Anhand einer nachgestellten Paket-Mail entdecken alle verdächtige Details: unpassende Anrede, Druck durch Fristen, seltsame Links. Ein Jugendlicher öffnet die Kopfzeilen, zeigt Absendertricks und nutzt eine sichere Testumgebung. Die Gruppe übt, Links ohne Klick zu prüfen, Telefonnummern zu verifizieren und Ruhe zu bewahren. Am Ende gibt es eine kleine Eselsbrücke: erst atmen, dann prüfen, schließlich handeln. Dieser Dreischritt macht aus Unsicherheit eine kontrollierte Reaktion.
Statt Zettelwirtschaft veranschaulichen wir ein digitales Schlüsselkabinett: Ein Hauptschlüssel öffnet viele Fächer, jedes Fach bewahrt ein einzigartiges, langes Kennwort. Gemeinsam wird ein Manager installiert, das Master-Passwort als Merksatz formuliert und die Autofill-Funktion getestet. Wer möchte, importiert vorhandene Logins. So wird Sicherheit nicht zur Last, sondern zu einer bequemen Routine, die zugleich Fehler vermeidet und das Gedächtnis freundlich entlastet.
Im Praxisteil richten Teilnehmende eine App für Einmalcodes ein, vergleichen SMS-Codes mit App-Generatoren und besprechen Vor- und Nachteile. Eine Jugendliche demonstriert, wie Backup-Codes sicher verwahrt werden. Wenn verfügbar, wird ein Sicherheitsschlüssel herumgereicht, erklärt und ausprobiert. Die Gruppe erkennt, wann der Mehraufwand sinnvoll ist: bei E-Mail, Bank, Cloud. So wird zusätzlicher Schutz begreifbar, pragmatisch und alltagstauglich umgesetzt.