Google-Konto Sicherheitscheck: So prüfen Sie Ihr Google-Konto in 10 Minuten

Ihr Google-Konto ist der Schlüssel zu Gmail, Fotos, Drive, YouTube und oft auch zu vielen anderen Diensten, bei denen Sie sich mit Google anmelden. Wenn jemand dieses eine Konto übernimmt, hat er gleich Zugriff auf alles. Der Google Sicherheitscheck ist das eingebaute Werkzeug, mit dem Sie in etwa zehn Minuten prüfen, ob Ihr Konto gut geschützt ist. Er führt Sie Schritt für Schritt durch Passwort, Anmeldemethoden, Geräte und Zugriffe und zeigt Ihnen genau, was Sie verbessern sollten.

Schritt 1: Den Sicherheitscheck starten

Öffnen Sie in Ihrem Browser die Seite myaccount.google.com und melden Sie sich mit Ihrem Google-Konto an. Tippen Sie dann auf „Sicherheit” und dort auf „Sicherheitscheck”. Auf dem Handy geht es genauso: Öffnen Sie die Google App oder die Einstellungen Ihres Android-Handys, wählen Sie Ihr Google-Konto und dann „Google-Konto verwalten” und „Sicherheit”. Der Sicherheitscheck startet mit einer Übersicht, die Ihnen sagt, ob Ihr Konto geschützt ist oder ob es offene Punkte gibt. Grüne Häkchen bedeuten, dass alles in Ordnung ist, gelbe oder rote Hinweise zeigen, wo Sie handeln sollten. Arbeiten Sie die Liste von oben nach unten ab, denn Google sortiert die wichtigsten Punkte zuerst.

Nehmen Sie sich für den Check ein paar ruhige Minuten Zeit und führen Sie ihn an einem Gerät durch, dem Sie vertrauen, also am besten am eigenen Handy oder Computer zu Hause und nicht an einem öffentlichen Rechner. Wenn der Check ein Problem meldet, das Sie nicht verstehen, ändern Sie nichts überstürzt, sondern lesen Sie die Erklärung, die Google zu jedem Punkt anzeigt. In den meisten Fällen ist die Lösung ein Klick und eine kurze Bestätigung.

Schritt 2: Passwort prüfen und bei Bedarf ändern

Der erste Punkt des Checks betrifft fast immer Ihr Passwort. Google prüft, ob Ihr Passwort stark genug ist und ob es in einer bekannten Datenpanne aufgetaucht ist. Ein starkes Passwort ist lang, enthält eine Mischung aus Buchstaben, Zahlen und Zeichen und wird nirgendwo sonst verwendet. Wenn Google meldet, dass Ihr Passwort kompromittiert wurde, ändern Sie es sofort und prüfen Sie, ob Sie dasselbe Passwort noch bei anderen Diensten nutzen. Falls ja, ändern Sie es auch dort.

Zum Ändern gehen Sie im Google-Konto zu „Sicherheit”, dann zu „Passwort” und geben Ihr aktuelles Passwort ein. Wählen Sie ein neues Passwort, das Sie sich merken können, aber das andere nicht erraten. Ein Satz aus mehreren Wörtern funktioniert oft besser als ein kurzes, kryptisches Passwort. Speichern Sie das neue Passwort in einem Passwort-Manager oder notieren Sie es an einem sicheren Ort.

Schritt 3: Bestätigung in zwei Schritten aktivieren

Der wichtigste Schutz nach dem Passwort ist die Bestätigung in zwei Schritten. Damit reicht ein gestohlenes Passwort allein nicht mehr aus, um sich anzumelden. Wer sich einloggen will, braucht zusätzlich einen zweiten Faktor, etwa einen Code aus einer Authenticator-App, eine SMS oder einen Sicherheitsschlüssel. Im Sicherheitscheck sehen Sie, ob die Bestätigung in zwei Schritten aktiviert ist. Wenn nicht, richten Sie sie ein: Gehen Sie zu „Sicherheit”, dann zu „Bestätigung in zwei Schritten” und folgen Sie den Anweisungen.

Am sichersten ist eine Authenticator-App wie Google Authenticator oder eine vergleichbare App, denn SMS-Codes können abgefangen werden, wenn jemand Ihre Rufnummer übernimmt. Falls Sie kein zweites Gerät für eine App haben, ist ein SMS-Code immer noch deutlich besser als gar keine zweite Stufe.

