Digitale Sicherheit für Journalist:innen: Tipps zum Start

Wer vertrauliche Geschichten recherchiert, braucht mehr als nur ein gutes Bauchgefühl bei Passwörtern. Mit diesen konkreten Basismaßnahmen machst du deine Accounts, Geräte und Kommunikationswege im Redaktionsalltag wetterfest gegen neugierige Blicke.

Digitale Sicherheit klingt oft nach Spezialwissen, nach komplizierten Tools und nach Szenarien, die vor allem Investigativteams, Whistleblower-Plattformen oder IT-Abteilungen betreffen. In der Praxis beginnt sie aber viel früher: beim eigenen Smartphone, beim E-Mail-Postfach, bei gespeicherten Dokumenten, bei Chatverläufen, bei Notizen, bei Kontakten und bei Quellen.

Das Ziel ist einfach formuliert: Die eigenen Daten, Recherchen und Quellen sollen vor dem Zugriff durch andere geschützt werden. Was nicht an die Öffentlichkeit gehört, bleibt bei dir – und zwar nicht nur aus eigenem Interesse, sondern auch aus Verantwortung gegenüber den Menschen, die dir Informationen anvertrauen.

Gerade Journalist:innen arbeiten täglich mit sensiblen Informationen. Manche davon sind noch nicht veröffentlicht, manche betreffen vertrauliche Gespräche, interne Dokumente oder Personen, die durch eine Veröffentlichung gefährdet werden könnten. Digitale Sicherheit ist deshalb kein Luxus, sondern ein wichtiger Bestandteil professioneller Arbeit.

Am Anfang steht die Risikoeinschätzung

Bevor du irgendwelche Tools installierst, lohnt es sich, einen Schritt zurückzutreten: Welche Risiken sind in deinem konkreten Fall überhaupt realistisch?

Nicht jede Person, die journalistisch arbeitet, hat dasselbe Bedrohungsmodell. Eine Lokaljournalistin, die über Kommunalpolitik berichtet, hat andere Risiken als ein Investigativteam, das zu organisierter Kriminalität recherchiert. Ein Social-Media-Team steht vor anderen Herausforderungen als eine freie Journalistin, die mit vertraulichen Quellen kommuniziert.

Deshalb sollte am Anfang eine einfache Einschätzung stehen:

• Welche Daten, Quellen oder Recherchen sind besonders sensibel?
• Wer könnte Interesse daran haben?
• Was wäre der größte Schaden, wenn bestimmte Informationen öffentlich würden?
• Welche Geräte, Accounts oder Kommunikationswege wären besonders kritisch, wenn sie kompromittiert würden?

Wenn du weißt, welche Daten für andere besonders interessant sein könnten, weißt du auch, was du zuerst schützen solltest. Denn digitale Sicherheit ist nie absolut. Es geht nicht darum, jedes theoretische Risiko auszuschließen. Es geht darum, die wahrscheinlichsten und folgenreichsten Risiken zuerst zu reduzieren.

Wichtige Maßnahmen für den Einstieg

Beginne also mit den Bereichen, die besonders viel Schaden verursachen könnten: dein E-Mail-Konto, dein Smartphone, dein Laptop, deine wichtigsten Cloud-Dienste, Messenger, Notizen und Backups.

Gerade E-Mail-Postfächer sind oft zentrale Schaltstellen des digitalen Lebens. Wer Zugriff darauf bekommt, kann unter Umständen Passwörter zurücksetzen, Kontakte auslesen, vertrauliche Kommunikation nachvollziehen und Zugang zu weiteren Diensten erhalten.

Weitere Werkzeuge und Sicherheitstipps findest du in dieser Übersicht.

Passwortmanager nutzen

Ein Passwortmanager ist eine der wichtigsten und zugleich einfachsten Maßnahmen. Viele Sicherheitsprobleme entstehen, weil Passwörter mehrfach verwendet werden oder zu schwach sind. Wenn ein Dienst kompromittiert wird und du dasselbe Passwort auch für andere Accounts nutzt, kann daraus schnell ein größeres Problem werden.

Ein Passwortmanager hilft dir dabei, für jeden Dienst ein eigenes, langes und zufälliges Passwort zu verwenden. Du musst dir dann nur noch ein starkes Master-Passwort merken.

