iPhone und iPad sicher einrichten: Schritt-für-Schritt

1. iOS und iPadOS aktuell halten

Installieren Sie verfügbare Systemupdates möglichst zeitnah. Sicherheitsupdates schließen bekannte Lücken; ein Gerät, das über lange Zeit nicht aktualisiert wird, kann dadurch unnötig angreifbar bleiben. Prüfen Sie, ob automatische Updates aktiviert sind, und sehen Sie dennoch gelegentlich nach, ob ein Neustart oder eine Bestätigung offen ist. Manche Aktualisierungen erfordern ausreichend Akku oder eine Verbindung zum Stromnetz.

Die verfügbaren Versionen hängen von Modell und Supportzeitraum ab. Wenn Ihr Gerät kein aktuelles Sicherheitsupdate mehr erhält, vermeiden Sie es für besonders sensible Aufgaben und planen Sie einen Wechsel. Die Bezeichnungen in den Einstellungen können sich zwischen iOS- und iPadOS-Versionen ändern.

2. Einen starken Code festlegen und Biometrie als Komfort nutzen

Ein Gerätecode schützt Daten bei Verlust. Wählen Sie einen längeren numerischen oder alphanumerischen Code statt einer Wiederholung oder eines Geburtsdatums. Geben Sie ihn nicht an andere weiter und schreiben Sie ihn nicht neben das Gerät.

Face ID oder Touch ID erleichtern das Entsperren, ersetzen den Code aber nicht: Nach Neustarts wird er weiterhin verlangt. Prüfen Sie die automatische Sperre und sperren Sie das Gerät, wenn Sie es aus der Hand geben.

3. Apple Account und Wiederherstellung schützen

Ihr Apple Account kann Geräte, Backups, Fotos und weitere Dienste verbinden. Nutzen Sie ein einzigartiges Kennwort und die angebotene zusätzliche Anmeldebestätigung. Prüfen Sie hinterlegte Telefonnummern, E-Mail-Adressen und vertrauenswürdige Geräte. Entfernen Sie Geräte, die Sie nicht mehr besitzen oder nicht zuordnen können. Teilen Sie Bestätigungscodes niemals am Telefon oder in einer Chatnachricht.

Wählen Sie Wiederherstellungsoptionen, auf die Sie im Notfall zugreifen können, ohne sie direkt neben dem iPhone aufzubewahren. Wenn Ihr Account bereits unbekannte Änderungen zeigt, verwenden Sie einen vertrauenswürdigen Weg zum Anbieter und führen Sie die Schritte aus dem Ratgeber Account gehackt: Was jetzt zu tun ist durch.

4. Zusatzschutz bei Diebstahl nur bei passender Version einplanen

Neuere iOS-Versionen können Zusatzschutz bei Diebstahl bieten. Verfügbarkeit und Voraussetzungen hängen von Version, Modell, Biometrie und Konto ab. Prüfen Sie die aktuelle Gerätehilfe, bevor Sie sich darauf verlassen, und verstehen Sie mögliche Wartezeiten oder zusätzliche Bestätigungen.

Die Funktion ergänzt Code und Kontoschutz, ersetzt sie aber nicht. Bei Verlust sperren Sie das Gerät, informieren den Mobilfunkanbieter und prüfen wichtige Konten über ein anderes vertrauenswürdiges Gerät. Geben Sie keine Codes weiter und entfernen Sie das Gerät nicht auf Anweisung Fremder aus Ihrem Account.

5. „Wo ist?“ und Aktivierungssperre vorab prüfen

Die Funktion „Wo ist?“ kann helfen, ein Gerät zu orten, als verloren zu markieren oder aus der Ferne zu löschen. Die Aktivierungssperre kann bei unterstützten Geräten die erneute Nutzung durch andere erschweren, solange das Gerät mit Ihrem Account verknüpft ist. Prüfen Sie vor einer Reise oder einem Gerätewechsel, ob die Funktion eingerichtet ist und ob Sie auf Ihr Konto zugreifen können. Aktivierungssperre und Ortung garantieren weder, dass ein verlorenes Gerät wiedergefunden wird, noch schützen sie alle Inhalte in jeder Lage.

Vor Verkauf oder Weitergabe sollten Sie die aktuelle Herstelleranleitung befolgen, um Daten korrekt zu löschen und die Verknüpfung mit Ihrem Account bewusst zu entfernen. Entfernen Sie ein verlorenes Gerät nicht auf Aufforderung einer fremden Person aus Ihrem Konto: Das kann Schutzfunktionen aufheben.

