Das Wichtigste in Kürze
- Wiederherstellung muss unabhängig vom verlorenen Gerät und vom betroffenen Konto erreichbar sein.
- Schützen Sie zuerst das E-Mail-Konto, das andere Konten zurücksetzen kann.
- Notfallcodes gehören an einen geschützten, getrennten Ort und dürfen nicht weitergegeben werden.
- Entfernen Sie verlorene Geräte und unbekannte Sitzungen zügig über offizielle Kontoeinstellungen.
- Testen Sie den Wiederherstellungsweg nach Änderungen und in regelmäßigen Abständen.
1. Zeichnen Sie die Wiederherstellungskette auf
Viele Konten lassen sich über eine zweite E-Mail-Adresse, eine Telefonnummer, ein bekanntes Gerät oder einen Wiederherstellungscode zurückholen. Diese Wege sind bequem, können aber voneinander abhängen. Wenn die Wiederherstellungsadresse nur auf dem verlorenen Telefon erreichbar ist, hilft sie im Notfall nicht. Wenn das Hauptpostfach selbst über ein anderes, nicht mehr verfügbares Konto zurückgesetzt wird, entsteht eine Schleife.
Notieren Sie für E-Mail, Passwortmanager, Cloudkonto und besonders wichtige Dienste die verfügbaren Recovery-Methoden. Halten Sie fest, welche Geräte und Adressen dafür benötigt werden und wo Codes zu finden sind. Veröffentlichen Sie keine Geheimnisse in der Übersicht. Es geht zunächst nur darum, Abhängigkeiten zu erkennen und eine sichere Alternative vorzusehen.
Beginnen Sie bei Konten, die andere zurücksetzen können. Dazu gehören häufig das E-Mail-Konto und der Passwortmanager. Ein separates, geschütztes Wiederherstellungsmedium ist sinnvoller, als alle Sicherheitsdaten im selben Postfach abzulegen.
2. E-Mail-Adresse und Telefonnummer aktuell halten
Eine Recovery-Mailbox sollte selbst sicher erreichbar sein. Nutzen Sie ein einzigartiges Passwort, aktivieren Sie eine zusätzliche Anmeldung und prüfen Sie Weiterleitungen, Filter sowie aktive Sitzungen. Wenn Sie die Wiederherstellungsadresse ändern, bestätigen Sie die neue Adresse erst, wenn der Dienst den Wechsel angezeigt und bestätigt hat. Löschen Sie die alte Adresse nicht, bevor notwendige Konten umgestellt sind.
Eine hinterlegte Telefonnummer kann bei Geräteverlust helfen, ist aber nicht für jede Person gleich zuverlässig. Prüfen Sie, ob die Nummer noch Ihnen zugeordnet und gegen unerwünschte Vertragsänderungen geschützt ist. Bei einem neuen Gerät oder Provider aktualisieren Sie sie über die echte Website oder App. Wo der Dienst stärkere Alternativen anbietet, etwa Passkeys oder physische Sicherheitsschlüssel, prüfen Sie deren Verfügbarkeit und behalten Sie dennoch einen erreichbaren Ersatzweg.
3. Notfallcodes getrennt und sparsam aufbewahren
Einige Dienste geben einmalig nutzbare Backup- oder Wiederherstellungscodes aus. Speichern Sie sie unmittelbar nach der Anzeige an einem geschützten Ort, der nicht nur über das Konto erreichbar ist. Ein Ausdruck in einem verschlossenen privaten Bereich oder ein verschlüsselter Speicher auf einem separaten Gerät kann passen. Wählen Sie eine Methode, die Sie im Ernstfall tatsächlich finden und öffnen können.
Legen Sie nicht die einzige Kopie im E-Mail-Postfach ab, das der Code zurücksetzen soll. Speichern Sie den Code auch nicht als gewöhnliche Notiz auf dem einzigen Smartphone. Versenden Sie ihn nicht per Messenger und teilen Sie ihn nicht mit vermeintlichem Support. Wenn ein Code verwendet wurde oder eine neue Code-Liste erstellt wurde, kennzeichnen Sie die alte als ungültig und ersetzen Sie die Kopie. Mehr zum Tresor und dessen Wiederherstellung finden Sie im Ratgeber zur Passwortmanager-Einrichtung.
