Werbung: Links mit * sind Affiliate-Links (Amazon und Partnershops). Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.
Krisenvorsorge · Kommunikation & Technik

IT-Sicherheit privat: Die 3 besten Produkte gegen Hacks 2026

Krisen beginnen zunehmend digital: mit Phishing, Kontoübernahmen und Erpressungstrojanern, die durch KI schneller und überzeugender werden. Drei Produkte können Privathaushalte nach unserer Einschätzung besonders wirksam vor dem Verlust von Konten, Daten und Kontrolle schützen – absolute Sicherheit gibt es allerdings nicht.

Zuletzt aktualisiert: 3 Empfehlungen 12 Min. Lesezeit für die ganze Beratung
Kurz gesagt

Unsere beste Gesamtwahl ist der Sicherheitsschlüssel YubiKey 5C NFC*: Mit FIDO2 und Passkeys gilt er als sehr widerstandsfähig auch gegen gut gemachtes Phishing. Für ein Offline-Backup, das ein Trojaner nicht erreichen kann, solange es getrennt ist, empfehlen wir die robuste Samsung Portable SSD T7 Shield 2 TB*; die Mission Darkness Faraday-Tasche* schirmt Handy und Schlüssel laut Hersteller weitgehend ab.

Top 3

Unsere Top 3 für IT-Sicherheit zu Hause

Ein Schlüssel für die Konten, ein Speicher für die Daten und eine Tasche, die Geräte vom Funk trennt: Damit lassen sich die drei wichtigsten Risiken – Kontoübernahme, Datenverlust und Fernzugriff – deutlich verringern.

Symbolbild – Yubico YubiKey 5C NFC
01Beste Gesamtwahl

Yubico YubiKey 5C NFC

Yubico · USB-C + NFC, FIDO2

Nach unserer Einschätzung eine der wirksamsten Schutzmaßnahmen gegen Kontoübernahme: Ein Hardware-Schlüssel mit FIDO2 und Passkeys ist an die echte Webadresse gebunden – eine täuschend echte, KI-generierte Phishing-Seite bekommt so in der Regel keinen nutzbaren Code.

  • Bewertung8,5von 10
  • Preisklasse€€mittel
  • Ideal fürE-Mail, Cloud, Passwortmanager, Bank
  • FIDO2/WebAuthn, FIDO U2F, Passkeys, OTP, Smartcard (PIV) und OpenPGP (Herstellerangabe)
  • USB-C und NFC – laut Hersteller mit Computer und Smartphone nutzbar
  • IP68, ohne Batterie und bewegliche Teile (Herstellerangabe)

Vorteile

  • Hohe Phishing-Resistenz
  • Kein Akku, kein Netz nötig
  • Unterstützt von vielen großen Diensten

Nachteile

  • Zweiten Schlüssel als Reserve einplanen
  • Nicht jeder Dienst unterstützt FIDO2
  • Bei Verlust Wiederherstellung vorher regeln
Aktuellen Preis bei Amazon ansehen*

Die Preisklasse ist ein grober Richtwert zum Stand der letzten Aktualisierung. Preis, Verfügbarkeit und Produktdetails ändern sich laufend – maßgeblich sind allein die Angaben bei Amazon.

Symbolbild – Samsung Portable SSD T7 Shield 2 TB
02Bestes Offline-Backup

Samsung Portable SSD T7 Shield 2 TB

Samsung · USB 3.2 Gen 2, IP65

Ein Backup, das nach dem Sichern vom Computer getrennt im Schrank liegt, kann ein Erpressungstrojaner nicht verschlüsseln. Die T7 Shield ist laut Samsung schnell, gegen Wasser, Staub und Stürze geschützt und verschlüsselt auf Wunsch per Passwort.

