Am richtigen Konto beginnen
Öffnen Sie die Kontoverwaltung über eine selbst aufgerufene offizielle Adresse oder die vertraute Anwendung. Folgen Sie keiner überraschenden Nachricht, die eine sofortige Umstellung fordert. Prüfen Sie, welches Konto gerade angemeldet ist: Ein privates Konto und ein beruflich verwalteter Zugang können andere Möglichkeiten und andere Ansprechpartner für die Wiederherstellung besitzen.
Lesen Sie die angebotenen Sicherheitsoptionen in Ruhe. Manche Dienste unterstützen eine Authenticator-App, Sicherheitsschlüssel oder andere Verfahren. Die passende Auswahl hängt vom Dienst und Ihren Geräten ab. Nicht jedes Verfahren bietet denselben Schutz gegen täuschende Anmeldeseiten. Phishingresistente Verfahren können solche Angriffe besser abwehren als gewöhnliche Bestätigungscodes; auch sie ersetzen keine sorgfältige Einrichtung und keine Kontrolle ungewöhnlicher Anfragen. Notieren Sie zunächst die verfügbaren Optionen, bevor Sie alte Zugangswege entfernen.
Das zusätzliche Verfahren bewusst verknüpfen
Folgen Sie den aktuellen Anweisungen des jeweiligen Dienstes und halten Sie das vorgesehene zweite Gerät bereit. Achten Sie bei einer Authenticator-App darauf, dass Sie den Eintrag dem richtigen Konto zuordnen. Eine verständliche Bezeichnung hilft später, private und berufliche Zugänge auseinanderzuhalten. Ein Einrichtungsbild mit einem geheimen Schlüssel gehört nicht in einen offenen Gruppenchat.
Schließen Sie den angebotenen Bestätigungstest ab, bevor Sie die Einrichtung verlassen. Wird ein Code verlangt, geben Sie ihn nur in dem von Ihnen begonnenen Anmeldevorgang ein. Bestätigen Sie keine unerwartete Anfrage aus Gewohnheit. Wenn keine passende Anmeldung stattfindet, brechen Sie ab und prüfen Sie die Kontosicherheit über einen unabhängigen Zugang. Ein zweiter Faktor schützt nicht dadurch, dass jede auftauchende Anfrage automatisch akzeptiert wird.
Wiederherstellung unabhängig vorbereiten
Prüfen Sie, welche Wiederherstellungswege der Anbieter tatsächlich vorsieht. Das können geschützte Wiederherstellungscodes, ein weiterer geeigneter Faktor oder ein geregelter Supportprozess sein. Bewahren Sie notwendige Informationen getrennt vom einzigen täglich verwendeten Telefon auf. Eine Kopie, die nur auf diesem Telefon liegt, fällt bei dessen Verlust gleichzeitig mit dem Anmeldeverfahren aus.
Lesen Sie, wie Ersatzcodes verwendet werden und ob sie nach einer Nutzung ersetzt werden müssen. Teilen Sie solche Codes nicht mit Personen, die sich unaufgefordert als Support ausgeben. Planen Sie nicht ausschließlich mit SMS, denn Verfügbarkeit und Richtlinien können sich ändern; Microsoft stellt entsprechende Verfahren für private Konten um. Bei Arbeitskonten sind die Vorgaben der Organisation maßgeblich. Fragen Sie dort frühzeitig nach dem vorgesehenen Ablauf für verlorene Geräte.
Vor dem Wechsel vollständig testen
Melden Sie sich nach der Einrichtung in einer geeigneten zusätzlichen Sitzung an, ohne den noch funktionierenden Zugang voreilig zu schließen. Prüfen Sie, ob Passwort, zusätzliche Bestätigung und Kontoname zusammenpassen. Dokumentieren Sie knapp, welche Methode auf welchem Gerät eingerichtet wurde, ohne dabei geheime Werte offen festzuhalten.
Wenn später ein neues Telefon kommt, übertragen oder ergänzen Sie die benötigten Methoden nach Anleitung des Anbieters. Testen Sie das neue Gerät, bevor Sie das alte löschen oder weitergeben. Prüfen Sie ebenfalls gespeicherte Wiederherstellungswege und entfernen Sie nicht mehr benötigte Geräte erst nach erfolgreicher Kontrolle. Eine regelmäßige kurze Durchsicht verhindert, dass eine alte Telefonnummer oder ein längst abgegebenes Gerät unbemerkt Teil des Zugangsplans bleibt.
Richten Sie die zusätzliche Bestätigung zusammen mit unabhängigen Wiederherstellungswegen ein und testen Sie beides vor einem Gerätewechsel.
