Deep Web, Dark Web und Darknet: die Unterschiede – und was davon dich wirklich betrifft

Kaum ein Begriffspaar wird so oft verwechselt wie Deep Web und Dark Web. Das eine benutzt du jeden Tag, ohne darüber nachzudenken: dein Postfach, dein Online-Banking, dein Streaming-Konto. Das andere ist ein kleiner, absichtlich abgeschirmter Bereich, der nur über besondere Netzwerke wie Tor oder I2P erreichbar ist. Dort gibt es legitime Angebote für anonyme Kommunikation – und daneben kriminelle Foren und Marktplätze. Diese Seite erklärt den Unterschied zwischen Surface Web, Deep Web und Dark Web, räumt mit den bekanntesten Irrtümern und Zahlen auf und beantwortet vor allem die Frage, die den meisten wirklich unter den Nägeln brennt: Liegen meine Zugangsdaten dort, wie finde ich das heraus und was mache ich dann?

Warum die Verwechslung so hartnäckig ist

Die Begriffe klingen ähnlich und werden in Berichten gern in einen Topf geworfen. Dabei beschreiben sie zwei verschiedene Dinge: Das Deep Web ist eine Frage der Auffindbarkeit, das Dark Web eine Frage des Zugangswegs. Dein Online-Banking liegt im Deep Web, weil Google es nicht indexieren kann und soll. Ein anonymer Briefkasten für Hinweisgeber liegt im Dark Web, weil er absichtlich nur über ein Anonymisierungsnetz erreichbar ist.

Praktisch heißt das: Du bewegst dich täglich im Deep Web, sobald du dich irgendwo anmeldest. Ins Dark Web kommst du nicht versehentlich. Es braucht dafür eine eigene Software, meist den Tor-Browser, und Adressen, die auf .onion enden und die keine gewöhnliche Suchmaschine kennt.

Der Zahlen-Check: was von den 90 Prozent zu halten ist

In fast jedem Beitrag zum Thema steht, das Deep Web mache rund 90 Prozent des Internets aus und das Dark Web einen kleinen einstelligen Anteil. Diese Zahlen stammen aus einer Handvoll älterer Schätzungen und werden seitdem weitergereicht. Nachprüfbar sind sie nicht – schon deshalb, weil niemand sagen kann, wie man Inhalte im Netz überhaupt zählen soll: nach Seiten, nach Datenmenge, nach Datenbankeinträgen? Eine einzige große Datenbank kann mehr Datensätze enthalten als das gesamte öffentlich indexierte Web Seiten hat.

Die sechs Unterschiede auf einen Blick

Einordnung der beiden Begriffe. Die Grenze verläuft nicht am Inhalt, sondern an der Art des Zugangs.

Was dort mit gestohlenen Daten passiert

Der Teil, der dich wirklich betrifft, ist der Handel mit Zugangsdaten – und der findet längst nicht nur im Dark Web statt. Nach einem Einbruch bei einem Anbieter tauchen Datensätze auf kriminellen Foren, in geschlossenen Messenger-Kanälen, in automatisierten Shops und auf Darknet-Marktplätzen auf. „Dark-Web-Monitoring“ ist deshalb vor allem ein Marketingbegriff für die Auswertung verschiedener bekannter Leak- und Untergrundquellen. Die Datensätze werden in Paketen weiterverkauft. Der Käufer probiert sie automatisiert bei Dutzenden anderen Diensten durch. Weil viele Menschen dasselbe Passwort mehrfach verwenden, öffnet ein einziges Leck oft eine ganze Kette: erst das Postfach, dann alles, was per Passwort-Zurücksetzen daran hängt.

Ein zweiter Weg führt über Schadsoftware, die genau darauf ausgelegt ist, gespeicherte Zugangsdaten, Sitzungscookies und Wallet-Dateien vom Rechner einzusammeln. Solche Datensammlungen werden als Paket gehandelt und sind besonders unangenehm, weil ein gestohlenes Sitzungscookie den zweiten Faktor umgehen kann – der Dienst hält die Sitzung schließlich für bereits angemeldet.

Welche Anbieter in der Vergangenheit Kundendaten verloren haben und was dabei jeweils abgeflossen ist, führen wir in einer eigenen, laufend gepflegten Übersicht: Krypto-Datenlecks und was dabei abgeflossen ist .

