Handy mit 2FA-Codes verloren? So kommst du wieder in deine Konten

Wenn das Handy mit deinen Authenticator-Codes weg ist, fühlt es sich an, als wärst du aus deinem gesamten digitalen Leben ausgesperrt. Meistens bist du das aber nicht. Die meisten Dienste haben genau diesen Fall eingeplant, und mit etwas Geduld kommst du wieder in jedes Konto. Hier ist die Reihenfolge, in der du vorgehen solltest – und danach, wie du dafür sorgst, dass daraus nie wieder eine Krise wird.

Kümmere dich zuerst um das Handy selbst

Wenn das Handy verloren oder gestohlen und nicht nur zurückgesetzt wurde, sichere es ab, bevor du dir über die Codes Gedanken machst:

• Nutze „Wo ist?“ auf einem anderen Apple-Gerät oder auf iCloud.com, um das Handy zu orten, als verloren zu markieren oder aus der Ferne zu löschen.
• Bitte deinen Mobilfunkanbieter, die SIM-Karte zu sperren, damit niemand sonst deine SMS und Anrufe empfängt – auch keine SMS-Codes.
• Wenn du glaubst, dass jemand deinen Gerätecode kennen könnte, ändere so schnell wie möglich von einem anderen Gerät aus die Passwörter für deine Haupt-E-Mail-Adresse und deinen Apple Account.

Ein gesperrtes iPhone ist schwer zu knacken, und eine mit Face ID gesperrte Authenticator-App hält die Codes privat, selbst wenn jemand am Sperrbildschirm vorbeikommt.

Warum die Codes nicht einfach zurückkommen

Authenticator-Codes werden aus Geheimnissen erzeugt, die auf dem Gerät gespeichert sind. Ring speichert diese Geheimnisse verschlüsselt ausschließlich auf deinem iPhone, ohne Kopie auf einem Server – und genau darum geht es: Niemand sonst hat sie. Die Kehrseite: Ein neues oder zurückgesetztes Handy startet leer, und die alten Codes lassen sich nirgendwo herunterladen.

Die Wiederherstellung läuft deshalb beim jeweiligen Dienst ab, nicht in der App. Du beweist dem Dienst, dass das Konto dir gehört, er entfernt den alten Authenticator, und du richtest einen neuen ein. Geh die folgenden Optionen für jedes Konto durch und fang mit deiner Haupt-E-Mail-Adresse an, denn über sie lässt sich meist alles andere zurücksetzen.

Nutze deine Wiederherstellungscodes

Als du 2FA aktiviert hast, haben dir die meisten Dienste eine Reihe einmaliger Backup-Codes angeboten. Wenn du sie gespeichert hast, ist das der schnellste Weg:

1. Öffne die Anmeldeseite und gib wie gewohnt dein Passwort ein.
2. Such auf dem 2FA-Bildschirm nach einer Option, einen Backup-Code zu verwenden oder eine andere Methode auszuprobieren.
3. Gib einen der gespeicherten Codes ein. Jeder funktioniert nur einmal, also streich ihn danach durch.

Sobald du drin bist, geh direkt in die Sicherheitseinstellungen, entferne den alten Authenticator und erzeuge neue Wiederherstellungscodes.

Nutze ein Gerät, das noch angemeldet ist

Dein Laptop, Tablet oder Arbeitsrechner ist vielleicht noch bei vielen deiner Konten angemeldet. Über eine offene Sitzung kommst du oft direkt in die Sicherheitseinstellungen und kannst 2FA von dort auf dein neues Handy umstellen. Manche Dienste fragen vor Änderungen an den Sicherheitseinstellungen noch einmal nach deinem Passwort, aber nicht immer nach einem zweiten Faktor.

Manche Ökosysteme behandeln ein angemeldetes Gerät sogar selbst als zweiten Faktor. Ein anderes Apple-Gerät, das mit demselben Apple Account angemeldet ist, kann Bestätigungscodes dafür empfangen, und Google kann Anmeldeaufforderungen an andere Handys oder Tablets schicken, auf denen du mit deinem Google-Konto angemeldet bist.

Probier einen anderen zweiten Faktor

Wenn du bei der Einrichtung von 2FA eine Backup-Methode hinzugefügt hast, ist jetzt der Moment, sie zu nutzen: ein Hardware-Sicherheitsschlüssel, eine vertrauenswürdige Telefonnummer für SMS oder ein zweiter Authenticator auf einem anderen Gerät. Such auf dem 2FA-Bildschirm nach einem Link, über den du eine andere Methode wählen kannst.

