Wiederherstellungscodes systematisch verwalten

Der Ersatzschlüssel für den zweiten Faktor

Wiederherstellungscodes kennen Sie bereits: einmalig verwendbare Notfallcodes, die Sie ins Konto lassen, wenn der zweite Faktor nicht greifbar ist — Handy kaputt, App gelöscht, SIM-Karte weg. Jeder Code funktioniert genau einmal, danach ist er verbraucht. Das Problem ist selten das Verständnis, sondern die Praxis: Nach dem Kurs aus dem Einsteiger-Bereich liegt vielleicht ein Zettel in der Küchenschublade, ein Ausdruck im Ordner, ein Bildschirmfoto irgendwo. Wer viele Konten absichert, braucht ein System — sonst hat man im Ernstfall zwar Codes, findet sie aber nicht.

Ein Ort für alles

Die wichtigste Entscheidung: Alle Codes kommen an einen festen Ort. Zwei bewährte Varianten, gern auch beide zusammen:

• Papier: ein Umschlag oder eine Klarsichthülle bei Ihren wichtigen Dokumenten, beschriftet etwa mit „Notfallcodes Internet-Konten“. Pro Konto ein Blatt oder ein Abschnitt. Papier braucht keinen Strom, kein Passwort und übersteht jeden Handywechsel.
• Der Passwort-Manager: Legen Sie die Codes als sichere Notiz direkt beim jeweiligen Konteneintrag ab. Vorteil: Alles ist beisammen, durchsuchbar und auf allen Geräten verfügbar.

Zur zweiten Variante gehört eine ehrliche Abwägung: Liegen Passwörter und Wiederherstellungscodes im selben Tresor, liegen viele Eier in einem Korb. Für die meisten Konten ist das ein guter Handel — der Tresor ist stark geschützt, und Ordnung schlägt hier das Restrisiko. Zwei Ausnahmen gibt es: Die Codes für den Passwort-Manager selbst dürfen natürlich nicht in ebendiesen Tresor, sonst beißt sich die Katze in den Schwanz. Und die Codes für Ihr E-Mail-Hauptkonto sind auf Papier ebenfalls besser aufgehoben. Für diese beiden gilt: Papier, bei den Dokumenten.

Nicht geeignet sind: Bildschirmfotos in der Galerie, lose Dateien auf dem Schreibtisch des Computers und E-Mails an sich selbst.

Die Sammlung pflegen

Ein System bleibt nur nützlich, wenn es stimmt. Drei Gewohnheiten halten es aktuell:

• Beschriften: Zu jedem Codesatz gehören Kontoname und Datum. „Google, erzeugt März 2026“ sagt im Ernstfall alles.
• Verbrauchtes markieren: Ein benutzter Code wird durchgestrichen. Sind nur noch ein, zwei Codes übrig, erzeugen Sie in den Kontoeinstellungen einen neuen Satz — der alte wird damit ungültig und wandert ins Altpapier.
• Neu erzeugen bei Verdacht: Könnte jemand Ihre Codes gesehen haben, etwa weil ein Ausdruck verloren ging? Neuen Satz erzeugen, alten vernichten. Das kostet zwei Minuten.

Prüfen Sie die Sammlung einmal im Jahr, am besten zusammen mit dem Notfallumschlag für Angehörige, falls Sie einen angelegt haben — die Themen gehören zusammen.

Merksatz: Alle Notfallcodes an einen festen Ort, beschriftet mit Konto und Datum — nur die Codes für Passwort-Manager und E-Mail-Hauptkonto gehören immer auf Papier.

Das Wichtigste in Kürze

• Wiederherstellungscodes sind Einmal-Ersatzschlüssel für den zweiten Faktor.
• Ein fester Ort für alle: Papier bei den Dokumenten oder sichere Notizen im Passwort-Manager.
• Codes für den Passwort-Manager selbst und das E-Mail-Hauptkonto: immer auf Papier.
• Keine Bildschirmfotos in der Galerie, keine E-Mails an sich selbst.
• Jeden Satz mit Konto und Datum beschriften, verbrauchte Codes durchstreichen.
• Bei wenigen Restcodes oder Verdacht auf Mitwisser: neuen Satz erzeugen, alten vernichten.