Dies ist die kürzeste Anleitung der ganzen Reihe, und das hat einen genauen Grund: Auf Telefonen gibt es fast nichts zu tun, an Rechnern geht es um eine einzige Einstellung. Die Datenverschlüsselung aktivieren heißt hier also vor allem, nachzusehen, wo sie bereits läuft, und dort einzugreifen, wo sie fehlt.
Der einzige Schritt, der Aufmerksamkeit verlangt – und der als Erster kommt –, ist den Wiederherstellungsschlüssel aufzubewahren.
Diese Anleitung setzt die Empfehlung Daten auf persönlichen Geräten verschlüsseln in die Praxis um.
Schritt 0 – der Wiederherstellungsschlüssel, vor allem anderen
Er gehört an den Anfang, weil er die einzige Stelle ist, an der diese Empfehlung Schaden anrichten kann.
Was er ist. Ein meist langer Code, der beim Einschalten der Verschlüsselung erzeugt wird. Er öffnet das Archiv, wenn der gewöhnliche Weg nicht funktioniert – nach einem missglückten Update, bei einem Defekt, bei vergessenem Code.
Warum er unverzichtbar ist. Ohne ihn sind die Daten in genau diesen Lagen endgültig verloren. Kein Kundendienst kann sie zurückholen: Das ist die Verschlüsselung, die richtig arbeitet.
Wo Sie ihn aufbewahren:
| Ort | Geeignet? | Warum |
|---|---|---|
| Im Konto, das mit dem Gerät verbunden ist | Ja | Das ist der voreingestellte Weg, und er trägt |
| Im Passwort-Manager | Ja | Sofern dieser von einem anderen Gerät aus erreichbar ist |
| Ausgedruckt und zu Hause verwahrt | Ja | Einfach und von allem Übrigen unabhängig |
| Auf einem anderen Gerät | Ja | Solange es nicht das geschützte ist |
| Auf demselben Gerät | Nein | Unerreichbar genau dann, wenn er gebraucht wird |
| Nie gesichert | Nein | Das größte Risiko dieser Einheit |
Die beste Kombination: im Konto und ausgedruckt. Zwei voneinander unabhängige Kopien, von denen keine am Gerät hängt.
Schritt 1 – das Telefon und das Tablet
Auf neueren Telefonen und Tablets ist die Verschlüsselung eingeschaltet, sobald ein Entsperrcode gesetzt ist. Dann gibt es nichts zu aktivieren.
So sehen Sie nach: In den Einstellungen für den Entsperrcode und die biometrische Entsperrung steht am Ende der Seite ein Hinweis auf den Schutz der Daten.
Auf Geräten anderer Bauart finden Sie in den Sicherheitseinstellungen üblicherweise einen Eintrag zur Verschlüsselung oder zum Schutz der gespeicherten Daten. Auf Geräten der vergangenen Jahre ist sie dort ab Werk eingeschaltet.
Ein wichtiger Punkt für beide Fälle: Die Verschlüsselung ist nur so stark wie der Code, der sie schützt. Eine vierstellige PIN schwächt den gesamten Schutz, weil genau dort der angreifbare Punkt liegt. Sechs Ziffern oder mehr, oder ein Code aus Buchstaben und Zahlen, sind die richtige Wahl.
Schritt 2 – am Rechner die Datenverschlüsselung aktivieren
Hier liegt die eigentliche Arbeit, denn hier ist sie häufig nicht eingeschaltet.
Zuerst nachsehen
Öffnen Sie die Einstellungen für Datenschutz und Sicherheit und suchen Sie den Eintrag zur Geräteverschlüsselung. Gibt es ihn und ist er eingeschaltet, sind Sie fertig.
Wenn sie nicht eingeschaltet ist
Schalten Sie sie von dieser Seite aus ein. Das System fragt, wo der Wiederherstellungsschlüssel gesichert werden soll: Das verbundene Konto ist der einfachste und verlässlichste Weg.
