Wiederherstellungswege aller Konten prüfen

Die Hintertür neben der Haustür

Passwort und Zwei-Faktor-Anmeldung sind die Haustür Ihres Kontos. Aber jedes Konto hat auch eine Hintertür: den Wiederherstellungsweg. Das ist der Mechanismus für den Fall „Passwort vergessen“ — meist eine hinterlegte E-Mail-Adresse oder Telefonnummer, an die ein Zurücksetz-Link geschickt wird. Diese Hintertür ist nützlich und wichtig. Aber sie gehorcht demjenigen, der den hinterlegten Weg kontrolliert. Angreifer wissen das: Statt Ihr starkes Passwort zu knacken, versuchen sie, an die Hintertür zu gelangen.

Deshalb lohnt ein prüfender Rundgang: Bei jedem wichtigen Konto einmal nachsehen, welche Wiederherstellungswege eingetragen sind — und ob sie noch stimmen.

Der Rundgang: das prüfen Sie bei jedem wichtigen Konto

Nehmen Sie Ihre Kontoliste und beginnen Sie mit der Stufe „kritisch“. Die Einstellungen finden Sie meist unter „Sicherheit“, „Anmeldung“ oder „Kontowiederherstellung“. Prüfen Sie vier Punkte:

1. Hinterlegte E-Mail-Adresse: Existiert sie noch? Haben nur Sie Zugriff darauf? Eine alte Adresse vom früheren Internetanbieter oder — das passiert vielen — die Adresse des Arbeitgebers gehören ausgetauscht. Die Firmenadresse verlieren Sie mit dem Job, und mit ihr den Notfallzugang zu Ihren privaten Konten.
2. Hinterlegte Telefonnummer: Ist es Ihre aktuelle Nummer? Nach einem Anbieterwechsel mit neuer Nummer vergisst man das Aktualisieren leicht.
3. Sicherheitsfragen: Fragen wie „Mädchenname Ihrer Mutter?“ sind eine Schwachstelle, denn die wahren Antworten stehen oft in sozialen Netzwerken oder lassen sich erfragen. Wo Sie die Fragen nicht abschalten können, gilt: erfundene Antwort eintragen und im Passwortmanager notieren. „Name des ersten Haustiers: Blaukraut-47-Fernseher“ errät niemand.
4. Wiederherstellungscodes: Viele Dienste bieten Einmal-Codes zum Ausdrucken an, gerade in Verbindung mit Zwei-Faktor. Erzeugen Sie diese Codes und bewahren Sie den Ausdruck dort auf, wo auch wichtige Papiere liegen. Das ist Ihr Ersatzschlüssel, falls das Handy verloren geht.

Abwägen: Bequemlichkeit gegen Risiko

Mehr Wiederherstellungswege bedeuten mehr Komfort im Notfall — aber auch mehr Hintertüren. Was spricht wofür? Eine zweite E-Mail-Adresse als Notfallweg ist sinnvoll, wenn beide Postfächer gut gesichert sind. Eine Telefonnummer ist bequem, hängt aber an der SIM-Karte: Wer Ihre Nummer übernimmt, übernimmt den Weg. Für die wichtigsten Konten gilt deshalb: lieber wenige, dafür aktuelle und gut gesicherte Wege plus ausgedruckte Wiederherstellungscodes — statt fünf halb vergessener Einträge aus zehn Jahren.

Und denken Sie an die andere Richtung: Wiederherstellungswege schützen Sie auch vor sich selbst. Wer gar keinen aktuellen Weg hinterlegt hat, steht nach einem vergessenen Passwort endgültig vor verschlossener Tür. Beides ist ein Risiko — die offene Hintertür und die zugemauerte.

Merksatz: Ein Konto ist nur so sicher wie sein schwächster Wiederherstellungsweg. Prüfen Sie die Hintertüren genauso sorgfältig wie die Haustür.

Das Wichtigste in Kürze

• Wiederherstellungswege öffnen Konten ohne Passwort — für Sie und für Angreifer.
• Bei allen wichtigen Konten prüfen: hinterlegte E-Mail-Adresse, Telefonnummer, Sicherheitsfragen.
• Verwaiste Adressen und alte Nummern austauschen; nie die Firmenadresse für Privates.
• Sicherheitsfragen mit erfundenen Antworten füllen und diese im Passwortmanager speichern.
• Wiederherstellungscodes erzeugen, ausdrucken und zu den wichtigen Papieren legen.