Durchlaufe die Kontowiederherstellung

Wenn nichts davon klappt, bieten die meisten großen Dienste ein Verfahren zur Kontowiederherstellung an. Die Details unterscheiden sich, das Muster ist aber ähnlich:

• Du wirst nach Informationen gefragt, die belegen, dass dir das Konto gehört: eine Wiederherstellungs-E-Mail-Adresse oder -Telefonnummer, ein früheres Passwort, ungefähr wann du das Konto erstellt hast, oder letzte Aktivitäten. Manche Dienste verlangen ein Ausweisdokument.
• Es kann eine Wartezeit geben, manchmal mehrere Tage. Apple zum Beispiel gibt an, dass die Accountwiederherstellung einige Tage oder länger dauern kann. Die Verzögerung soll dem echten Besitzer Zeit geben, eine betrügerische Anfrage zu bemerken und zu stoppen.
• Genauigkeit ist wichtiger als Tempo. Nutze nach Möglichkeit ein Gerät und ein Netzwerk, mit dem du das Konto schon verwendet hast, beantworte, was du weißt, und folge den Anweisungen des Dienstes, statt den Vorgang immer wieder neu zu starten.

Wende dich an den Support

Bei Diensten ohne Self-Service-Wiederherstellung, etwa vielen kleineren Websites, Kryptobörsen und manchen Banken, wende dich direkt an den Support. Rechne mit Identitätsprüfungen – das ist ein gutes Zeichen, kein Hindernis. Bei Arbeitskonten kann dein IT-Administrator die 2FA in der Regel für dich zurücksetzen.

Achte darauf, mit wem du sprichst. Betrüger haben es gezielt auf Menschen in genau dieser Situation abgesehen und geben sich als Support-Mitarbeiter aus. Nutze nur Kontaktdaten von der offiziellen Website oder aus der offiziellen App des Dienstes, und gib niemals einen Einmalcode oder Wiederherstellungscode an jemanden weiter, der sich zuerst bei dir meldet.

Richte das neue Handy richtig ein

Jedes Mal, wenn du wieder Zugriff auf ein Konto hast:

1. Entferne den alten Authenticator oder das verlorene Gerät in den Sicherheitseinstellungen des Kontos.
2. Aktiviere 2FA erneut und scanne den neuen QR-Code mit dem Authenticator auf deinem neuen Handy.
3. Erzeuge neue Wiederherstellungscodes und bewahre sie getrennt vom Handy auf.
4. Prüfe die letzten Anmeldungen und aktiven Sitzungen und melde alles ab, was du nicht kennst, vor allem wenn das Handy gestohlen wurde.

Sorg dafür, dass es dich nie wieder aussperrt

Ein verlorenes Handy sollte ärgerlich sein, aber kein Notfall. Mit ein paar Gewohnheiten kommst du dahin:

• Speichere Wiederherstellungscodes für jedes Konto. Druck sie aus oder schreib sie auf und bewahre sie zu Hause an einem sicheren Ort auf, getrennt von deinem Handy. Ein Passwort-Manager geht auch, solange du ihn ohne dieses Handy öffnen kannst.
• Füge wichtigen Konten eine zweite Methode hinzu. Einen Hardware-Sicherheitsschlüssel, eine vertrauenswürdige Telefonnummer oder ein weiteres angemeldetes Gerät. Unser Vergleich der 2FA-Methoden erklärt, welches Backup zu welcher Art von Konto passt.
• Führe eine Übersicht. Eine einfache Liste aller Konten mit aktivierter 2FA, der jeweiligen Methode und dem Ort, an dem die Wiederherstellungscodes liegen. Ordner in Ring zeigen dir auf einen Blick, welche Konten du geschützt hast, aber bewahre die Liste selbst woanders als auf deinem Handy auf.
• Wechsle das Handy mit Plan. Richte beim Umstieg 2FA für jedes Konto auf dem neuen Handy ein, solange das alte noch funktioniert, und lösche das alte erst, wenn alle Konten umgezogen sind.
• Prüfe einmal im Jahr. Such dir einen festen Termin aus und stell sicher, dass du deine Wiederherstellungscodes noch findest und deine Backup-Telefonnummer aktuell ist.

Falls du das hier liest, bevor es passiert

Nimm dir heute zehn Minuten: Such die Wiederherstellungscodes für deine Haupt-E-Mail-Adresse, deinen Apple Account und deinen Passwort-Manager heraus oder erzeuge neue, und bewahre sie sicher auf. Wenn du 2FA zum ersten Mal aktivierst, erklärt die Einrichtungsanleitung, wie du die Wiederherstellungscodes direkt dabei sicherst.