Woran du merkst, dass etwas abgeflossen ist

Auf drei Wegen: durch den betroffenen Anbieter, durch einen Überwachungsdienst oder durch auffällige Aktivitäten an deinen Konten. Anbieter müssen Betroffene nach der Datenschutz-Grundverordnung benachrichtigen, wenn eine Panne voraussichtlich ein hohes Risiko für die Betroffenen bedeutet – das gilt aber nicht für jeden Vorfall, weshalb man sich darauf nicht allein verlassen sollte.

Typische Nebenwirkungen sind Anmeldeversuche aus Ländern, in denen du nie warst, Zurücksetz-Mails für Konten, die du nicht angefasst hast, und plötzlich sehr persönlich zugeschnittene Phishing-Nachrichten mit deinem echten Namen, deiner Adresse oder einer alten Bestellung. Dieser Zuschnitt ist ein Warnzeichen – die Angaben können aus einem gekauften Datensatz stammen, aber ebenso aus sozialen Netzwerken, öffentlichen Registern oder früherer Kommunikation.

Wichtig ist die Einordnung einer solchen Meldung. Sie bedeutet zunächst nur, dass hinterlegte Daten von dir in einer ausgewerteten Sammlung aufgetaucht sind. Ob davon ein Passwort betroffen ist, eine Telefonnummer, Kartendaten oder lediglich die E-Mail-Adresse, muss aus den Einzelheiten des Treffers hervorgehen. Ist ein Passwort betroffen oder bleibt unklar, was genau enthalten war, wird es sofort ersetzt – samt aller Zwillinge. Und zeitlich gilt: Zwischen dem Einbruch und dem Auftauchen der Daten liegen oft Monate, die Meldung beschreibt also selten etwas, das gerade erst passiert.

Was wirklich schützt – und was nur so aussieht

Die unangenehme Wahrheit vorweg: Die wichtigsten Grundlagen kosten nichts. Ein eigenes Passwort für jedes Konto und ein zweiter Faktor für die wichtigsten Zugänge verhindern mehr als jedes Abo – als zweiter Faktor gilt ein Sicherheitsschlüssel als besonders stark, und der ist die eine Anschaffung, die sich hier lohnt. Produkte setzen an anderen Stellen an – sie melden dir, dass etwas passiert ist, sie halten Schadsoftware vom Gerät fern, sie verschlüsseln deine Verbindung. Jede dieser Ebenen ist sinnvoll, aber keine ersetzt die anderen.

Viele der wichtigsten Grundlagen kosten nichts oder stecken schon in den Diensten. Zusätzliche Hardware wie ein Sicherheitsschlüssel kann den Schutz weiter erhöhen; Produkte ergänzen die Grundlagen, sie ersetzen sie nicht.

Auffällig ist die dritte Spalte. Kein Produkt deckt alles ab, und mehrere Werbeversprechen zielen genau auf diese Lücke. Ein VPN wird als Anonymität verkauft, ist aber Transportverschlüsselung. Ein Virenschutz wird als Rundumschutz verkauft, kann aber nichts dafür, wenn dein Passwort beim Anbieter gestohlen wird. Wer das weiß, kauft gezielter.

Tor und VPN: was beides kann und was nicht

Der Tor-Browser leitet deinen Verkehr über mehrere Knoten und verschleiert dabei, wer mit wem spricht. Er ist das Werkzeug, mit dem .onion-Adressen überhaupt erreichbar sind, und wird ausschließlich über die offizielle Seite des Tor-Projekts bezogen – Kopien von Drittseiten sind ein bekannter Weg, manipulierte Versionen zu verteilen.

Ein VPN macht etwas anderes: Es verschlüsselt die Verbindung zwischen deinem Gerät und dem Server des Anbieters und verbirgt deine IP-Adresse vor der Gegenseite. Wichtig zur Einordnung: Webinhalte sind über HTTPS ohnehin verschlüsselt – das VPN ergänzt diesen Schutz auf der Verbindungsebene, schirmt unverschlüsselten Verkehr und Metadaten gegenüber dem lokalen Netz ab und verschiebt den sichtbaren Verkehr zum VPN-Anbieter. Im fremden WLAN ist das ein Gewinn, ebenso gegenüber dem eigenen Netzbetreiber – das Vertrauen wandert dabei allerdings vom WLAN-Betreiber zum VPN-Anbieter. Anonym bist du damit nicht – der VPN-Anbieter kennt den Weg, und alles, was du im Browser preisgibst, bleibt preisgegeben. Beides zu kombinieren ist verbreitet, macht die Sache aber nicht automatisch sicherer; für die reine Erreichbarkeit von .onion-Adressen braucht es kein VPN.