4. Vertrauensgeräte und Passkeys bewusst verwalten
Ein bereits angemeldetes Gerät kann bei einer Kontowiederherstellung als Nachweis dienen. Halten Sie deshalb Gerätesperre, Updates und Ortungs- oder Fernlöschoptionen aktuell. Prüfen Sie regelmäßig, welche Geräte der Dienst noch kennt, und entfernen Sie verkaufte, verschenkte oder verlorene Geräte. Wenn ein Gerät abhandenkommt, widerrufen Sie seine Sitzungen über ein anderes vertrauenswürdiges Gerät.
Passkeys können eine starke Anmeldung ermöglichen, aber der Zugang hängt von Speicherung, Synchronisierung und Kontowiederherstellung ab. Prüfen Sie, wie Sie einen Ersatzschlüssel oder ein neues Gerät registrieren. Bewahren Sie nicht alle Passkeys und Wiederherstellungsmittel ausschließlich auf einem einzigen Telefon auf. Der Ratgeber zu Login-Sicherheit und aktuellen Anmeldeverfahren hilft beim Vergleich.
5. Sicherheitsfragen sind oft ein schwacher Ersatz
Antworten auf Fragen wie Geburtsort, Schule oder Haustiername können aus Gesprächen und öffentlichen Profilen bekannt sein. Wenn ein Dienst solche Fragen verlangt, verwenden Sie keine wahrheitsgemäße Antwort, die leicht recherchierbar ist. Behandeln Sie eine erfundene Antwort wie ein zusätzliches Passwort und speichern Sie sie geschützt. Verwenden Sie dieselbe Antwort nicht für mehrere Dienste.
Ein Supportkontakt sollte über die offizielle App oder die selbst eingegebene Webadresse erreichbar sein. Ein unerwarteter Anruf, eine Direktnachricht oder eine Suchanzeige ist kein Beweis, dass jemand vom Anbieter handelt. Geben Sie keine einmaligen Codes, Backup-Codes, Master-Passphrasen oder Bildschirmfreigaben heraus. Wenn Sie unsicher sind, legen Sie auf und starten Sie den Kontakt unabhängig neu.
6. Bei Geräteverlust zuerst Zugang und Sitzungen sichern
Nutzen Sie bei Verlust zuerst die offizielle Funktion zum Sperren oder Orten des Geräts. Melden Sie sich über einen sicheren Computer bei E-Mail und wichtigen Konten an, beenden Sie die Sitzung des verlorenen Geräts und widerrufen Sie unbekannte Zugriffe. Ändern Sie Passwörter, wenn ein entsperrtes Gerät oder gespeicherte Zugangsdaten betroffen sein könnten. Wenn Sie einen Verdacht auf Kontoübernahme haben, prüfen Sie auch Wiederherstellungsadresse, Telefonnummer und Weiterleitungen.
Wenn Ihr Mobilfunkzugang plötzlich ausfällt oder unerwartet eine neue SIM aktiv wird, fragen Sie beim Mobilfunkanbieter über einen bekannten Kontaktweg nach und sichern Sie zuerst die Konten, die SMS zur Wiederherstellung verwenden. Verwenden Sie keine Links aus alarmierenden Nachrichten. Eine schrittweise Anleitung für ein betroffenes Konto steht unter Account gehackt: die nächsten Schritte.
7. Notfallzugang für Familie klar begrenzen
Bei gemeinsam verwalteten Konten sollte eine Vertrauensperson wissen, wie sie im Notfall Kontakt aufnimmt, ohne dass Sie das Masterpasswort weitergeben müssen. Verwenden Sie vorgesehene Familien- oder Notfallfunktionen, falls der Dienst sie anbietet. Teilen Sie nur die Informationen, die tatsächlich benötigt werden, und erklären Sie, wann eine Freigabe gültig ist.
