Podcast: Kinder vor Hackern schützen – Warum IT-Sicherheit zur Medienerziehung gehört

Sicherheit
Verfasst von Tobias Dillinger

Eine Podcastfolge, die wir Eltern wirklich empfehlen können

Wenn Kinder ihr erstes Smartphone bekommen, sprechen wir meist über Bildschirmzeit, Klassenchats, Social Media und ungeeignete Inhalte. Ein anderer Teil der Medienerziehung erhält deutlich weniger Aufmerksamkeit, obwohl er vom ersten eigenen Account an wichtig ist. Kinder müssen wissen, wie sie ihre Zugänge schützen, woran sie Betrugsversuche erkennen und welche persönlichen Informationen sie besser nicht weitergeben.

Genau darum geht es in der 56-minütigen Folge „Don’t get hacked! – Wie wir Kinder im Internet sicher machen“ des Podcasts „Schutzraum – unsere digitale Zukunft“. Hanno Lenz spricht darin mit Christoph Hipp, IT-Sicherheitsberater für Familien und Autor der Broschüre „Don’t get hacked! – IT-Sicherheit für clevere Kids“.

Ich empfehle diese Folge auch deshalb so gern, weil ich die Arbeit beider Gesprächspartner persönlich kenne. Mit Hanno habe ich selbst bereits für den Schutzraum-Podcast über smartphonefreie Schulen, Klassenchats und digitale Kindheit gesprochen. Ich schätze seine ruhige und ernsthafte Art, digitale Fragen zu behandeln, ohne sie unnötig zu dramatisieren. Christoph hat bereits zahlreiche Gastbeiträge für Medienzeit geschrieben. Seine Texte über Messenger, OmeTV, Reddit, Alterskontrollen und Smartglasses verbinden technisches Wissen mit Situationen, die Eltern aus ihrem Alltag kennen.

In dieser Podcastfolge passt beides sehr gut zusammen. Hanno stellt die Fragen, die sich Eltern tatsächlich stellen, und Christoph übersetzt IT-Sicherheit in eine Sprache, die auch ohne technisches Vorwissen verständlich bleibt.

Zwei Mikrofone und Kopfhörer stehen in einem Podcaststudio vor einem Laptop, auf dessen Bildschirm die Tonspuren einer Aufnahme zu sehen sind.

Bild generiert mit Hilfe von KI (ChatGPT/DALL·E, OpenAI)

Kinder brauchen neben Medienkompetenz auch Sicherheitskompetenz

Der zentrale Gedanke der Folge ist einfach und wichtig. Ein Kind kann ein Smartphone bedienen, Nachrichten verschicken, Videos hochladen und in einem Online-Spiel bezahlen, ohne zu verstehen, wie leicht ein Account übernommen oder eine persönliche Information missbraucht werden kann. Bedienkompetenz ist deshalb noch keine Sicherheitskompetenz.

IT-Sicherheit beginnt im Familienalltag nicht erst mit einem spektakulären Hackerangriff. Sie beginnt beim Passwort für den ersten Spiele-Account, bei einem Link im Klassenchat, bei einer angeblichen Nachricht des Plattform-Supports oder bei der Frage, ob eine App wirklich den Standort und den Zugriff auf alle Fotos benötigt.

Gerade jüngere Kinder beurteilen Nachrichten häufig nach dem sichtbaren Absender, dem Profilbild oder der Dringlichkeit. Eine Nachricht kann jedoch täuschend echt aussehen und trotzdem von Betrügern stammen. Der Satz „Dein Account wird gesperrt, wenn du dich nicht sofort anmeldest“ erzeugt Zeitdruck. Ein angebliches Geschenk in einem Spiel weckt Neugier. Eine vermeintliche Nachricht eines Freundes schafft Vertrauen. Technische Angriffe nutzen deshalb sehr oft menschliche Reaktionen aus.

Die Folge macht verständlich, warum Schutz nicht allein durch eine Kindersicherung entsteht. Kinder brauchen Wissen, wiederkehrende Gespräche und die Sicherheit, dass sie sich nach einem Fehler an ihre Eltern wenden können.

Sichere Passwörter sind eine Familienaufgabe

Ein Schwerpunkt des Gesprächs liegt auf Passwörtern. Im Familienalltag entstehen unsichere Lösungen oft aus Bequemlichkeit. Ein leicht merkbares Passwort wird für mehrere Dienste verwendet, Eltern und Kind teilen sich Zugangsdaten oder Passwörter stehen offen in einer Notiz-App. Solange nichts passiert, wirkt das praktisch. Wird jedoch ein Dienst kompromittiert, können dieselben Zugangsdaten auch bei anderen Plattformen ausprobiert werden.