Wenn der Eintrag gar nicht erscheint
Das hängt von der Ausgabe des Systems und von der Bauart des Rechners ab. Umfangreichere Ausgaben bieten ein vollständigeres Werkzeug, das über die Einstellungen des Datenträgers erreichbar ist. Auf manchen Rechnern für den Hausgebrauch fehlt die Funktion: Dann gibt es verlässliche andere Werkzeuge, die allerdings mehr Aufmerksamkeit verlangen.
In den Systemeinstellungen anderer Rechner
Sehen Sie im Bereich für Datenschutz und Sicherheit nach dem Eintrag zur Verschlüsselung des Datenträgers und schalten Sie ihn dort ein. Das System fragt, auf welchem Weg Sie den Zugang zurückerlangen möchten, und bietet dafür das verbundene Konto oder einen Schlüssel zum Aufbewahren an.
Der erste Durchgang braucht Zeit – von einigen Minuten bis zu einigen Stunden, je nach Größe des Datenträgers –, aber der Rechner bleibt währenddessen benutzbar.
Bei Systemen, die schon bei der Installation fragen
Auf manchen Rechnern wird die Verschlüsselung des Datenträgers üblicherweise während der Installation eingerichtet, über eine Option im geführten Ablauf. Sie später nachzurüsten ist möglich, aber aufwendig: Ist das System bereits ohne sie eingerichtet, führt der einfachste Weg über eine Neuinstallation mit eingeschalteter Verschlüsselung.
Schritt 3 – die externen Datenträger
Das ist der am häufigsten übergangene Teil und einer der nützlichsten, denn Sticks und externe Festplatten kommen am leichtesten abhanden.
Auf dem einen Weg rufen Sie das Kontextmenü des Laufwerks auf und suchen dort die Option zum Einschalten der Verschlüsselung. Auch hier entsteht ein Wiederherstellungsschlüssel, der aufbewahrt werden will.
Auf dem anderen lässt sich das Laufwerk über sein Kontextmenü verschlüsseln oder gleich als verschlüsselter Datenträger neu formatieren. Achtung: Das Formatieren löscht den Inhalt, die Daten gehören also vorher an einen anderen Ort kopiert.
Eine einfachere Möglichkeit für alle, die nur einzelne Unterlagen schützen möchten: ein gepacktes Archiv mit Passwort anlegen. Das ist weniger belastbar als eine vollständige Verschlüsselung, aber sofort verfügbar und auf allen Systemen zu gebrauchen.
Schritt 4 – die abschließende Prüfung
Es lohnt sich, ausdrücklich nachzusehen, statt etwas vorauszusetzen.
| Gerät | Wie Sie es prüfen |
|---|---|
| Telefon | Sicherheitseinstellungen, Eintrag zum Schutz der Daten |
| Rechner | Einstellungen für Datenschutz und Sicherheit, Eintrag zur Geräteverschlüsselung |
| Rechner anderer Bauart | Systemeinstellungen, Bereich für Datenschutz und Sicherheit |
| Externe Festplatte | Das Symbol zeigt ein Schloss, oder das System fragt beim Anschließen nach dem Passwort |
Die einfachste Probe für einen externen Datenträger: abziehen und wieder anschließen. Fragt er nach einem Passwort, ist er verschlüsselt.
Was danach zu tun ist
Drei Handgriffe vervollständigen die Empfehlung.
Verstärken Sie den Entsperrcode. Die Verschlüsselung ist nur so stark wie er. Ist er vierstellig, ist seine Verlängerung der schnellste Weg, den Schutz des gesamten Geräts zu verbessern.
Schalten Sie die Suchfunktion des Geräts ein. Sie erlaubt es, das Gerät zu orten, zu sperren und aus der Ferne zu löschen. Sie ergänzt die Verschlüsselung: Die eine schützt die Daten, die andere verschafft Ihnen Handlungsmöglichkeiten, wenn das Gerät verschwindet.
