Browser absichern: die wichtigen Einstellungen

Dein Browser sieht mehr von dir als fast jedes andere Programm auf deinem Rechner. Er kennt deine Suchanfragen, deine Logins, deine Einkäufe und die Seiten, auf denen du morgens hängen bleibst. Genau deshalb lohnen sich ein paar Minuten in den Einstellungen. Die gute Nachricht: Du brauchst weder Spezialwissen noch ein halbes Dutzend Zusatzprogramme. Ein paar Häkchen an der richtigen Stelle und eine einzige gute Erweiterung bringen dich weiter als die meisten teuren Sicherheitspakete.

Welcher Browser ist für Privatnutzer sinnvoll

Am wichtigsten ist, dass dein Browser regelmäßig Updates bekommt und aktiv gepflegt wird. Firefox, Chrome, Edge und Safari erfüllen das alle. Unterschiede gibt es beim Datenschutz und bei den Voreinstellungen.

Firefox von Mozilla bringt von Haus aus einen starken Tracking-Schutz mit und lässt sich am freiesten anpassen. Wenn dir Privatsphäre wichtig ist und du keinen festen Grund für einen anderen Browser hast, ist Firefox eine sehr gute Wahl. Brave ist eine Alternative auf Chromium-Basis, die Werbung und Tracker bereits eingebaut blockiert. Chrome ist technisch ausgereift, gehört aber Google und ist auf die Auswertung deiner Daten ausgelegt. Edge basiert ebenfalls auf Chromium und funktioniert unter Windows gut, drängt dir aber viele Microsoft-Dienste auf. Safari ist auf dem Mac und dem iPhone die sinnvolle Standardwahl, weil es sparsam mit dem Akku umgeht und einen soliden Grundschutz hat.

Du musst den Browser nicht wechseln, um sicherer zu surfen. Wichtiger als die Marke sind die Einstellungen, die jetzt kommen.

So kannst du deinen Browser absichern

Drei Dinge solltest du in jedem Browser überprüfen: den Tracking-Schutz, den Umgang mit Cookies und die Warnung vor gefährlichen Seiten.

In Firefox gehst du auf „Einstellungen”, dann „Datenschutz & Sicherheit” und stellst den verbesserten Schutz vor Aktivitätenverfolgung auf „Streng”. Damit blockiert Firefox die meisten Tracker und Cookies von Drittanbietern automatisch. Weiter unten aktivierst du unter „Sicherheit” den Schutz vor betrügerischen Inhalten und gefährlicher Software.

In Chrome und Edge findest du das Gegenstück unter „Datenschutz und Sicherheit”. Stelle Cookies von Drittanbietern auf blockieren und schalte den Schutz vor gefährlichen Seiten ein. In Chrome heißt er „Safe Browsing” und lässt sich im Standard- oder erweiterten Modus betreiben, in Edge trägt dieselbe Funktion den Namen „Microsoft Defender SmartScreen”. Der erweiterte Modus prüft mehr, sendet dafür aber mehr Daten an Google oder Microsoft.

In Safari ist der Schutz vor Website-übergreifendem Tracking bereits eingeschaltet. Prüfe unter „Einstellungen” und „Datenschutz”, ob der Haken gesetzt ist, und lass ihn dort.

Wenn du regelmäßig fremde Rechner nutzt oder besonders vorsichtig sein willst, kannst du zusätzlich einstellen, dass Cookies beim Schließen gelöscht werden. Für den Alltag am eigenen Gerät ist das nicht nötig, weil du dann bei jedem Besuch neu einloggen musst.

Tracking und Werbung blockieren: eine Erweiterung genügt

Der größte einzelne Schritt für Sicherheit und Privatsphäre ist ein guter Inhaltsblocker. Er verhindert nicht nur Werbung, sondern auch die unsichtbaren Skripte, über die dich Werbenetzwerke seitenübergreifend verfolgen. Und er schützt vor sogenanntem Malvertising, also Schadcode, der sich in manipulierten Anzeigen versteckt.

Die klare Empfehlung ist uBlock Origin. Die Erweiterung ist quelloffen, kostenlos und blockiert zuverlässig, ohne deinen Rechner auszubremsen. In Firefox installierst du die volle Version und musst nichts weiter einstellen. In Chrome bremst Google klassische Blocker mit der neuen Erweiterungstechnik Manifest V3 aus. Dort greifst du zu uBlock Origin Lite oder wechselst für maximalen Schutz auf Firefox oder Brave.

Eine wichtige Regel: Ein Blocker reicht. Wer mehrere Werbeblocker gleichzeitig installiert, gewinnt keinen zusätzlichen Schutz, sondern handelt sich nur Konflikte und langsamere Seiten ein. Falls dich eine Seite bittet, den Blocker abzuschalten, kannst du ihn mit einem Klick nur für diese Seite pausieren. Kostenpflichtig muss übrigens nichts davon sein, wie du auch in unserem Überblick zu kostenlosen Software-Alternativen siehst.

Passwörter im Browser: praktisch, aber sicher

Alle großen Browser bieten an, Passwörter zu speichern und beim nächsten Besuch automatisch einzutragen. Das ist bequem und besser als überall dasselbe Passwort zu verwenden. Zwei Dinge solltest du dabei beachten.