Tails und Live-Systeme: die abgeschottete Umgebung

Ein Live-System startet bei jedem Mal frisch von einem USB-Stick, statt sich auf der Festplatte einzurichten. Tails ist die bekannteste dieser Umgebungen: Der Tor-Browser ist enthalten, und für die vorgesehenen Internetanwendungen werden Verbindungen über Tor erzwungen. Eine Ausnahme ist der ausdrücklich nicht anonyme Unsafe Browser: Er nutzt Tor nicht und legt die echte IP-Adresse offen. Tails empfiehlt ihn nur für Anmeldeseiten von Netzwerken – etwa das WLAN eines Hotels – oder für vertrauenswürdige Seiten im lokalen Netz. Was du nicht ausdrücklich im verschlüsselten persistenten Speicher ablegst, ist nach dem Herunterfahren fort – Änderungen im flüchtigen Arbeitssystem verschwinden also beim Neustart.

Auf einem vertrauenswürdigen Rechner ist das eine starke kostenlose Möglichkeit, sich eine getrennte, weitgehend vergessliche Arbeitsumgebung zu schaffen – vor allem für alles, was mit Schlüsseln zu tun hat. Ein Rechner, der nur für diesen einen Zweck gestartet wird, hat schlicht weniger Angriffsfläche als das Alltagssystem mit Browser-Erweiterungen, Spielen und offenen Postfächern. Umgekehrt gilt: Einen Rechner, der auf Hardware- oder Firmwareebene bereits kompromittiert ist, macht auch Tails nicht wieder vertrauenswürdig.

Wie belastbar der Aufbau ist, hängt am Ende an einem Bauteil für ein paar Euro: dem Stick, auf dem das System liegt. Er trägt das Betriebssystem, den verschlüsselten persistenten Speicher und alles, was du darin ablegst – und ist damit ein besonders wichtiger einzelner Ausfallpunkt, weil alles davon in einem Datenträger zusammenkommt. Worauf es dabei ankommt und warum Tempo dafür die falsche Kennzahl ist, steht in unserem Ratgeber zum USB-Stick für Tails und verschlüsselte Backups .

Ein solches System hat noch einen zweiten Nutzen, der nichts mit Anonymität zu tun hat: Es bringt einen Rechner wieder zum Laufen, dessen eigenes System nicht mehr startet. Wie du damit an die Daten einer Festplatte kommst, ohne sofort neu zu installieren, steht in unserem Beitrag zum Rettungssystem vom USB-Stick .

Rechtlich: erlaubt ist der Zugang, nicht jede Handlung

Anonymisierungssoftware zu nutzen und einen Onion-Dienst aufzurufen ist in Deutschland grundsätzlich nicht verboten. Journalistinnen, Menschenrechtsorganisationen und Hinweisgeber sind auf solche Netze angewiesen, und auch gewöhnliche Nutzer haben legitime Gründe, ihre Spuren zu reduzieren. Strafbar können je nach Einzelfall Erwerb, Besitz, Abruf, Verbreitung oder Handel bestimmter Inhalte und Waren sein, ebenso das unbefugte Eindringen in geschützte Systeme. Entscheidend sind der konkrete Inhalt und die konkrete Handlung, nicht das verwendete Netzwerk.

Bleibt der praktische Punkt, der in Ratgebern oft untergeht: Auf inoffiziellen Verzeichnissen, in Foren und auf Marktplätzen besteht ein erhebliches Risiko, auf Betrug, Schadsoftware oder manipulierte Angebote zu stoßen. Wer neugierig hineinsieht und irgendwo klickt, ist in einem Umfeld unterwegs, in dem der Gegenüber ausdrücklich damit rechnet, dass niemand ihn zur Rechenschaft ziehen kann. Das ist der Grund, warum wir hier keine Verzeichnisse, Marktplätze oder Einstiegsanleitungen nennen. Diese Seite erklärt das Thema und zeigt, wie du dich schützt – sie ist keine Wegbeschreibung und keine Rechtsberatung.