Prüfen Sie die Datensicherung (Backup). Die Verschlüsselung erhöht das Risiko eines endgültigen Verlusts, wenn etwas ausfällt. Eine regelmäßige Sicherung – ihrerseits verschlüsselt – ist die Gegenmaßnahme dazu.
Die häufigsten Einwände
„Das bremst den Rechner.“ Auf Geräten der vergangenen Jahre übernehmen eigens dafür vorgesehene Bauteile die Verschlüsselung, und die Wirkung auf die Geschwindigkeit ist nicht spürbar. Auf sehr alten Rechnern kann es einen Einfluss geben, meist einen geringen.
„Wenn ich das Passwort vergesse, ist alles weg.“ Das stimmt, und genau darum steht Schritt 0 vor allen anderen. Mit aufbewahrtem Wiederherstellungsschlüssel ist dieses Risiko beherrscht.
„Ich habe nichts Wichtiges.“ Das Archiv enthält gespeicherte Zugangsdaten, aktive Sitzungen, Post, Fotos und fast immer auch Daten anderer Menschen. Es ist fast immer mehr, als man in Erinnerung hat.
„Das Telefon hat doch schon einen Code.“ Der Code schützt den gewöhnlichen Zugang. Auf den meisten neueren Telefonen schaltet er zugleich die Verschlüsselung ein, aber an Rechnern sind das zwei getrennte Dinge: Das Anmeldepasswort verschlüsselt nichts.
„Das ist kompliziert.“ Es sind zwei Klicks, auf beiden Wegen. Aufmerksamkeit verlangt allein die Frage, wo der Schlüssel gesichert wird, und das sind weitere zwei Minuten.
„Ich habe einen Dienstrechner, darum kümmert sich die Firma.“ Oft trifft das zu, und es ist einer der Gründe, warum Organisationen die Verschlüsselung vorschreiben. Ein Blick lohnt dennoch: Der Eintrag in den Einstellungen sagt es Ihnen in dreißig Sekunden, und zu wissen, wie das täglich genutzte Gerät eingerichtet ist, ist ohnehin nützlich.
„Der erste Durchgang dauert Stunden.“ Am Rechner ja, wenn der Datenträger groß ist, aber er bleibt währenddessen benutzbar: Sie können weiterarbeiten. Auf neueren Telefonen ist der Vorgang beim ersten Einschalten längst erledigt worden.
Die Sicherungen: der Teil, der die Verschlüsselung vollständig macht
Er gehört behandelt, weil sich diese Empfehlung genau hier am häufigsten selbst aushebelt.
Das Problem. Den Rechner zu verschlüsseln und die Sicherungen im Klartext auf einer externen Festplatte liegen zu lassen heißt, die eine Kopie zu schützen und die andere offen zu lassen. Und die Sicherungsfestplatte enthält genau dieselben Dinge.
Was zu tun ist, je nachdem, wo die Sicherungen liegen:
| Ort | Was Sie prüfen |
|---|---|
| Externe Festplatte | Dass sie verschlüsselt ist: Das schalten Sie über die Eigenschaften des Laufwerks ein |
| Dienst in der Cloud | Dass das Konto ein belastbares Passwort und einen zweiten Faktor hat |
| Ein zweiter Rechner im Haushalt | Dass auch dieser verschlüsselt ist |
| Ein Gerät im Heimnetz | Dass es Verschlüsselung anbietet, und sie einzuschalten |
Die zweite Zeile verdient eine Präzisierung: Der Schutz einer Sicherung in der Cloud ist nicht die Verschlüsselung Ihres Geräts, sondern die Sicherheit jenes Kontos. Das sind zwei verschiedene Verteidigungen, und die erste deckt die zweite nicht ab.
Eine letzte Prüfung, so wichtig wie die übrigen. Die Verschlüsselung erhöht das Risiko eines endgültigen Verlusts bei einem Defekt oder bei vergessenem Code. Eine regelmäßige Sicherung ist die Gegenmaßnahme, und das ist der Grund, warum diese Empfehlung und die gute Gewohnheit regelmäßiger Sicherungen zusammengehören.