  • Bewertung8,3von 10
  • Preisklasse€€mittel
  • Ideal fürFotos, Dokumente, Passwort-Datenbank
  • 2 TB, USB 3.2 Gen 2, laut Samsung bis 1.050 MB/s lesen (Herstellerangabe)
  • Schutzart IP65, stoßfest bis 3 m (Herstellerangabe)
  • Optionaler Passwortschutz mit AES-256-Hardwareverschlüsselung, USB-C- und USB-A-Kabel (Herstellerangabe)

Vorteile

  • Robust und schnell
  • Klein genug für den Notfallrucksack
  • Hardwareverschlüsselung

Nachteile

  • Ein Backup ist keins – zweite Kopie einplanen
  • Passwort nicht vergessen
  • SSDs ohne Strom nicht jahrzehntelang lagern
Aktuellen Preis bei Amazon ansehen*

Die Preisklasse ist ein grober Richtwert zum Stand der letzten Aktualisierung. Preis, Verfügbarkeit und Produktdetails ändern sich laufend – maßgeblich sind allein die Angaben bei Amazon.

Symbolbild – Mission Darkness Faraday-Tasche für Handys
03Funk abschirmen

Mission Darkness Faraday-Tasche für Handys

Mission Darkness · ohne Fenster

Die Tasche soll laut Hersteller Mobilfunk, WLAN, Bluetooth, GPS, RFID und NFC mit durchschnittlich 90 dB Dämpfung abschirmen. Bei intakter Abschirmung ist ein Gerät darin weder per Funk ortbar noch erreichbar, und Funkschlüssel sind vor Relay-Angriffen besser geschützt – prüfe die Dichtheit selbst.

  • Bewertung7,4von 10
  • Preisklasse€günstig
  • Ideal fürErsatzhandy, Autoschlüssel, Reise
  • Zwei Lagen TitanRF-Faradaygewebe an allen Seiten, Doppelnaht (Herstellerangabe)
  • Abschirmung von niedrigen MHz bis 40 GHz inklusive 5G, laut Hersteller durchschnittlich 90 dB
  • Hersteller-App zum Selbsttest der Abschirmung (Herstellerangabe)

Vorteile

  • Erschwert Relay-Angriffe auf Funkschlüssel
  • Kann Ortung und Fernzugriff per Funk unterbinden
  • Testbar mit eigenem Handy

Nachteile

  • Kundenberichte zur Dichtheit gemischt – selbst testen
  • Gerät ist in der Tasche nicht erreichbar
  • Schutz vor EMP nicht unabhängig belegt
Aktuellen Preis bei Amazon ansehen*

Die Preisklasse ist ein grober Richtwert zum Stand der letzten Aktualisierung. Preis, Verfügbarkeit und Produktdetails ändern sich laufend – maßgeblich sind allein die Angaben bei Amazon.

Vergleich

Sicherheitsschlüssel, Backup-SSD und Faraday-Tasche im Vergleich

Die wichtigsten Unterschiede auf einen Blick.

Kriterium01 · Beste GesamtwahlYubico YubiKey 5C NFC02 · Bestes Offline-BackupSamsung Portable SSD T7 Shield 2 TB03 · Funk abschirmenMission Darkness Faraday-Tasche für Handys
Bewertung8,5 / 108,3 / 107,4 / 10
Schützt vorKontoübernahme, PhishingDatenverlust, ErpressungOrtung, Fernzugriff, Relay-Angriffe
TechnikFIDO2, U2F, PIV, OpenPGPAES-256 (optional)Abschirmung bis 40 GHz (Hersteller)
Ohne Internetja, ohne Akkuja, nach dem Backup abziehenja
RobustheitIP68IP65, 3 m FallNylon
Wichtigzwei Schlüssel einrichtenzweite Kopie außer Hausnach dem Kauf mit Anruf testen
Preisklasse€€ (mittel)€€ (mittel)€ (günstig)
Ideal fürE-Mail, Cloud, Passwortmanager, BankFotos, Dokumente, Passwort-DatenbankErsatzhandy, Autoschlüssel, Reise
KaufenJetzt kaufen*Jetzt kaufen*Jetzt kaufen*
Die ausführliche Beratung

Digitale Krisenvorsorge: Konten, Daten und Geräte schützen

Warum KI Phishing gefährlicher macht, welche Zwei-Faktor-Methode am besten schützt und wie ein Backup aussieht, das einen Angriff übersteht.