Wenn aus Datenklau Identitätsdiebstahl wird

Ein gestohlenes Passwort ist ärgerlich, aber überschaubar. Kritisch wird es, wenn genug Bausteine zusammenkommen, um sich als du auszugeben: Name, Adresse, Geburtsdatum, Telefonnummer, Ausweisdaten, dazu ein Konto, über das sich der Rest bestätigen lässt. Vollständige und aktuelle Identitätsdatensätze sind deutlich mehr wert als einfache Kombinationen aus Adresse und Passwort, weil sich damit gezielter Betrug betreiben lässt: Verträge abschließen, Bestellungen aufgeben, Konten eröffnen – auf deinen Namen.

Der Unterschied zur Kontoübernahme ist wichtig: Eine Übernahme kann durch Warnmeldungen, geänderte Zugangsdaten oder fremde Aktivitäten vergleichsweise schnell auffallen – sicher ist das allerdings nicht, manche bleiben lange unbemerkt. Ein Identitätsmissbrauch wird dagegen häufig erst durch eine Rechnung, eine Mahnung oder einen unbekannten Vertrag sichtbar. Bis dahin sind Monate vergangen, und der Aufwand liegt anschließend bei dir – Widerspruch, Anzeige, Nachweise, Korrektur bei Auskunfteien.

Deshalb ist der Blick über die reine Passwortüberwachung hinaus sinnvoll. Es gibt Pakete, die nicht nur E-Mail-Adressen abgleichen, sondern eine breitere Sammlung persönlicher Merkmale überwachen und im Ernstfall Unterstützung bei der Wiederherstellung der Identität anbieten. McAfee überwacht nach eigenen Angaben bis zu 60 Arten persönlicher Daten und stellt für den Schadensfall eigene Fachleute für die Identitätswiederherstellung. Dazu kommen ein Betrugsschutz, der vor riskanten Kurznachrichten warnt und QR-Codes prüft, sowie eine Bereinigung alter Online-Konten. Welche dieser Funktionen enthalten sind und ob der Anbieter nur Hinweise gibt oder Löschanträge selbst übernimmt, hängt vom gewählten Tarif und teilweise vom Land ab – das gehört vor dem Abschluss geprüft.

Deine Daten sind aufgetaucht: die Reihenfolge, die zählt

1. Betroffenes Passwort sofort ändern. Nicht abwandeln, sondern ersetzen. Eine Variante mit angehängter Ziffer knackt dieselbe Automatik.
2. Alle Zwillinge austauschen. Überall dort, wo dasselbe oder ein ähnliches Passwort im Einsatz war. Das ist der Schritt, den die meisten überspringen – und genau der, an dem die Kettenreaktion hängt.
3. Zweiten Faktor einschalten, zuerst beim Postfach. Es ist der Generalschlüssel zu allem, was ein Zurücksetzen erlaubt. Ein Sicherheitsschlüssel ist die stärkste Variante, eine App die praktikable, eine SMS die schwächste.
4. Aktive Sitzungen beenden. Fast jeder Dienst hat dafür einen Punkt in den Sicherheitseinstellungen. Damit fliegt auch jemand raus, der ein gestohlenes Sitzungscookie nutzt.
5. Gerät prüfen. Wurden die Daten nicht beim Anbieter, sondern bei dir abgegriffen, bringt der Passwortwechsel nichts, solange die Schadsoftware mitliest.
6. Konten durchsehen, die an der betroffenen Adresse hängen: hinterlegte Zahlungsarten, Weiterleitungen im Postfach, fremde Wiederherstellungsadressen.

Infostealer und Kombolisten: der Weg eines Datensatzes

Wer verstehen will, warum ein einzelnes Datenleck Jahre später noch Schaden anrichtet, muss den Weg eines Datensatzes kennen. Er beginnt selten spektakulär. Am Anfang steht entweder ein Einbruch bei einem Anbieter oder eine Schadsoftware auf einem privaten Rechner – sogenannte Infostealer, die gespeicherte Passwörter aus dem Browser, Sitzungscookies, Zugangsdaten von Zahlungsdiensten und Wallet-Dateien einsammeln und in Paketen abliefern.

Diese Pakete werden gebündelt, sortiert und weiterverkauft. Aus mehreren Lecks entstehen sogenannte Kombolisten: riesige Sammlungen aus E-Mail-Adressen und Passwörtern, die längst nicht mehr einem einzelnen Vorfall zuzuordnen sind. Genau deshalb hilft die Frage „welcher Anbieter war das denn?“ so wenig weiter. Für den Angreifer zählt nicht die Herkunft, sondern die Kombination – und die probiert er automatisiert bei Hunderten Diensten durch.