Für Familien sind deshalb drei Regeln besonders wichtig. Jeder Dienst sollte ein eigenes Passwort erhalten. Die Passwörter sollten ausreichend lang sein und nicht aus Namen, Geburtstagen oder leicht erratbaren Begriffen bestehen. Wo es möglich ist, sollte zusätzlich eine Zwei-Faktor-Authentifizierung aktiviert werden. Auch das Bundesamt für Sicherheit in der Informationstechnik empfiehlt den zweiten Faktor ausdrücklich, weil ein gestohlenes Passwort allein dann normalerweise nicht genügt, um sich anzumelden.

Bei mehreren Accounts kann ein Passwortmanager helfen. Er speichert lange, unterschiedliche Passwörter, sodass sich die Familie nicht jedes einzelne merken muss. Für wichtige Konten können inzwischen auch Passkeys eine sinnvolle Alternative sein. Entscheidend ist, dass Eltern diese Lösungen gemeinsam mit dem Kind einrichten und erklären. Ein Sicherheitswerkzeug, das niemand versteht, wird im Alltag schnell umgangen.

Phishing kommt längst nicht mehr nur per E-Mail

Phishing verbinden Erwachsene häufig mit schlecht geschriebenen E-Mails, die angeblich von einer Bank stammen. Kinder begegnen solchen Betrugsversuchen jedoch auch in Messengern, Direktnachrichten, Online-Games, sozialen Netzwerken und auf Discord. Dabei geht es häufig um kostenlose Spielwährung, seltene Gegenstände, Gewinnspiele, angebliche Regelverstöße oder die drohende Sperrung eines Accounts.

Die Form kann wechseln, das Muster bleibt ähnlich. Eine Nachricht löst Druck, Angst oder Vorfreude aus. Anschließend soll das Kind auf einen Link klicken, Zugangsdaten eingeben, einen Code weitergeben oder eine Datei installieren. Die Täter müssen kein Passwort technisch knacken, wenn sie ihr Opfer dazu bringen, es freiwillig preiszugeben.

Eltern können mit Kindern eine einfache Pause-Regel vereinbaren. Sobald eine Nachricht Eile verlangt, ein ungewöhnlich gutes Angebot macht oder nach einem Passwort beziehungsweise Bestätigungscode fragt, wird nicht geklickt. Stattdessen wird die App geschlossen und der angebliche Absender über einen bekannten Weg überprüft. Der Link in der Nachricht ist dafür nicht der richtige Weg.

Wichtig ist außerdem die Reaktion nach einem Fehler. Kinder verschweigen Vorfälle, wenn sie fürchten, das Smartphone oder das Spiel dauerhaft zu verlieren. Eine verlässliche Vereinbarung hilft mehr. Wenn etwas merkwürdig wirkt oder bereits angeklickt wurde, dürfen sie sofort Bescheid sagen. Dann können Passwörter geändert, Sitzungen beendet, Accounts gesichert und gegebenenfalls Zahlungswege gesperrt werden.

Persönliche Daten ergeben gemeinsam ein genaues Bild

Die Podcastfolge beschäftigt sich auch mit Fotos, Standortinformationen und dem digitalen Fußabdruck. Einzelne Angaben wirken oft harmlos. Der Name der Schule, ein Foto vor dem Sportverein, die regelmäßige Trainingszeit, ein Geburtstag und ein öffentliches Profil ergeben zusammen jedoch ein erstaunlich genaues Bild über ein Kind und seinen Alltag.

Diese Informationen können für personalisierte Betrugsversuche, unerwünschte Kontaktaufnahmen oder Identitätsmissbrauch genutzt werden. Gleichzeitig können einmal veröffentlichte Bilder kopiert, gespeichert, weitergeleitet und mit KI verändert werden. Das gilt auch dann, wenn ein Beitrag später gelöscht oder ein Bild nur für kurze Zeit angezeigt wird.

An dieser Stelle betrifft die Sicherheitskompetenz nicht allein die Kinder. Eltern prägen den digitalen Fußabdruck ihrer Kinder häufig schon Jahre vor dem ersten eigenen Account. Wer Fotos, Namen, Orte und Alltagsroutinen veröffentlicht, sollte deshalb dieselben Fragen an sich selbst stellen, die später für das Kind gelten.

Unser Medienzeit-Beitrag „Was wir von unseren Kindern aus Stolz teilen – und wer alles mitliest“ zeigt ausführlich, wie aus einzelnen öffentlich verfügbaren Informationen ganze Profile entstehen können.