Erstens: Der Passwortspeicher ist nur so sicher wie dein Gerät. Wer deinen entsperrten Rechner in die Finger bekommt, kann die gespeicherten Zugänge auslesen. Sichere deshalb dein Benutzerkonto am Computer mit einem starken Kennwort oder deiner Fingerabdruck-Anmeldung.

Zweitens: Ein eigener Passwort-Manager kann mehr als der Browser. Er funktioniert über alle Geräte und Browser hinweg, warnt vor geleakten Zugängen und speichert auch andere sensible Daten. Wenn du es ernst meinst, richte einen Passwort-Manager ein und lass den Browser die Passwörter nicht mehr selbst verwalten.

Für deine wichtigsten Konten, also E-Mail, Onlinebanking und die großen Plattformen, solltest du zusätzlich die Zwei-Faktor-Authentifizierung aktivieren. Dann nützt ein gestohlenes Passwort allein einem Angreifer nichts mehr.

Automatische Updates und HTTPS erzwingen

Die meisten Sicherheitslücken werden von den Herstellern schnell geschlossen. Der Schutz greift aber nur, wenn du die Updates auch bekommst. Alle genannten Browser aktualisieren sich standardmäßig automatisch. Prüfe trotzdem einmal im Menü unter „Über” oder „Hilfe”, ob du die aktuelle Version hast, und schließe den Browser danach einmal komplett, damit ein wartendes Update greift.

Ein zweiter, oft übersehener Schalter ist der reine HTTPS-Modus. Er sorgt dafür, dass die Verbindung zu Webseiten immer verschlüsselt aufgebaut wird und du eine Warnung bekommst, falls eine Seite nur unverschlüsselt erreichbar ist. In Firefox aktivierst du das unter „Datenschutz & Sicherheit” als „Nur-HTTPS-Modus”. In Chrome findest du unter Sicherheit die Option „Immer sichere Verbindungen verwenden”, in Edge heißt derselbe Schalter „Automatisches HTTPS”. Das kostet dich im Alltag praktisch nichts und schützt vor allem in fremden WLAN-Netzen.

Gefährliche Add-ons erkennen und entfernen

Erweiterungen sind mächtig. Viele dürfen alles lesen, was du auf einer Seite eingibst, und alles verändern, was dir angezeigt wird. Genau das machen sich betrügerische Add-ons zunutze. Ein an sich harmloser Wetter-Anzeiger oder ein Gutschein-Finder kann nach einem Update heimlich deine Eingaben mitlesen oder dich auf gefälschte Seiten umleiten.

Halte deshalb die Zahl deiner Erweiterungen klein. Öffne die Erweiterungsverwaltung deines Browsers und entferne alles, was du nicht aktiv nutzt. Bei jedem verbleibenden Add-on lohnt ein kurzer Blick: Wer ist der Anbieter, wie viele Nutzer und Bewertungen gibt es, und welche Berechtigungen fordert es? Eine kleine, unbekannte Erweiterung, die Zugriff auf alle Webseiten verlangt, ist ein Warnsignal. Installiere nur aus den offiziellen Stores von Mozilla, Google, Microsoft oder Apple.

Ein häufiger Irrtum betrifft VPN-Erweiterungen. Ein kostenloses „VPN” als Browser-Add-on ist oft nur ein Proxy, der deinen Datenverkehr mitschneidet, statt ihn zu schützen. Wenn du wirklich ein VPN brauchst, lies vorher, wann sich ein VPN sinnvoll nutzen lässt, und greife zu einem seriösen Dienst statt zu einer Gratis-Erweiterung.

Was du getrost weglassen kannst

Rund um Browser-Sicherheit kursiert viel gut gemeinter Rat, der mehr Aufwand als Nutzen bringt. Diese Dinge kannst du dir sparen:

Mehrere Werbeblocker parallel. Einer reicht, mehr sorgt nur für Ärger.
Sogenannte Sicherheits-Toolbars und All-in-one-Schutzpakete als Erweiterung. Sie versprechen viel und sind selbst oft das Datenleck.
Das ständige Löschen aller Cookies. Das wirft dich nur überall raus, während der Tracking-Schutz die problematischen Cookies ohnehin blockiert.
Exotische Härtungs-Anleitungen mit Dutzenden versteckten Einstellungen. Sie machen Seiten kaputt und den Browser leichter wiedererkennbar statt anonymer.
Extra bezahlte Antiviren-Add-ons für den Browser. Ein aktueller Browser mit Safe Browsing und einem Inhaltsblocker deckt das meiste ab.

Wie viel eine Seite trotz allem noch über dich verrät, kannst du bei Bedarf mit dem kostenlosen Test Cover Your Tracks der Electronic Frontier Foundation prüfen. Für belastbare Grundempfehlungen ohne Panikmache ist außerdem das Bundesamt für Sicherheit in der Informationstechnik eine gute Anlaufstelle.

Wenn du den Tracking-Schutz auf streng stellst, uBlock Origin installierst, den Nur-HTTPS-Modus aktivierst und deine Erweiterungen aufräumst, hast du die Arbeit für die nächsten Monate erledigt. Das ist kein Dauerprojekt, sondern eine einmalige Aufräumaktion mit spürbar mehr Sicherheit und Ruhe beim Surfen.