Einzelne, ungeprüfte Kombinationen aus Adresse und Passwort werden dabei in großen Mengen gehandelt – und gerade das macht sie gefährlich: Weil sie wenig kosten, lohnt es sich, Millionen davon durchzuprobieren. Deutlich wertvoller sind aktuelle und geprüfte Datensätze mit Zusatzinformationen – Telefonnummer, Geburtsdatum, Ausweisnummer, Kartendaten, Sitzungsdaten. Dann wird aus dem automatisierten Durchprobieren ein gezielter Angriff, der auf dich zugeschnitten ist: eine Nachricht, die deinen echten Namen kennt, eine alte Bestellung erwähnt und dich zu einer täuschend echten Anmeldeseite führt.

Datenleck-Monitoring: was es leistet und wo es aufhört

Überwachungsdienste, oft als Dark-Web-Monitoring vermarktet, vergleichen deine hinterlegten Merkmale – E-Mail-Adresse, Telefonnummer, Kartennummern, teils Ausweisdaten – laufend mit Sammlungen bekannter Lecks und melden sich bei einem Treffer. Der Nutzen liegt nicht in einer geheimnisvollen Fähigkeit, das Darknet zu durchsuchen, sondern schlicht darin, dass jemand diese Arbeit dauerhaft und automatisiert für dich macht. Das ist mehr wert, als es klingt: Viele Betroffene erfahren sonst erst spät oder gar nicht davon.

Die Grenzen gehören ebenso deutlich benannt. Ein Monitoring verhindert kein Leck, es meldet eines. Es sieht nur, was in ausgewerteten Sammlungen auftaucht – geschlossene Verkäufe und private Weitergaben bleiben unsichtbar. Und es kann Daten nicht zurückholen: Was einmal abgeflossen ist, bleibt im Umlauf, auch wenn du das Passwort wechselst. Der Wert liegt allein im Zeitvorsprung.

Praktisch ist deshalb die Frage entscheidend, wie ein Anbieter mit dem Treffer umgeht. Kommt eine nackte Meldung oder eine Anleitung, was jetzt zu tun ist? Werden neben der E-Mail-Adresse auch Telefonnummer und Zahlungsmittel überwacht? Und lässt sich der Dienst mit dem kombinieren, was ohnehin läuft – Virenschutz, Passwortmanager, VPN? Genau hier unterscheiden sich die Pakete stärker als in der Erkennungsleistung.

Für wen sich welche Ebene lohnt

Nicht jeder braucht alles. Drei Zuschnitte, die sich in der Praxis bewähren:

• Wer einfach nur sicher sein will, dass nichts unbemerkt bleibt: eigener Passwortmanager, zweiter Faktor beim Postfach, dazu ein Monitoring, das sich meldet. Das deckt einen häufigen Fall ab: Ein Anbieter verliert Daten, du wirst darüber informiert und kannst reagieren.
• Wer viel unterwegs ist und in fremden Netzen arbeitet: zusätzlich die Verbindungsebene, also ein VPN, und eine getrennte Alias-Adresse für Anmeldungen bei Diensten, denen man nicht traut. Damit landet bei der nächsten Datenpanne nicht die Hauptadresse in der Liste.
• Wer Schlüssel oder Zugänge zu größeren Werten verwaltet: zusätzlich eine abgeschottete Umgebung für genau diese Aufgabe, getrennt vom Alltagsrechner, und Sicherheitsschlüssel statt App-Codes bei den wichtigsten Konten. Die Einrichtung kostet zusätzlich Zeit und will gepflegt werden – Updates, Sicherungen, Wiederherstellungstests. Dafür sind die sensibelsten Schlüssel und Zugänge sauber vom Alltagssystem getrennt.

Was in allen drei Fällen gilt: Die Reihenfolge zählt. Ein Abo abzuschließen, während dasselbe Passwort noch bei acht Diensten liegt, ist die teure Variante der falschen Reihenfolge. Erst die kostenlosen Grundlagen, dann die Ebenen, die man dazukaufen kann.

Fünf Irrtümer, die sich hartnäckig halten

„Ich war noch nie im Darknet, also betrifft mich das nicht“

Der häufigste Denkfehler. Du musst dort nichts tun, damit deine Daten dort landen – es genügt, dass ein Anbieter, bei dem du ein Konto hast, angegriffen wird. Der Handel findet ohne dein Zutun statt.