Sicherheitseinstellungen gemeinsam prüfen

Ein neu eingerichteter Account ist nicht automatisch kindgerecht oder datensparsam eingestellt. Deshalb lohnt es sich, Apps und Konten gemeinsam zu prüfen.

  • Wer kann das Profil sehen, Nachrichten senden oder das Kind zu Gruppen hinzufügen?

  • Ist der Standort freigegeben?

  • Welche Geräte sind angemeldet?

  • Gibt es hinterlegte Zahlungsmittel?

  • Werden Anmeldeversuche gemeldet? Ist die Zwei-Faktor-Authentifizierung aktiv?

Diese Prüfung sollte nicht einmalig beim ersten Smartphone stattfinden. Apps verändern Funktionen und Einstellungen, Kinder installieren neue Spiele und Accounts kommen hinzu. Ein kurzer gemeinsamer Sicherheitscheck in regelmäßigen Abständen ist deshalb sinnvoller als eine lange Kontrolle erst dann, wenn bereits etwas passiert ist.

Wie schnell vermeintlich private Räume unübersichtlich werden können, erklärt Christoph auch in seinem Medienzeit-Gastbeitrag „Messenger-Apps: Vier Risiken, die die meisten Eltern nicht kennen“. Darin geht es unter anderem um versteckte Chats, vermeintlich verschwindende Bilder und Einladungslinks in fremde Gruppen.

Warum Angst keine gute Sicherheitsstrategie ist

Die Stärke des Gesprächs liegt darin, dass digitale Sicherheit weder verharmlost noch als Schreckensszenario vermittelt wird. Kinder sollen das Internet nicht als einen Ort erleben, an dem hinter jedem Klick eine Katastrophe wartet. Sie sollen typische Muster verstehen, Warnsignale erkennen und wissen, was sie im Zweifel tun können.

Das gelingt am besten mit konkreten Situationen. Eltern können gemeinsam eine verdächtige Nachricht prüfen, die Privatsphäre-Einstellungen eines Spiels öffnen oder überlegen, welche Informationen ein fremder Mensch aus einem Profil herauslesen könnte. Solche Gespräche bleiben eher im Gedächtnis als abstrakte Warnungen.

Zur Sicherheit gehört auch die Erfahrung, einen Fehler korrigieren zu können. Wer auf einen Phishing-Link geklickt oder ein Passwort weitergegeben hat, braucht zunächst Unterstützung. Vorwürfe können später besprochen werden. Im ersten Moment zählt, den Zugang zu sichern und den Schaden zu begrenzen.

IT-Sicherheit sollte bereits in der Grundschule beginnen

Christoph richtet seine Broschüre bewusst an Kinder der dritten und vierten Klasse. Das ist folgerichtig, weil zahlreiche Kinder in diesem Alter bereits Messenger, Games und eigene Konten nutzen. Sicherheitswissen erst im Jugendalter zu vermitteln, kommt für ihren digitalen Alltag häufig zu spät.

Die Broschüre „Don’t get hacked! – IT-Sicherheit für clevere Kids“ bereitet die Themen kindgerecht auf und kann auch in Schulen eingesetzt werden.

Schulen sollten digitale Sicherheit dabei nicht als einmalige Projektstunde behandeln. Passwörter, Phishing, Privatsphäre, Bildrechte und der Umgang mit fremden Kontakten gehören zu einer zeitgemäßen Medienbildung. Genauso wichtig sind klare technische Standards für schulische Accounts und Geräte.

Unser Fazit zur Podcastfolge

„Don’t get hacked!“ ist eine hörenswerte Folge für Eltern, Lehrkräfte und alle, die Kinder beim Einstieg in die digitale Welt begleiten. Hanno Lenz und Christoph Hipp zeigen, dass IT-Sicherheit kein Spezialthema für Technikbegeisterte ist. Sie gehört zur alltäglichen Medienerziehung, sobald Kinder eigene Geräte, Spiele oder Accounts nutzen.

Besonders hilfreich ist die Verbindung aus verständlicher Erklärung und konkreter Umsetzung. Eltern müssen keine Sicherheitsexperten werden. Sie sollten jedoch gemeinsam mit ihren Kindern sichere Zugänge einrichten, typische Betrugsmaschen besprechen, persönliche Daten sparsam behandeln und eine Atmosphäre schaffen, in der Kinder bei einem Fehler sofort Hilfe holen können.

Die vollständige Folge kannst du hier hören: „Don’t get hacked! – Wie wir Kinder im Internet sicher machen“

Quellen und weiterführende Informationen

Tobias Dillinger https://www.dnmc.de
Weiter

Studie: Früher Social-Media-Einstieg kann schulisches Lernen belasten