Google-Konto absichern: Die wichtigsten Sicherheitseinstellungen
Stand: August 2026 · Ein Google-Konto schützt oft Gmail, Fotos, Drive-Dateien, Kontakte, Kalender, Android-Sicherungen und gespeicherte Anmeldedaten zugleich. Die wirksamste Absicherung kombiniert ein einzigartiges Passwort, phishing-resistente Anmeldung, aktuelle Wiederherstellungsdaten und regelmäßige Kontrollen.
Soforthilfe: Die wichtigsten Einstellungen zuerst
- Öffne dein Google-Konto direkt über myaccount.google.com, nicht über einen Link aus einer unerwarteten Nachricht.
- Starte den Google Sicherheitscheck und bearbeite rote Hinweise.
- Verwende ein langes, einzigartiges Passwort, das in keinem anderen Konto eingesetzt wird.
- Richte Passkeys oder Zwei-Faktor-Authentifizierung ein.
- Aktualisiere Wiederherstellungs-E-Mail und Telefonnummer.
- Entferne unbekannte Geräte, Sitzungen, Passkeys und Drittanbieterzugriffe.
Akuter Verdacht: Wenn Google eine Anmeldung meldet, die nicht von dir stammt, bestätige sie nicht. Wähle „Nein, das war ich nicht“, sichere das Konto und prüfe danach alle Geräte und Änderungen.
1. Ein einzigartiges Passwort behalten
Das Passwort sollte lang, nur für dieses Konto verwendet und nicht aus persönlichen Daten ableitbar sein. Ein vertrauenswürdiger Passwortmanager kann ein starkes Passwort erzeugen und speichern. Wenn dasselbe Passwort bei einem anderen Dienst bekannt wurde, ändere es bei Google und überall, wo es wiederverwendet wurde.
2. Passkey oder zweiten Faktor einrichten
Ein Passkey bindet die Anmeldung an ein entsperrbares Gerät oder einen kompatiblen Sicherheitsschlüssel und schützt besser vor Phishing als ein eintippbares Passwort. Erstelle ihn nur auf eigenen Geräten. Bei klassischer 2FA sind Google-Aufforderungen, Authenticator, Sicherheitsschlüssel und Backup-Codes mögliche Verfahren. SMS ist besser als nur ein Passwort, kann aber abhängig vom Mobilfunkzugang sein.
3. Wiederherstellung vorbereiten
- Hinterlege eine dauerhaft erreichbare Wiederherstellungs-E-Mail.
- Nutze eine eigene, aktuelle Mobilnummer; eine Google-Voice-Nummer kann ungeeignet sein, wenn du ohne Kontozugang keine Codes abrufen kannst.
- Speichere bei aktivierter 2FA Backup-Codes offline und getrennt vom Smartphone.
- Prüfe die Angaben nach Nummern-, Geräte- oder E-Mail-Wechsel erneut.
Wenn der Zugang bereits fehlt, hilft Google Kontowiederherstellung.
4. Geräte und Ereignisse kontrollieren
Prüfe unter Sicherheit und Anmeldung kürzliche Sicherheitsereignisse sowie Meine Geräte. Melde verlorene, verkaufte oder unbekannte Geräte ab. Eine aktuelle Uhrzeit kann durch Hintergrundsynchronisierung entstehen; entscheide anhand aller Details statt nur anhand eines Zeitstempels.
5. Apps und sensible Dienste prüfen
- Entferne unnötige Drittanbieterzugriffe.
- Prüfe in Gmail unbekannte Weiterleitungen, Filter und Delegierungen.
- Kontrolliere im Google Passwortmanager, ob gespeicherte Passwörter als kompromittiert, schwach oder wiederverwendet markiert sind.
- Prüfe Google Wallet und andere sensible Dienste bei unbekannten Aktivitäten separat.
Was du niemals bestätigen oder weitergeben solltest
- Passwort, Backup-Code oder Authenticator-Code an eine andere Person
- Google-Aufforderung für eine Anmeldung, die du nicht selbst begonnen hast
- Passkey-Erstellung auf einem gemeinsam genutzten oder fremden Gerät
- Zugriff einer unbekannten App auf E-Mails, Dateien oder Kontakte
- „Kontowiederherstellung“ gegen Geld durch angebliche Supportdienste