„Das Dark Web ist riesig“

Eine belastbare Größenmessung gibt es nicht. Die Zahl aktiver Onion-Dienste ist aber deutlich begrenzter, als die Vorstellung eines gewaltigen Parallelinternets vermuten lässt, und viele bekannte Adressen sind zeitweise nicht erreichbar, kurzlebig oder unseriös. Eine Quote lässt sich daraus nicht ableiten – die Vorstellung stammt eher aus Reportagen als aus Messungen.

„Tor macht mich anonym“

Tor erschwert die Zuordnung erheblich, aber Anonymität ist eine Eigenschaft des Verhaltens, nicht der Software. Wer sich im Tor-Browser bei seinem üblichen Konto anmeldet, hat sich zu erkennen gegeben – daran ändert kein Netzwerk etwas.

„Ein VPN schützt vor Hackern“

Ein VPN verschlüsselt den Transportweg. Es entfernt keine Schadsoftware, es erkennt keine gefälschte Anmeldeseite und es hilft nicht, wenn dein Passwort beim Anbieter gestohlen wurde. Nützlich ist es trotzdem – nur eben für eine andere Aufgabe, als die Werbung nahelegt.

„Wenn meine Daten geleakt sind, ist es sowieso zu spät“

Aufgeben ist die falsche Reaktion. Schnelles Handeln kann Folgeschäden deutlich verringern – neues Passwort, alle Zwillinge tauschen, zweiter Faktor, Sitzungen beenden. Eine Garantie, dass noch nichts passiert ist, gibt es allerdings nicht: Ein Konto kann Minuten nach Veröffentlichung übernommen werden, ein gestohlenes Sitzungscookie war vielleicht längst im Einsatz, und Ausweisdaten lassen sich nicht wechseln wie ein Passwort. Deshalb gehören Kontobewegungen, Weiterleitungen und hinterlegte Wiederherstellungsdaten mit auf die Prüfliste.

Häufige Fragen zu Deep Web und Dark Web

Was ist der Unterschied zwischen Deep Web und Dark Web?

Das Deep Web umfasst alles, was gewöhnliche Suchmaschinen nicht indexieren können oder sollen: geschützte Konten wie dein Postfach oder dein Bankkonto, interne Systeme, Bezahlinhalte, dynamisch erzeugte Datenbankergebnisse und nicht öffentlich verlinkte Seiten. Das Dark Web ist ein sehr kleiner Teil davon, der zusätzlich nur über Anonymisierungssoftware wie Tor erreichbar ist. Der wichtigste Punkt für den Alltag: Das Deep Web nutzt du täglich, das Dark Web betrittst du nur, wenn du es ausdrücklich willst.

Ist das Deep Web illegal?

Nein. Es besteht überwiegend aus ganz gewöhnlichen geschützten Inhalten – Konten, Akten, Archiven, internen Systemen. Dass eine Seite nicht bei Google auftaucht, sagt nichts über ihre Rechtmäßigkeit aus, sondern nur darüber, dass sie nicht öffentlich indexiert wird. Die Verwechslung von Deep Web und Dark Web ist der häufigste Irrtum zu diesem Thema.

Ist es strafbar, das Darknet zu betreten?

Den Tor-Browser zu installieren und zu nutzen ist in Deutschland grundsätzlich nicht verboten, ebenso wenig der Aufruf eines Onion-Dienstes. Strafbar können je nach Einzelfall Erwerb, Besitz, Abruf, Verbreitung oder Handel bestimmter Inhalte und Waren sein, ebenso das unbefugte Eindringen in geschützte Systeme. Entscheidend sind Inhalt und Handlung, nicht das Netzwerk. Wer aus Neugier hineinsieht, bewegt sich in einem Umfeld, in dem viele Angebote genau darauf ausgelegt sind, Besucher hereinzulegen. Dieser Beitrag ist keine Rechtsberatung.

Woher weiß ich, ob meine Daten im Darknet gelandet sind?

Vollständig feststellen lässt sich das nicht. Ein Datenleck-Monitoring prüft, ob deine E-Mail-Adresse, Telefonnummer, Kartendaten oder andere Merkmale in den Sammlungen auftauchen, die der Dienst auswertet. Private Verkäufe, geschlossene Gruppen und noch unbekannte Datensätze bleiben unsichtbar. Ein Treffer zeigt außerdem nur, welche Daten gefunden wurden – nicht automatisch, dass auch ein Passwort betroffen ist. Ist eines betroffen oder bleibt unklar, was enthalten war, wird es samt aller Zwillinge sofort ersetzt.