Schritt 4: Wiederherstellungsdaten aktualisieren

Google fragt im Sicherheitscheck auch nach Ihren Wiederherstellungsdaten: einer Wiederherstellungs-E-Mail-Adresse und einer Wiederherstellungs-Telefonnummer. Diese Daten braucht Google, um zu prüfen, dass Sie es wirklich sind, wenn Sie Ihr Passwort vergessen oder Ihr Konto gesperrt wird. Prüfen Sie, ob die hinterlegte E-Mail-Adresse noch existiert und ob die Telefonnummer noch Ihre aktuelle Nummer ist. Viele Konten sind nur deshalb schwer wiederherzustellen, weil die Wiederherstellungsnummer eine alte Nummer ist, die längst jemand anderes nutzt.

Tragen Sie eine zweite E-Mail-Adresse ein, auf die Sie regelmäßig Zugriff haben, und eine Handynummer, die Sie dauerhaft behalten. Wenn Sie Ihre Nummer wechseln, aktualisieren Sie sie im Google-Konto sofort und nicht erst, wenn Sie sie brauchen. Der Sicherheitscheck erinnert Sie daran, wenn die Daten fehlen oder veraltet sind.

Schritt 5: Geräte und Zugriffe von Drittanbietern prüfen

Weiter unten im Check sehen Sie alle Geräte, die aktuell in Ihrem Konto angemeldet sind. Gehen Sie die Liste durch und melden Sie Geräte ab, die Sie nicht kennen oder nicht mehr nutzen. Ein altes Handy, das Sie verkauft haben, oder ein Computer, an dem Sie sich einmal angemeldet haben, sollte nicht dauerhaft Zugriff auf Ihr Konto behalten. Tippen Sie auf ein Gerät, um Details zu sehen, und wählen Sie „Abmelden”, wenn es nicht mehr zu Ihnen gehört.

Danach prüft der Check die Zugriffe von Drittanbietern: Apps und Websites, denen Sie einmal Zugriff auf Ihr Google-Konto gegeben haben. Viele davon brauchen Sie längst nicht mehr, behalten aber ihre Berechtigung. Entfernen Sie den Zugriff bei allen Diensten, die Sie nicht mehr nutzen oder nicht erkennen. Wenn Sie unsicher sind, entziehen Sie den Zugriff und geben Sie ihn erst wieder frei, wenn Sie den Dienst das nächste Mal bewusst nutzen.

Schritt 6: Den Check regelmäßig wiederholen

Ein Sicherheitscheck ist keine einmalige Sache. Wiederholen Sie ihn alle paar Monate und immer dann, wenn etwas Ungewöhnliches passiert: eine Anmeldewarnung von Google, eine E-Mail über eine neue Anmeldung, die Sie nicht waren, oder ein verlorenes Handy. Google zeigt im Sicherheitsbereich auch die letzten Sicherheitsaktivitäten an, also wann und wo sich jemand angemeldet hat. Wenn dort eine Anmeldung aus einem Land auftaucht, in dem Sie nie waren, ändern Sie sofort Ihr Passwort und prüfen Sie die Bestätigung in zwei Schritten. Ein paar Minuten Aufwand alle paar Monate sind ein kleiner Preis dafür, dass Ihr wichtigstes Konto geschützt bleibt.

Frequently Asked Questions

Was ist der Google Sicherheitscheck?

Der Google Sicherheitscheck ist ein kostenloses Werkzeug in Ihrem Google-Konto, das Passwort, Anmeldemethoden, Wiederherstellungsdaten, angemeldete Geräte und Zugriffe von Drittanbietern prüft. Er zeigt Ihnen offene Sicherheitslücken und erklärt, wie Sie sie schließen. Sie erreichen ihn unter myaccount.google.com im Bereich „Sicherheit” oder über die Google App auf dem Handy.

Kostet der Google Sicherheitscheck etwas?

Nein, der Sicherheitscheck ist kostenlos und in jedem Google-Konto enthalten. Sie brauchen keine zusätzliche App und kein Abo. Auch die Bestätigung in zwei Schritten mit einer Authenticator-App ist kostenlos. Vorsicht ist nur bei Angeboten im Internet geboten, die für einen angeblichen Sicherheitscheck Geld verlangen: Das ist kein Angebot von Google.

Wie oft sollte ich den Sicherheitscheck machen?

Machen Sie den Check alle paar Monate und zusätzlich immer dann, wenn Google eine verdächtige Anmeldung meldet, Sie ein neues Gerät einrichten oder Ihr Handy verloren geht. Nach einem Wechsel der Handynummer oder E-Mail-Adresse sollten Sie die Wiederherstellungsdaten sofort aktualisieren, damit Sie im Notfall wieder in Ihr Konto kommen.