Welche Produkte schützen privat am besten vor Hackern?

Nach unserer Einschätzung am wirksamsten ist ein Sicherheitsschlüssel wie der YubiKey 5C NFC* für die wichtigsten Konten. Dazu gehört ein Offline-Backup, etwa auf der Samsung T7 Shield*. Eine Faraday-Tasche* schützt Funkschlüssel und Ersatzhandy.

Das BSI stellt fest, dass generative KI die Einstiegshürden für Cyberangriffe senkt und Umfang und Tempo erhöht – vor allem beim Social Engineering. Phishing-Mails kommen heute ohne Rechtschreibfehler und in perfektem Deutsch, gefälschte Login-Seiten sehen aus wie das Original, und Betrugsanrufe können Stimmen nachahmen. Klassische Warnzeichen wie Rechtschreibfehler taugen deshalb immer weniger zur Erkennung.

Die Folgen reichen weit: Wer die Kontrolle über sein E-Mail-Konto verliert, verliert meist auch Zugang zu Bank, Cloud und sozialen Netzwerken. Erpressungstrojaner verschlüsseln Fotos und Dokumente. Und wenn kritische Infrastruktur angegriffen wird, kann es Tage dauern, bis Dienste wieder laufen – dann zählt, was man selbst offline gesichert hat.

Unsere Gesamtwahl ist der YubiKey 5C NFC, weil er das größte Risiko – die Übernahme von Konten durch Phishing – stark verringert. Ein FIDO2-Schlüssel prüft die Adresse der Webseite selbst; auf einer gefälschten Seite funktioniert er in der Regel nicht. Gegen Schadsoftware auf dem eigenen Gerät oder unsichere Wiederherstellungswege hilft er allein aber nicht. Dazu kommt ein Backup, das nach dem Sichern vom Computer getrennt wird.

Balkendiagramm: Bewertung von YubiKey, Backup-SSD und Faraday-Tasche in den Kriterien Schutzwirkung, Alltagstauglichkeit, Krisentauglichkeit und Preis
Unsere Bewertung je Kriterium. Der YubiKey schneidet bei der Schutzwirkung am besten ab, die SSD bei der Krisentauglichkeit.

Worauf sollte man achten?

Bei Sicherheitsschlüsseln zählen FIDO2-Unterstützung, Anschluss (USB-C, NFC) und ein zweiter Schlüssel. Beim Backup zählen Kapazität, Robustheit, Verschlüsselung und dass das Medium offline gelagert wird. Bei Faraday-Taschen die nachprüfbare Abschirmung.

Zwei-Faktor-Methoden im Vergleich
MethodeSchutz vor PhishingHinweis
SMS-CodegeringAbfangbar, SIM-Tausch-Betrug möglich
App-Code (TOTP)mittelCode kann auf Phishing-Seite eingegeben werden
Push-BestätigungmittelAnfällig für Ermüdungsangriffe
Passkey / FIDO2-SchlüsselhochPrüft die echte Webadresse – klassisches Phishing läuft ins Leere

Backup: Offline schlägt Cloud

Cloud-Speicher sind bequem, aber nicht immer erreichbar – und ein Angreifer mit Zugriff auf dein Konto kann auch dort Daten löschen. Ein externes Laufwerk, das nach dem Backup abgezogen wird, ist für Angreifer aus dem Netz dagegen nicht erreichbar. Ideal ist die Kombination: Cloud für den Alltag, Offline-Kopie für den Ernstfall. SSDs sind schneller und stoßunempfindlicher als Festplatten, sollten aber regelmäßig angeschlossen werden.

