Kontowiederherstellung: vorsorgen, bevor es zu spät ist

Kontowiederherstellung ist der Weg zurück ins Konto, wenn Passwort, Smartphone oder zweiter Faktor weg sind. Sie funktioniert nur, wenn Sie sie vorbereitet haben, solange Sie noch Zugang hatten. Drei Dinge gehören dazu: ein aktueller Weg, Sie zu erreichen, mindestens ein Notfallcode oder -schlüssel und eine Person oder ein Dokument, das hilft, wenn alles andere versagt.

Warum die Wiederherstellung Aufmerksamkeit verdient

Passkeys, 2FA und ein Passwortmanager schützen die Haustür. Die Wiederherstellung ist die Seitentür. Ist sie für Sie leicht zu öffnen, ist sie es vielleicht auch für andere, und ist sie kaputt, können Konten, Fotos und Geld verloren gehen. Ein gutes Setup ist ein Gleichgewicht: für Sie wiederherstellbar, für andere schwer.

Die Bausteine

Baustein	Wofür	Worauf achten
Wiederherstellungs-E-Mail	Zweites Postfach für Zurücksetzen-Links	Muss so gut gesichert sein wie Ihr Haupt-Postfach
Wiederherstellungs-Rufnummer	Empfängt Codes oder bestätigt Ihre Identität	Nummern ändern sich, SMS lässt sich umleiten (siehe SIM-Swapping)
Backup-Codes	Einmalcodes, die den zweiten Faktor ersetzen	Offline aufbewahren, nicht im geschützten Konto selbst
Wiederherstellungsschlüssel	Langes Geheimnis, das die normale Wiederherstellung ersetzt	Gehen Schlüssel und vertraute Geräte verloren, kann das Konto dauerhaft weg sein
Wiederherstellungskontakt	Vertrauensperson, die für Sie bürgt	Jemand, der erreichbar ist und versteht, worum es geht
Zweites Gerät oder zweiter Passkey	Weiteres angemeldetes Gerät oder Passkey	Mindestens zwei vorhalten

Besonderheiten der Anbieter

Google. Sie können eine Wiederherstellungs-Mail und -Rufnummer hinterlegen, einen Satz von 10 Backup-Codes erzeugen und in den neueren Kontoeinstellungen Wiederherstellungskontakte hinzufügen. Google erklärt das in den Hilfeseiten zu Backup-Codes und Wiederherstellungskontakten.

Apple. Apple bietet einen Wiederherstellungskontakt, einen Nachlasskontakt und optional einen 28-stelligen Wiederherstellungsschlüssel. Im Support-Artikel zum Wiederherstellungsschlüssel steht, dass ein Schlüssel die normale Apple-Wiederherstellung ersetzt. Die Verantwortung für die Aufbewahrung liegt dann bei Ihnen.

Andere Dienste. Die meisten großen Anbieter haben eine Mischung derselben Elemente. Suchen Sie in den Kontoeinstellungen nach „Wiederherstellung“, „Sicherheit“ oder „Anmeldeoptionen“.

Schritt für Schritt: Wiederherstellung in 20 Minuten

1. Drei Schlüsselkonten wählen. Haupt-E-Mail, Apple- oder Google-Konto, Passwortmanager.
2. Wiederherstellungsdaten aktualisieren. Prüfen Sie, ob Wiederherstellungs-Mail und -Rufnummer noch funktionieren, und löschen Sie alte.
3. Besseres als SMS ergänzen. Nutzen Sie nach Möglichkeit eine Authenticator-App, einen Sicherheitsschlüssel oder einen Passkey.
4. Backup-Codes erzeugen. Drucken Sie sie aus oder bewahren Sie sie an einem Ort auf, der nicht vom geschützten Konto abhängt.
5. Wiederherstellungs- oder Nachlasskontakt benennen, wenn der Anbieter es anbietet.
6. Kurze Wiederherstellungsliste schreiben. Welche Konten gibt es, wo liegt welche Wiederherstellungsinformation? Keine Passwörter darauf notieren. Bewahren Sie die Liste sicher auf.
7. Testen. Melden Sie sich auf einem zweiten Gerät an oder gehen Sie einen Wiederherstellungsablauf bis zur Bestätigung durch, damit Sie wissen, was kommt.