Dabei kann ein Merksatz helfen: Wähle einen längeren Satz, den nur du kennst, und bilde daraus ein Passwort aus Anfangsbuchstaben, Zahlen und Satzzeichen. So entsteht ein Passwort, das schwer zu erraten, aber für dich noch nachvollziehbar ist. Verzichte dabei auf öffentlich bekannte Informationen wie Namen, Geburtstage oder naheliegende biografische Details.

Bekannte Passwortmanager

• 1Password für Journalist:innen
• NordPass
• Proton Pass
• Roboform
• Bitwarden
• Dashlane
• Vaultwarden (Open Source)
• KeepassXC (Open Source)

Zwei-Faktor-Authentifizierung und Passkeys aktivieren

Wo immer möglich, solltest du zusätzlich zur Passworteingabe eine zweite Schutzschicht aktivieren. Das kann klassische Zwei-Faktor-Authentifizierung sein, etwa über eine Authenticator-App oder einen Sicherheitsschlüssel. Eine besonders komfortable und sichere Alternative können Passkeys sein, wenn der jeweilige Dienst sie unterstützt.

Der Vorteil: Selbst wenn ein Passwort abgegriffen wird, reicht es allein nicht aus, um sich einzuloggen. Das reduziert das Risiko erheblich, dass Angreifer:innen Zugriff auf wichtige Accounts bekommen.

Besonders wichtig ist diese zusätzliche Absicherung bei E-Mail-Konten, Cloud-Diensten, Social-Media-Accounts und allen Systemen, über die du veröffentlichst oder mit Quellen kommunizierst.

Geräte und Apps aktuell halten

Updates wirken unspektakulär, sind aber zentral für digitale Sicherheit. Betriebssysteme, Browser, Messenger, E-Mail-Programme und andere Apps enthalten immer wieder Sicherheitslücken, die durch Aktualisierungen geschlossen werden.

Auch alte Apps, die du nicht mehr nutzt, solltest du löschen. Jede zusätzliche Anwendung kann potenziell ein Risiko darstellen – vor allem, wenn sie keine Updates mehr bekommt.

E-Mail ist in der Regel nicht Ende-zu-Ende-verschlüsselt

Viele Menschen unterschätzen, wie unsicher E-Mail-Kommunikation sein kann. E-Mails sind in der Regel nicht standardmäßig Ende-zu-Ende-verschlüsselt. Das bedeutet: Die Inhalte sind häufig nur auf dem Transportweg geschützt, aber nicht durchgehend von Absender:in zu Empfänger:in verschlüsselt.

Für besonders sensible Kommunikation solltest du daher nicht automatisch auf E-Mail setzen. Es gibt verschiedene Wege, die Sicherheit zu erhöhen. Eine Möglichkeit ist PGP-Verschlüsselung. Sie kann wirksam sein, ist aber in der Praxis für viele Nutzer:innen kompliziert und fehleranfällig.

Eine datensparsame Alternative für den Alltag sind spezialisierte Anbieter wie Proton Mail, Posteo oder mailbox.org. Sie tracken keine Nutzerdaten, speichern deine Postfächer verschlüsselt ab und integrieren kryptografische Werkzeuge deutlich nutzerfreundlicher. Wichtig bleibt aber das Grundprinzip: Eine echte Ende-zu-Ende-Verschlüsselung greift nur dann, wenn beide Seiten kompatible Werkzeuge nutzen.

Verschlüsselte Messenger nutzen

Für viele vertrauliche Gespräche sind verschlüsselte Messenger oft die bessere Wahl als eine klassische E-Mail. Messenger mit Ende-zu-Ende-Verschlüsselung sorgen dafür, dass Nachrichten grundsätzlich nur von den beteiligten Personen gelesen werden können.

Trotzdem bleiben Risiken: Metadaten, Screenshots, unsichere Cloud-Backups oder kompromittierte Geräte können auch bei verschlüsselten Messengern problematisch sein.

Für sensible Kommunikation solltest du außerdem überlegen, wie lange Nachrichten gespeichert bleiben müssen. Nicht jede Information muss dauerhaft auf Geräten liegen. Wo möglich, können verschwindende Nachrichten, sichere Notizen oder eine bewusste Löschroutine sinnvoll sein.

Bekannte Messenger

• Signal
• Threema
• Ginlo
• Briar

Sichtschutz im Alltag

Digitale Sicherheit ist nicht nur eine Frage von Software. Auch der physische Alltag spielt eine Rolle. Wer im Zug, im Café, auf Konferenzen oder im Großraumbüro arbeitet, sollte bedenken, dass andere Personen mitlesen könnten.