VPN realistisch einordnen

Ein VPN verschlüsselt den Datenverkehr zwischen deinem Gerät und dem VPN-Server – sinnvoll in öffentlichen WLANs, etwa in Notunterkünften. Gegen Phishing, Schadsoftware oder schwache Passwörter hilft es nicht, und es macht nicht anonym. Wähle einen Anbieter mit unabhängig geprüfter No-Log-Richtlinie.

Faraday-Taschen

Faraday-Taschen sperren Funksignale aus. Nützlich sind sie für Autoschlüssel mit Keyless-Funktion, die sonst per Relay-Angriff verlängert werden können, für ein Ersatzhandy, das nicht ortbar sein soll, oder für Geräte, die man vor Fernzugriff schützen will. Teste die Tasche nach dem Kauf: Handy hineinlegen und anrufen – es sollte nicht klingeln. Ein bestandener Test ist eine Momentaufnahme, keine Garantie.

Was passt zu wem?

Jeder sollte E-Mail, Passwortmanager und Bank mit Passkeys oder einem Sicherheitsschlüssel schützen und ein Offline-Backup haben. Eine Faraday-Tasche lohnt sich für Keyless-Autos und für Menschen mit erhöhtem Schutzbedarf.

Konten schützen

Hohe Phishing-Resistenz mit FIDO2: YubiKey 5C NFC.

Zur Empfehlung →

Daten sichern

Robustes Offline-Backup: Samsung T7 Shield.

Zur Empfehlung →

Funk aussperren

Für Schlüssel und Ersatzhandy: Mission Darkness.

Zur Empfehlung →

VPN & Reserve

VPN, Zweitschlüssel und Alternativen in der Top 5.

Zur Top 5 →

Erreichbar bleiben

Zweithandy und Powerbank für den Blackout.

Handys & Powerbanks →

Strom für Router

USV und Powerstation halten das Netz am Laufen.

Powerstations →
Top 5

Die 5 besten Ergänzungen – Reserve, VPN, Alternativen

Ein zweiter Schlüssel, ein VPN für unterwegs, ein günstigeres Backup-Laufwerk und Alternativen zur Faraday-Tasche: Diese fünf Produkte ergänzen die Top 3.

  1. 1
    Günstiger Zweitschlüssel

    Yubico Security Key NFC

    Reiner FIDO2/U2F-Schlüssel mit USB-A und NFC (Herstellerangabe) – gut geeignet als Reserve für die wichtigsten Konten.

    Bei Amazon*
  2. 2
    Bleibt im Laptop

    Yubico YubiKey 5C Nano

    Winziger Schlüssel, der dauerhaft im USB-C-Port bleiben kann – bequem für den Arbeitsrechner.

    Bei Amazon*
  3. 3
    Günstigere Backup-SSD

    Samsung Portable SSD T7 2 TB

    Die Standardversion ohne IP65-Schutz, laut Hersteller mit AES-256-Verschlüsselung und rund 58 g.

    Bei Amazon*
  4. 4
    Öffentliches WLAN

    NordVPN Standard, 1 Jahr, 10 Geräte

    VPN-Abo als digitaler Code – verschlüsselt den Datenverkehr in fremden WLANs bis zum VPN-Server, schützt nicht vor Phishing.

    Bei Amazon*
  5. 5
    Alltagstauglich

    Silent Pocket Faraday-Tasche für Smartphones

    Schmale Faraday-Hülle mit nicht abgeschirmter Außentasche, laut Hersteller gegen Mobilfunk bis 5G, WLAN, Bluetooth, GPS und NFC.

    Bei Amazon*

Wie schützt man sich Schritt für Schritt?

Sichere zuerst das E-Mail-Konto mit Passkey oder Sicherheitsschlüssel, dann Passwortmanager, Bank und Cloud. Richte ein Offline-Backup nach der 3-2-1-Regel ein und lege Wiederherstellungscodes auf Papier ab.

