Sicherheits Mythen
18 weit verbreitete Annahmen zur IT Sicherheit, die sich bei genauerem Hinsehen so nicht halten.
Zuletzt aktualisiert: 1. September 2026
Ich habe nichts zu verbergen, ich brauche keine Sicherheit.
Es geht nicht darum, etwas zu verstecken. Deine Daten, Fotos, Nachrichten und Konten haben trotzdem einen Wert, für dich und für Angreifer. Schutz bedeutet, selbst zu bestimmen, was mit deinen Daten passiert.
WhatsApp ist doch Ende zu Ende verschlüsselt, das reicht mir völlig.
Die Verschlüsselung des eigentlichen Nachrichteninhalts stimmt, trotzdem sammelt WhatsApp als Meta Dienst deutlich mehr Metadaten, wer mit wem wann kommuniziert, Kontakte, Geräteinformationen, als datenschutzfreundlichere Alternativen wie Signal. Ende zu Ende verschlüsselt zu sein ist nicht dasselbe wie insgesamt wenig Daten zu sammeln.
Ein kostenloses VPN schützt mich genauso gut wie ein kostenpflichtiges.
Ein VPN Betrieb kostet Server und Bandbreite, irgendjemand bezahlt das. Bei kostenlosen Anbietern ist das oft der Nutzer selbst, durch Werbung, den Verkauf von Nutzungsdaten oder schwächere Verschlüsselung. Kostenpflichtige Anbieter wie Proton VPN oder Mullvad finanzieren sich stattdessen direkt über die Abogebühr, das ist kein Werbehinweis, sondern schlicht ein anderes, transparenteres Geschäftsmodell, das in der Regel mit weniger Kompromissen bei Datenschutz und Sicherheit einhergeht.
Ein sehr langes Passwort kann ich überall wiederverwenden.
Die Länge schützt vor Erraten, nicht vor einem Datenleck bei einem einzelnen Dienst. Wird es dort gestohlen, sind sofort alle Konten mit demselben Passwort gefährdet.
Ich erkenne Phishing E Mails immer sofort, mir passiert das nicht.
Moderne Phishing Mails sind oft täuschend echt gestaltet und nutzen gezielt Stress oder Zeitdruck aus. Selbst erfahrene Personen fallen darauf herein, wenn sie unaufmerksam oder abgelenkt sind, das ist keine Frage von Dummheit.
Ein Update kann warten, es ändert doch nur Kleinigkeiten.
Viele Updates schließen aktiv ausgenutzte Sicherheitslücken. Je länger ein System ungepatcht bleibt, desto länger steht diese Tür offen.
Häufiges Passwort Ändern macht mich automatisch sicherer.
Erzwungener, regelmäßiger Wechsel ohne Anlass führt in der Praxis oft zu schwächeren, leicht abgewandelten Passwörtern. Ein einziges starkes, einzigartiges Passwort mit Zwei Faktor Anmeldung ist wirksamer.
Zwei Faktor Anmeldung per SMS ist genauso sicher wie eine App.
SMS Codes lassen sich durch SIM Swapping abfangen. Eine Authenticator App oder ein Hardware Schlüssel gelten als deutlich widerstandsfähiger.
Ein Antivirus Programm schützt vollständig.
Ein Virenschutz senkt das Risiko, ersetzt aber nicht dein eigenes Verhalten. Updates, starke Passwörter und Vorsicht bei Links bleiben genauso wichtig.
Eine Website mit HTTPS und Schloss Symbol ist automatisch vertrauenswürdig.
HTTPS verschlüsselt nur die Verbindung zwischen dir und dem Server, es sagt nichts darüber aus, wer diesen Server betreibt. Auch gut gemachte Phishing Seiten nutzen längst ganz selbstverständlich HTTPS.
Firewalls sind nur für Unternehmen wichtig.
Auch private Router und Computer profitieren von einer aktiven Firewall, sie blockiert unerwünschte Verbindungsversuche aus dem Internet, unabhängig von der Größe des Netzwerks.
Meine kleine, private Website ist kein Angriffsziel.
Automatisierte Angriffe und Scans durchsuchen das gesamte Internet wahllos nach bekannten Schwachstellen, unabhängig davon, wie bekannt oder klein eine Seite ist.
Ein Passwort mit Sonderzeichen wie @ oder ! ist automatisch sicher.
Vorhersehbare Muster wie ein großes A am Anfang und ein Ausrufezeichen am Ende bringen kaum zusätzlichen Schutz. Entscheidend ist vor allem die Länge und dass das Passwort nicht erratbar ist, nicht ein einzelnes Sonderzeichen an gewohnter Stelle.
Meine Cloud synchronisiert alles, ich brauche kein separates Backup.
Synchronisation ist kein Backup. Löschst oder verschlüsselst du eine Datei versehentlich, etwa durch Ransomware, wird genau das in der Regel sofort in die Cloud mit übertragen. Ein echtes Backup ist zeitlich versetzt und unabhängig davon.
Der Inkognito Modus macht mich im Internet unsichtbar.
Er speichert nur auf deinem eigenen Gerät keinen Verlauf. Dein Internetanbieter und besuchte Websites sehen deine Aktivität trotzdem weiterhin.
Öffentliches WLAN ist unbedenklich, solange die Website HTTPS nutzt.
HTTPS schützt den Inhalt der Verbindung, verrät aber nicht automatisch alles. Metadaten wie besuchte Domains können in unsicheren Netzwerken trotzdem sichtbar sein, ein VPN schließt diese Lücke zusätzlich.
Eine App aus dem offiziellen App Store ist immer sicher.
Offizielle App Stores prüfen Apps, das schließt schädliche oder schlecht gesicherte Apps aber nicht vollständig aus. Immer wieder schaffen es problematische Apps trotzdem hindurch, ein Blick auf Berechtigungen und Bewertungen bleibt sinnvoll.
Apple Geräte können nicht gehackt werden.
Kein System ist unangreifbar. Mac und iPhone werden seltener angegriffen, weil sie einen kleineren Marktanteil haben, nicht weil sie technisch unverwundbar wären.