Die Wiederherstellung nicht zur Schwachstelle machen

Angreifer umgehen oft Ihr Passwort und bitten den Anbieter, das Konto „wiederherzustellen“. So bleiben Sie vorn:

• Verlassen Sie sich bei wichtigen Konten nicht allein auf SMS.
• Behandeln Sie unerwartete Wiederherstellungs-Mails oder -Codes als Warnsignal und ändern Sie Ihr Passwort über die offizielle Seite, nicht über einen Link.
• Sichern Sie Ihr Postfach, denn viele Zurücksetzungen gehen dorthin. Wie, zeigt der Ratgeber zum E-Mail-Konto absichern.
• Geben Sie nie einen Wiederherstellungs- oder Backup-Code an jemanden weiter, der Sie kontaktiert. Anbieter fragen nicht danach.

Wenn Sie schon ausgesperrt sind

Nutzen Sie die offizielle Wiederherstellungsseite des Anbieters, möglichst von einem Gerät und Ort, den Sie früher genutzt haben, und antworten Sie so genau wie möglich. Rechnen Sie mit Wartezeiten. Meiden Sie „Wiederherstellungsdienste“ Dritter, sie sind eine verbreitete Betrugsmasche.

Wiederherstellung für verschiedene Kontoarten

Nicht jedes Konto braucht denselben Aufwand. Sortieren Sie Ihre Konten danach, wie groß der Schaden bei einer Aussperrung wäre.

Stufe	Beispiele	Aufwand für die Wiederherstellung
Kritisch	Haupt-E-Mail, Apple- oder Google-Konto, Passwortmanager, Banking	Mehrere unabhängige Wiederherstellungswege, Offline-Kopie, Vertrauensperson
Wichtig	Cloud-Speicher, Arbeitswerkzeuge, Social-Media-Konten mit großer Reichweite	Backup-Codes und aktuelle Wiederherstellungs-Mail
Alltag	Shops, Foren, Newsletter	Ein Passwort im Manager genügt, die Wiederherstellung läuft über Ihre E-Mail

Handy, Nummer und Geräte

Beim Wechsel zu einem neuen Handy verlieren die meisten den Zugang. Übertragen Sie vor dem Wechsel die Konten Ihrer Authenticator-App mit der Übertragungsfunktion des Herstellers, prüfen Sie, ob Passkeys auf das neue Gerät synchronisiert werden, und behalten Sie das alte Handy, bis alles funktioniert. Ändert sich Ihre Rufnummer, aktualisieren Sie sie bei jedem Konto, das sie zur Wiederherstellung nutzt. Lassen Sie keine Nummer verfallen, denn Anbieter vergeben alte Nummern neu, und ein neuer Inhaber könnte Ihre Reset-Codes empfangen.

Was Anbieter können und was nicht

Anbieter schützen Sie, indem sie streng sind. Ein Support-Mitarbeiter kann ein Konto in der Regel nicht einfach herausgeben, weil Sie es gut beschreiben. Deshalb zählen die Optionen, die Sie selbst einrichten, so sehr, und deshalb schlägt ein vorher gemachter Plan die Bitte hinterher.

Aktuell halten

Setzen Sie sich eine jährliche Erinnerung: Wiederherstellungs-Mail und -Rufnummer prüfen, verbleibende Backup-Codes zählen und kontrollieren, ob Ihre Vertrauensperson noch die richtige ist. Fünf Minuten im Jahr halten das ganze Setup am Leben.

Typische Fehler vermeiden

• Die Wiederherstellungs-Mail ist eine alte Adresse, die es nicht mehr gibt.
• Backup-Codes liegen nur auf dem Handy, das verloren gehen kann.
• Eine Vertrauensperson wurde eingetragen, aber nie gefragt.
• Ein Wiederherstellungsschlüssel wurde erzeugt und anschließend verlegt.
• Niemand weiß, wo die Wiederherstellungsunterlagen liegen, außer Ihnen.

Fazit

Wiederherstellung ist langweilig, bis der Tag kommt, an dem sie zählt. Eine kurze Einrichtungsrunde, ein paar Offline-Codes und eine Vertrauensperson machen aus einer möglichen Katastrophe eine Verzögerung.