Kontowiederherstellung: Google, Apple und Microsoft verschärfen Sicherheit

Der Internetkonzern Google hat neue Sicherheitsrichtlinien eingeführt, um die Risiken beim Verlust mobiler Endgeräte zu mindern. Die Maßnahmen zielen insbesondere auf Szenarien ab, in denen ein Smartphone als einziger zweiter Faktor für die Authentifizierung (2FA) eines Hauptkontos dient. Da mobile Geräte zunehmend als zentrale Sicherheitsschlüssel fungieren, stellt deren Verlust eine erhebliche Hürde für den Kontenzugriff dar.

Verzögerte Prozesse als Schutzmechanismus bei Google

Die neuen Richtlinien von Google sehen vor, dass eine reguläre Kontowiederherstellung zwischen 3 und 5 Werktagen in Anspruch nimmt. Sollte im Zuge dessen eine Änderung der hinterlegten Telefonnummer erforderlich sein, kann dieser Prozess bis zu 7 Tage dauern. Diese zeitlichen Verzögerungen sind bewusst als Sicherheitsbarriere implementiert, um unbefugte Übernahmen zu verhindern.

Zudem bietet das Unternehmen ein System für Wiederherstellungskontakte an. Nutzer können bis zu 10 Personen benennen, die im Notfall den Zugriff unterstützen. Der Prozess ist jedoch streng reglementiert: Eine eingeladene Person hat 7 Tage Zeit, die Anfrage anzunehmen. Nach der Annahme dauert es weitere 7 Tage, bis dieser Kontakt tatsächlich für eine Wiederherstellung genutzt werden kann.

Unterschiedliche Ansätze bei Apple und Microsoft

Auch andere Technologieunternehmen verfolgen strikte Protokolle bei der Wiederherstellung von Nutzerkonten. Bei Apple dient der Geräte-Passcode als Faktor für die Wiederherstellung. Der Konzern weist darauf hin, dass die Wartezeit für diesen Vorgang mehrere Tage oder länger betragen kann und nicht manuell verkürzt werden kann. Ein wichtiger Sicherheitsaspekt bei Apple ist zudem, dass ein laufender Wiederherstellungsprozess automatisch abgebrochen wird, falls das Konto in der Zwischenzeit aktiv genutzt wird.

Der Verlust des Smartphones führt oft zu langwierigen Sperren wichtiger Konten wie Google oder Apple. Wer sich mit diesem Risiko befasst, findet in diesem kostenlosen Ratgeber fünf einfache Maßnahmen, um sein Gerät und die darauf gespeicherten Daten präventiv abzusichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Microsoft setzt hingegen auf einen 25-stelligen Wiederherstellungscode. Sofern die Zwei-Faktor-Authentifizierung deaktiviert ist, verspricht das Unternehmen eine Wiederherstellung innerhalb von 24 Stunden. Kritischer wird es jedoch, wenn sämtliche Sicherheitsinformationen eines Kontos ersetzt werden müssen. In diesem Fall sperrt Microsoft den Zugriff auf das Konto für einen Zeitraum von 30 Tagen, um die Identität des rechtmäßigen Eigentümers zu wahren.

Strategien spezialisierter Passwort-Manager

Im Bereich der Passwort-Verwaltung zeigen sich deutliche Unterschiede in der Philosophie der Anbieter. Bitwarden verfolgt einen restriktiven Ansatz, bei dem keine Wiederherstellung des Kontos oder der darin gespeicherten Daten durch den Anbieter möglich ist, falls der Zugriff verloren geht. 1Password bietet zwar die Nutzung eines Wiederherstellungscodes an, weist jedoch darauf hin, dass dieser nur funktioniert, wenn der Nutzer weiterhin Zugriff auf seine E-Mail-Adresse hat. Dashlane setzt zur Verifizierung auf den Versand frischer Codes per SMS.

Neben der Kontowiederherstellung bleibt die regelmäßige Aktualisierung des Betriebssystems eine der wichtigsten Hürden gegen unbefugte Zugriffe. Ein kostenloser Leitfaden erklärt verständlich, wie Sie Sicherheitslücken schließen und Ihr Gerät so vor Hackern und Datenmissbrauch schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

Erhöhtes Risiko für Inhaber von Kryptowährungen

Besonders folgenreich ist der Verlust des Zugriffsschlüssels im Bereich der Kryptowährungen. Branchenanalysen beziffern die Zahl der weltweiten Krypto-Besitzer mittlerweile auf etwa 575 Millionen Personen, was einen massiven Anstieg gegenüber den im Jahr 2016 verzeichneten 5 Millionen darstellt. Etwa 70 % dieser Nutzer setzen auf die sogenannte Self-Custody, also die Eigenverwahrung ihrer digitalen Vermögenswerte.

Bei der Nutzung von nicht-verwahrenden Wallets (Self-Custody) führt der Verlust der sogenannten Seed-Phrase unweigerlich zu einem dauerhaften Zugriffsverlust auf das Vermögen, da kein technischer Reset-Mechanismus existiert. Während Konten bei Krypto-Börsen über E-Mail-Verfahren oder 2FA-Backups wiederhergestellt werden können, sind Hardware-Wallets zwingend auf ein physisches oder digitales Backup der Seed-Phrase angewiesen, um den Zugriff nach einem Geräteverlust zu sichern.

de | wissenschaft | 69925638 |