nur aus offiziellen App-Stores (App Store, Google Play)
• Aktivieren Sie auf Android nicht „Installation aus unbekannten Quellen", es sei denn, Sie wissen genau, was Sie tun
• Lesen Sie App-Bewertungen und prüfen Sie den Ruf des Entwicklers vor der Installation
• Seien Sie skeptisch gegenüber Apps, die versprechen, die Akkulaufzeit dramatisch zu verbessern, Ihr Telefon zu beschleunigen oder kostenlosen VPN-Service zu bieten – viele sind Adware oder Datensammler

Ihr Telefon regelmäßig sichern

Ein Backup schützt Sie, wenn Ihr Gerät verloren, gestohlen oder kompromittiert wird:

• iOS: Aktivieren Sie iCloud Backup (Einstellungen > [Ihr Name] > iCloud > iCloud Backup) oder sichern Sie lokal über Mac/PC
• Android: Aktivieren Sie Google One Backup oder sichern Sie lokal
• Testen Sie Ihr Backup, indem Sie das Datum des letzten Backups überprüfen

Wenn Ihr Telefon nach einem Diebstahl ferngelöscht wird, bedeutet ein aktuelles Backup, dass Sie sehr wenige Daten verlieren.

Abschließende Checkliste

• Starke Bildschirmsperre (6+ Stellen PIN oder alphanumerischer Code)
• Automatische Sperre nach 30 Sekunden
• Automatische OS- und App-Updates aktiviert
• App-Berechtigungen überprüft und minimiert
• Verschlüsselung aktiviert (bei älterem Android überprüfen)
• Gerät-Suche aktiviert und getestet
• SIM-PIN gesetzt
• Sperrbildschirm-Benachrichtigungen ohne sensible Vorschauen
• Nur Apps aus offiziellen App-Stores installiert
• Regelmäßige Backups konfiguriert und aktuell",