6. App-Berechtigungen und Sperrbildschirm begrenzen

Prüfen Sie, ob Apps Zugriff auf Standort, Kamera, Mikrofon, Fotos, Kontakte oder Bluetooth haben. Gewähren Sie nur die Rechte, die Sie für eine gewünschte Funktion benötigen. Für Fotos kann ein Zugriff auf ausgewählte Inhalte genügen; eine App braucht nicht dauerhaft Ihren Standort, wenn Sie ihn nur einmal für eine Suche verwenden. Eine App-Store-Freigabe allein ist keine Garantie, dass jede Anwendung datensparsam arbeitet.

Verbergen Sie sensible Vorschauen auf dem Sperrbildschirm, insbesondere Einmalcodes, E-Mail-Betreffzeilen und private Nachrichten. Prüfen Sie sowohl die allgemeine Vorschau als auch Einstellungen wichtiger Apps. Auch ein ausgeblendeter Nachrichtentext schützt nicht, wenn das Gerät bereits entsperrt ist oder ein Konto kompromittiert wurde.

7. Backup und Wiederherstellung testen

Prüfen Sie, ob das iPhone oder iPad regelmäßig gesichert wird und wann die letzte erfolgreiche Sicherung stattgefunden hat. Ein Cloud-Backup ist bequem, setzt aber ein erreichbares Konto und ausreichend Speicher voraus. Wenn Sie ein lokales Backup verwenden, schützen Sie den Computer und wählen Sie – sofern angeboten – Verschlüsselung, damit sensible Inhalte nicht offen gespeichert werden. Bewahren Sie Kennwort oder Schlüssel getrennt vom Gerät auf.

Ermitteln Sie vor einem Gerätewechsel, welche Daten synchronisiert und welche tatsächlich im Backup enthalten sind. Eine Synchronisation kann Löschungen ebenfalls weitergeben. Für wichtige Fotos oder Dokumente kann deshalb eine weitere Kopie sinnvoll sein. Testen Sie den Wiederherstellungsablauf, ohne die einzige Sicherung zu löschen, und halten Sie die Zugangsdaten bereit, die beim Einrichten eines Ersatzgeräts verlangt werden können.

8. AirDrop, Bluetooth und WLAN passend einstellen

Setzen Sie AirDrop auf einen eingeschränkten Empfang, wenn Sie keine Datei erwarten, und bestätigen Sie nur Inhalte, die Sie zuordnen können. Lassen Sie Bluetooth nicht offen für ungefragte Kopplungen. Entfernen Sie alte Geräteverbindungen, die Sie nicht mehr nutzen. Schalten Sie WLAN an öffentlichen Orten nicht automatisch mit einem unbekannten gespeicherten Netz zusammen und prüfen Sie den Netzwerknamen unabhängig, bevor Sie sich verbinden.

Wenn eine Verbindung Sicherheitswarnungen zeigt, setzen Sie diese nicht einfach weg. HTTPS schützt die Verbindung bis zur adressierten Webseite, macht ein betrügerisches Ziel aber nicht legitim. Für sensible Vorgänge unterwegs ist Mobilfunk oft die pragmatischere Wahl als ein unbekannter Hotspot.

9. Recovery-Kontakt und Sicherheitsprüfung planen

Ein Recovery-Kontakt kann einer vertrauten Person beim Accountzugang helfen, ohne Ihr Kennwort zu kennen. Wählen Sie jemanden, den Sie unabhängig erreichen können, und erklären Sie: Nur eine von Ihnen gestartete Wiederherstellung ist legitim. Halten Sie auch E-Mail-Adresse und Telefonnummer aktuell; der Kontakt ersetzt nicht Ihre eigenen Wiederherstellungsdaten.

Prüfen Sie regelmäßig angemeldete Geräte, App-Rechte, Backups und Wiederherstellungswege. Kontrollieren Sie nach Verlust oder Phishing zusätzlich Sitzungen und neue Kontaktdaten. Hinweise zu verdächtigen Nachrichten bietet Phishing sicher erkennen.

Was nicht reicht: kompakte Checkliste

Biometrie, Ortung oder Cloud-Backup allein lösen nicht jedes Sicherheitsproblem. Prüfen Sie die Kombination:

• iOS oder iPadOS ist aktuell, soweit das Modell unterstützt wird.
• Gerätecode ist schwer zu erraten; Face ID oder Touch ID ergänzt ihn nur.
• Apple Account, vertrauenswürdige Geräte und Wiederherstellungswege sind bekannt.
• Die Verfügbarkeit zusätzlicher Diebstahlschutzfunktionen wurde für Version und Modell geprüft.
• „Wo ist?“ ist eingerichtet; App-Rechte und Sperrbildschirm-Vorschauen sind begrenzt.
• Backups sind aktuell und ein Wiederherstellungsweg wurde nachvollzogen.
• AirDrop, Bluetooth und WLAN sind so eingestellt, dass ungefragte Kontakte begrenzt sind.