Wenn Sie sich einen einzigen Satz merken möchten: Verschlüsseln Sie das Gerät, und verschlüsseln Sie auch die Kopie.
Ein Sonderfall: alte Geräte, die ausgemustert werden
Stehen bei Ihnen Telefone oder Rechner herum, die niemand mehr nutzt und die nicht verschlüsselt sind, dann tragen sie weiterhin den gesamten Inhalt ihrer aktiven Zeit.
Der einfachste Weg, und wirksamer als ein Löschen:
- Schalten Sie das Gerät ein und aktivieren Sie die Verschlüsselung, sofern es sie unterstützt. Der Vorgang macht unlesbar, was vorhanden ist.
- Setzen Sie es danach auf den Auslieferungszustand zurück. Das Zurücksetzen entfernt den Schlüssel und damit jede Möglichkeit, etwas zurückzuholen.
- Unterstützt das Gerät keine Verschlüsselung und enthält es Daten, die Ihnen am Herzen liegen, dann führt der Weg über ein sorgfältiges Löschen mit dafür gemachten Werkzeugen – oder, bei einem Datenträger, der nicht wiederverwendet werden soll, über seine körperliche Zerstörung.
Bevor Sie beginnen, lohnen sich zwei Prüfungen:
- Trennen Sie das Gerät von Ihren Konten. Ein noch verknüpftes Gerät kann der neuen Besitzerin oder dem neuen Besitzer Schwierigkeiten bereiten und bleibt in Ihrer Liste verbundener Geräte stehen.
- Nehmen Sie die Speicherkarten heraus, die oft im Gerät bleiben und vom Zurücksetzen nicht berührt werden.
Für eine externe Festplatte oder einen Stick, den Sie weiterverwenden möchten, gilt: Ihn als verschlüsselten Datenträger zu formatieren ist schneller und sicherer als jedes Löschen, denn von diesem Augenblick an ist alles, was Sie darauf schreiben, bereits geschützt.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Den Stand prüfen und die Verschlüsselung auf allen Geräten einschalten |
| Sicheres Verhalten | Den Wiederherstellungsschlüssel aufbewahren, bevor er gebraucht wird |
| digitales Bewusstsein | Wissen, dass die Verschlüsselung nur so stark ist wie der Entsperrcode |
Referenzstufe: FL2 – Einsteiger. Der Übergang zu FL3 – Selbstständig ist erreicht, wenn auch die externen Datenträger einbezogen sind und der Schlüssel an zwei Orten liegt.
Zusammenfassung
- Schritt 0 ist der Wiederherstellungsschlüssel: Ohne ihn kann aus dem Schutz eine Falle werden.
- Auf Telefonen ist sie fast immer schon eingeschaltet, an Rechnern häufig nicht.
- Die Verschlüsselung ist nur so stark wie der Code: Vier Ziffern schwächen alles.
- Externe Festplatten und Sticks sind der am meisten übergangene Punkt und zugleich der am leichtesten zu verlierende.
Wer heute die Datenverschlüsselung aktivieren möchte, braucht dafür weniger Zeit als für diesen Beitrag. Wenn Sie einordnen möchten, wo Sie insgesamt stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Empfohlener erster Schritt. Öffnen Sie die Sicherheitseinstellungen des Rechners und sehen Sie nach, ob die Verschlüsselung eingeschaltet ist. Ist sie es nicht, dauern das Einschalten und das Sichern des Schlüssels fünf Minuten – und sie verändern vollständig, was es bedeutet, diesen Rechner zu verlieren.
Verwandte Inhalte
- Daten auf persönlichen Geräten verschlüsseln – die Empfehlung, aus der diese Anleitung hervorgeht
- wie die Geräteverschlüsselung funktioniert – warum es den Wiederherstellungsschlüssel gibt
- Anzeichen, dass die Verschlüsselung nicht aktiv ist – wie Sie es mit Sicherheit feststellen
- Auswirkungen unverschlüsselter Daten – was auf dem Spiel steht
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