Eine Blickschutzfolie für Laptop oder Smartphone kann helfen, neugierige Blicke auf sensible Dokumente, Chats oder Recherchen zu verhindern. Ebenso wichtig ist ein kurzer Blick auf die eigene Umgebung: Sitzt jemand direkt hinter dir? Ist dein Bildschirm für andere sichtbar? Arbeitest du gerade an Informationen, die nicht für fremde Augen bestimmt sind?

Phishing erkennen

Phishing gehört zu den häufigsten Wegen, um an Zugangsdaten zu gelangen oder Schadsoftware zu verbreiten. Dabei versuchen Angreifer:innen, dich über gefälschte E-Mails, Nachrichten, Login-Seiten oder Links zur Eingabe von Passwörtern zu bringen.

Journalist:innen können besonders attraktive Ziele sein, weil sie Zugang zu Informationen, Quellen, Veröffentlichungswegen und Reichweite haben. Deshalb lohnt sich eine gesunde Skepsis bei Links und Anhängen.

Achte besonders auf:

• ungewöhnliche Absenderadressen,
• unerwartete Anhänge,
• Druck oder angebliche Dringlichkeit,
• Login-Seiten, die nach Passwörtern fragen,
• verkürzte oder merkwürdige Links,
• Nachrichten, die nicht zum üblichen Verhalten der Absenderperson passen.

Wenn du unsicher bist, öffne Links nicht direkt aus der Nachricht heraus. Rufe die betreffende Webseite lieber selbst im Browser auf oder frage über einen zweiten Kommunikationsweg nach, ob die Nachricht echt ist.

Verschlüsselte Backups anlegen

Backups sind ein oft unterschätzter Teil digitaler Sicherheit. Sie schützen nicht nur vor technischen Defekten, sondern auch vor Verlust, Diebstahl, Ransomware oder versehentlichem Löschen.

Wichtig ist: Backups sollten verschlüsselt sein, besonders wenn sie sensible Dokumente, Kontaktdaten, Recherchematerial oder Kommunikation enthalten. Ein unverschlüsseltes Backup auf einer externen Festplatte oder in der Cloud kann sonst selbst zum Risiko werden.

Idealerweise gibt es mehrere Sicherungskopien: eine lokal, etwa auf einer externen Festplatte, und eine zweite an einem anderen Ort oder in einem vertrauenswürdigen Cloud-Dienst. Entscheidend ist, dass du im Ernstfall tatsächlich wieder an deine Daten kommst. Teste deshalb, ob die Wiederherstellung funktioniert.

VPN: sinnvoll, aber kein Wundermittel

Ein VPN kann nützlich sein, vor allem wenn du häufig in öffentlichen WLANs arbeitest oder deine Verbindung gegenüber dem lokalen Netzwerk abschirmen möchtest. Es sorgt dafür, dass dein Internetverkehr durch einen verschlüsselten Tunnel zum VPN-Anbieter geleitet wird.

Das kann hilfreich sein, ersetzt aber keine anderen Sicherheitsmaßnahmen. Ein VPN schützt dich nicht vor Phishing, nicht vor unsicheren Passwörtern, nicht vor kompromittierten Geräten und nicht automatisch vor Tracking. Außerdem verlagerst du Vertrauen: Statt dem WLAN-Betreiber sieht nun der VPN-Anbieter mehr von deinem Datenverkehr.

Digitale Sicherheit für Journalist:innen: Mein Fazit

Digitale Sicherheit ist nicht so kompliziert, wie sie auf den ersten Blick wirkt. Entscheidend ist, dass du dir bewusst machst, welche Informationen besonders schützenswert sind und welche Folgen ein Zugriff durch Dritte hätte. Daraus ergeben sich die nächsten Schritte fast automatisch.

Nicht jede Recherche braucht maximale Abschottung. Aber jede journalistische Arbeit profitiert von sicheren Grundlagen. Wer Passwörter sauber verwaltet, Accounts zusätzlich absichert, Geräte aktuell hält, verschlüsselte Kommunikationswege nutzt und sensibel mit Links umgeht, reduziert viele Risiken deutlich.

Am Ende geht es nicht nur um Technik. Es geht um Vertrauen. Quellen, Kolleg:innen und Redaktionen müssen sich darauf verlassen können, dass Zugänge geschützt sind und vertrauliche Informationen nicht in falsche Hände geraten.

Titelbild maschinell erstellt.