Brauche ich ein VPN, um sicher zu sein?

Ein VPN verbirgt deine IP-Adresse vor der Gegenseite und deinen Datenverkehr vor dem Netzbetreiber. Das ist im WLAN eines Hotels oder Cafés nützlich und schützt deine Privatsphäre gegenüber dem Anbieter deines Anschlusses. Es macht dich aber nicht anonym, es entfernt keine Schadsoftware und es hindert dich nicht daran, dich auf einer Phishing-Seite anzumelden. Gegen gestohlene Zugangsdaten hilft ein VPN gar nicht – dafür braucht es andere Passwörter und zweite Faktoren.

Schützt Tails oder ein Live-System vor Schadsoftware?

Es senkt das Risiko deutlich, auf einem vertrauenswürdigen Rechner. Ein Live-System startet jedes Mal frisch vom Datenträger und behält Änderungen nur dort, wo du es ausdrücklich erlaubst – was sich im flüchtigen Arbeitssystem einnistet, ist nach dem Herunterfahren weg. Es hilft aber nicht gegen alles: nicht gegen manipulierte Firmware oder einen Hardware-Keylogger, nicht gegen Datenabfluss während der laufenden Sitzung und nicht gegen den Fehler, sich mit den eigenen Zugangsdaten anzumelden.

Was passiert mit gestohlenen Zugangsdaten?

Sie werden gebündelt weiterverkauft und automatisiert ausprobiert. Weil viele Menschen dasselbe Passwort mehrfach verwenden, öffnet ein einziges Leck oft eine Kette weiterer Konten: Postfach, Shop, Zahlungsdienst, Börse. Deshalb ist der wirksamste Schutz nicht ein Produkt, sondern die Regel, dass jedes Konto ein eigenes Passwort bekommt und die wichtigsten Konten zusätzlich einen zweiten Faktor.

Sollte ich mir Sorgen machen, wenn meine Adresse in einem Leak auftaucht?

Sorgen nicht, handeln ja. Eine E-Mail-Adresse allein ist meist weniger kritisch als ein zusammen veröffentlichtes Passwort, bleibt aber für Phishing, das Erkennen vorhandener Konten und den Abgleich mit weiteren Datensätzen nutzbar. Kritisch wird es, wenn Passwort, Telefonnummer, Ausweisdaten oder Kartendaten dazugehören. Dann steigt das Risiko von Phishing, das persönlich auf dich zugeschnitten ist, und von Übernahmeversuchen bei anderen Diensten. Die richtige Reaktion ist ruhig und mechanisch: betroffenes Passwort ändern, überall austauschen, wo es wiederverwendet wurde, zweiten Faktor einschalten.

Weiterlesen

Daten sicher löschen – gestohlene Zugangsdaten sind die eine Seite, ausgemusterte Geräte die andere. Wer einen Rechner oder eine Festplatte weitergibt, ohne sie richtig zu bereinigen, liefert Datensätze frei Haus, und Formatieren allein genügt dafür nicht. Der Beitrag zeigt, warum das so ist und wie du Datenträger tatsächlich rückstandsfrei bekommst. Zur Anleitung

Windows-Telemetrie abschalten – nicht jede Datenspur entsteht durch einen Angriff, viele liefert das Betriebssystem selbst. Der Beitrag erklärt, welche Einstellungen tatsächlich etwas bewirken und warum sie nach größeren Updates regelmäßig wieder zurückspringen. Das ist die Ebene, auf der Datensparsamkeit im Alltag anfängt. Zur Anleitung

Checkliste für die Selbstverwahrung – wer Kryptowerte hält, ist von gehandelten Zugangsdaten doppelt betroffen, weil dort Konten und Schlüssel zusammenkommen. Die Liste geht Schritt für Schritt durch Einrichtung, Sicherung und Notfallplanung und macht sichtbar, was noch offen ist. Zur Checkliste

Hardware-Wallets im Überblick – die konsequente Antwort auf gestohlene Zugangsdaten ist, den Schlüssel gar nicht erst auf einem vernetzten Gerät zu halten. Die Übersicht sortiert die Geräte unserer Partner nach Herstellern und erklärt, worin sie sich bei Übertragungsweg und Quellcode unterscheiden. Zur Übersicht