Bewahren Sie eine kurze Anleitung mit Dienstnamen, offiziellen Kontaktwegen und Fundorten der Recovery-Informationen auf. Schreiben Sie nicht die Passwörter selbst in ein Dokument, das gemeinsam mit anderen Alltagsunterlagen liegt. Für ein Geschäftskonto gelten zusätzliche Zuständigkeiten: mindestens zwei berechtigte Personen, klare Rechte und ein dokumentierter Prozess für Austritt oder Vertretung.
8. Planen Sie einen kurzen Recovery-Check
Prüfen Sie Ihren Plan nach einer Änderung von Telefonnummer, E-Mail-Adresse, Gerät oder Anmeldemethode. Eine zusätzliche kurze Kontrolle in regelmäßigen Abständen reicht meist: Gibt es noch ein erreichbares Zweitgerät? Ist die Wiederherstellungsadresse aktuell? Liegt ein unbenutzter Code an dem vereinbarten Ort? Sind alte Sitzungen abgemeldet?
Testen Sie den Weg, ohne den einzigen funktionierenden Zugang zu schließen. Lesen Sie zuerst die offizielle Dokumentation, lassen Sie eine Sitzung offen und testen Sie eine alternative Methode auf einem vertrauenswürdigen Gerät. Wenn eine Methode nicht funktioniert, korrigieren Sie sie, solange Sie noch angemeldet sind. So entdecken Sie abgelaufene Nummern oder verlorene Codes nicht erst auf Reisen oder nach einem Diebstahl.
Was nicht reicht: Notfallcheckliste
- Wiederherstellungswege sind voneinander unabhängig und nachvollziehbar.
- E-Mail-Konto, Manager und Cloudkonto sind zuerst geschützt.
- Codes liegen getrennt vom betroffenen Konto und vom Alltagstelefon.
- Vertrauensgeräte, Nummern und E-Mail-Adressen sind aktuell.
- Support wird nur über einen selbst gestarteten offiziellen Kanal kontaktiert.
- Familien- und Teamzugang ist begrenzt und zuständigkeitsklar.
Einzigartige Passwörter und ein sicherer Tresor sind Teil dieses Plans; mehr dazu lesen Sie bei sicheren Passwörtern auf PC und Smartphone und bei den Grenzen von Passwort-Logins.
Häufige Fragen
Wo sollte ich Wiederherstellungscodes aufbewahren?
Bewahren Sie Codes an einem geschützten Ort auf, der nicht ausschließlich über das betroffene Konto erreichbar ist. Trennen Sie die Kopie vom täglichen Smartphone und vermeiden Sie eine unverschlüsselte Datei im Postfach oder auf einem gemeinsam genutzten Laufwerk.
Soll ich eine Telefonnummer als Recovery-Methode hinterlegen?
Eine erreichbare Nummer kann bei einem Geräteverlust helfen, sollte aber aktuell und selbst geschützt sein. Prüfen Sie, ob der Dienst eine stärkere alternative Methode unterstützt, und verlassen Sie sich nicht allein auf SMS-Wiederherstellung.
Sind Sicherheitsfragen ein sicherer Ersatz für Recovery-Codes?
Antworten auf persönliche Fragen können erraten, recherchiert oder wiederverwendet werden. Wenn ein Dienst sie verlangt, nutzen Sie nicht öffentlich ableitbare Antworten und speichern Sie diese wie ein weiteres Geheimnis im Passwortmanager.
Wie oft sollte ich meinen Wiederherstellungsplan prüfen?
Prüfen Sie ihn nach Änderungen an Telefonnummer, E-Mail-Adresse, Gerät oder Anmeldemethode und zusätzlich in regelmäßigen Abständen. Kontrollieren Sie, dass Notfallcodes vorhanden sind und mindestens ein sicherer Zugangsweg tatsächlich funktioniert.
Was mache ich, wenn mein Smartphone gestohlen wurde?
Sperren oder orten Sie das Gerät über den offiziellen Dienst, widerrufen Sie seine Sitzungen und schützen Sie zuerst Ihr E-Mail- und Managerkonto. Ändern Sie Zugangsdaten, wenn sie auf dem Gerät erreichbar oder möglicherweise offengelegt waren.