Das E-Mail-Konto ist der Generalschlüssel zu fast allen anderen Diensten: Wer es kontrolliert, kann Passwörter zurücksetzen. Deshalb kommt es zuerst. Danach folgen der Passwortmanager, Onlinebanking, Cloud-Speicher und soziale Netzwerke. Viele große Anbieter unterstützen inzwischen Passkeys und FIDO2-Schlüssel.

Infografik: Backup-Strategie – drei Kopien, zwei Medien, eine außer Haus, Backup offline lagern, Wiederherstellung testen
Ein Backup, das getrennt vom Computer liegt, hat die besten Chancen, einen Erpressungstrojaner zu überstehen.

Checkliste für den Ernstfall

  • Wiederherstellungscodes ausdrucken und mit dem Reserveschlüssel sicher lagern.
  • Wichtige Dokumente offline auf der Backup-SSD: Ausweise, Versicherungen, Verträge, Medikationsplan.
  • Notfallkontakte auf Papier, falls Handy und Cloud nicht erreichbar sind.
  • Bargeld-Reserve – bei Ausfällen von Zahlungssystemen funktioniert die Karte womöglich nicht.
  • Updates einspielen – viele Angriffe nutzen bekannte Lücken.
  • Bei Verdacht Konto sperren lassen, Passwörter ändern, Polizei und Bank informieren.
2Sicherheitsschlüssel pro Person – einer als Reserve
3-2-1drei Kopien, zwei Medien, eine außer Haus
90 dBAbschirmung der Mission-Darkness-Tasche laut Hersteller

Vorsicht bei Anrufen und Nachrichten in der Krise

Krisen sind Hochkonjunktur für Betrug: angebliche Hilfsangebote, falsche Spendenaufrufe, Anrufe von vermeintlichen Behörden oder Angehörigen mit nachgeahmter Stimme. Vereinbare in der Familie ein Codewort für Notfälle, rufe bei ungewöhnlichen Bitten über eine bekannte Nummer zurück und gib keine Zugangsdaten oder TANs weiter.

FAQ

Häufige Fragen

Was ist der beste Schutz gegen Phishing?

Nach unserer Einschätzung Passkeys oder ein FIDO2-Sicherheitsschlüssel wie der YubiKey 5C NFC. Sie prüfen die echte Webadresse, sodass gefälschte Seiten in der Regel keinen nutzbaren Code bekommen. Einen hundertprozentigen Schutz gibt es nicht. SMS- und App-Codes können dagegen auf Phishing-Seiten eingegeben werden.

Macht KI Cyberangriffe gefährlicher?

Ja. Laut BSI senkt generative KI die Einstiegshürden und erhöht Umfang und Tempo von Angriffen, vor allem beim Social Engineering. Phishing-Nachrichten sind kaum noch an Fehlern zu erkennen.

Wie oft sollte man ein Backup machen?

So oft, wie du Daten verlieren könntest, ohne dass es wehtut – für viele Haushalte wöchentlich oder monatlich. Wichtig ist, das Laufwerk danach vom Computer zu trennen und regelmäßig zu testen, ob die Wiederherstellung klappt.

Brauche ich ein VPN?

Ein VPN ist sinnvoll in öffentlichen WLANs. Gegen Phishing, Schadsoftware oder schwache Passwörter schützt es nicht und es macht nicht anonym. Wichtiger sind Sicherheitsschlüssel, Updates und Backups.

Funktionieren Faraday-Taschen wirklich?

Gute Taschen schirmen Funksignale weitgehend ab, Kundenberichte zeigen aber Qualitätsunterschiede. Teste die Tasche selbst: Handy hineinlegen, verschließen und anrufen – es sollte nicht klingeln.

Was passiert, wenn ich meinen YubiKey verliere?

Wenn du einen zweiten Schlüssel oder Wiederherstellungscodes eingerichtet hast, meldest du dich damit an und entfernst den verlorenen Schlüssel aus deinen Konten. Ohne Reserve kann die Wiederherstellung schwierig werden.