Einfache und praktische Schritte machen wirklich den Unterschied.
Wenn ich eins wählen müsste: „Passwort-Manager einführen". Das Aufgeben von Passwort-Wiederverwendung ist die kostengünstigste Verteidigung, um Schäden bei Datenlecks auf einen einzigen Service zu begrenzen.
Wenn ich zwei wählen könnte, wäre das zweite die Zwei-Faktor-Authentisierung für die wichtigsten Konten.
Ich mache es mir zur Gewohnheit, „App-Berechtigungen überprüfen, sobald ich sie gewähre". Standort, Mikrofon und Kontakte sollten auf „Nur während der Nutzung erlauben" eingestellt sein – das ist die Grundregel. Einmal gemacht, dauert es nur wenige Minuten.