Warum die Reihenfolge der Schritte zählt
Du befindest dich in dem Zeitfenster, das am einfachsten zu handhaben ist: Du bist noch angemeldet, und der alte Authenticator funktioniert noch. Das Risiko besteht darin, dass der Wechsel zuerst erfolgt und das Wiederherstellungsmaterial erst danach geprüft wird. Behandle die Backup-Codes als Teil des Wechsels, nicht als Nachgedanken.
Dies ist eine private Aufgabe zur Kontinuität deines Kontos. Es geht nicht darum, eine öffentliche Discord-Kennung zu finden, und nichts hier hängt davon ab, den Nutzernamen von jemandem zu kennen.
Was die Backup-Codes tatsächlich sind
Discord-Backup-Codes sind einmalige Anmelde-Wiederherstellungscodes, die nach Aktivierung der MFA verfügbar sind; Benutzereinstellungen, Mein Account, Backup-Codes anzeigen zeigt verbrauchte Codes und bietet einen Download an. Quelle
Aus dieser Beschreibung ergeben sich zwei praktische Konsequenzen:
- Jeder Code kann einmal verwendet werden. Ein bereits verbrauchter Code funktioniert nicht erneut.
- Die Liste ist ein Anmelde-Wiederherstellungswerkzeug, kein Ersatz für deine Authenticator-App. Für normale Anmeldungen verwendest du weiterhin den Authenticator.
Arbeitsblatt: vor dem Wechsel herunterladen
Verwende dies, bevor du das alte Telefon löschst, verkaufst, eintauschst oder weitergibst.
| Schritt | Aktion | Was vor dem Weitergehen zu bestätigen ist |
|---|---|---|
| 1 | Melde dich auf einem Gerät an, das du behalten wirst, solange der alte Authenticator noch funktioniert | Du erreichst die Benutzereinstellungen ohne Wiederherstellungsaufforderung |
| 2 | Öffne Benutzereinstellungen, dann Mein Account, dann Backup-Codes anzeigen | Die Seite lädt und zeigt deine Codes |
| 3 | Lade die Codes herunter und speichere sie an einem Ort, den du kontrollierst | Die Datei öffnet sich und die Codes sind lesbar |
| 4 | Bewahre diesen Speicherort getrennt vom Telefon auf, das du ersetzt | Die Codes befinden sich nicht nur auf dem Gerät, das ausgemustert wird |
| 5 | Richte den Authenticator auf dem neuen Gerät ein und bestätige, dass eine normale Anmeldung funktioniert | Du kannst mit dem neuen Gerät einen aktuellen Code erzeugen |
| 6 | Erzeuge einen neuen Satz Backup-Codes, nachdem die MFA neu konfiguriert wurde | Du hast eine aktuelle Liste, die zur neuen Einrichtung passt |
Schritt 6 ist keine optionale Aufräumarbeit. Die geprüfte Anleitung empfiehlt, nach Wiedererlangung der Kontrolle und Neukonfiguration der MFA frische Backup-Codes zu erzeugen.
Der Discord-Support kann die MFA nicht von einem Konto entfernen; nach Verwendung eines Backup-Codes zur Wiedererlangung der Kontrolle und Neukonfiguration der MFA empfiehlt Discord, frische Backup-Codes zu erzeugen. Quelle
Dieselbe Aussage setzt die Grenze für den unten beschriebenen Fall der Ausgesperrten: Der Discord-Support entfernt die MFA nicht für dich vom Konto.
Umgang mit bereits verwendeten Codes
Die Seite Backup-Codes anzeigen zeigt sowohl verbrauchte als auch unverbrauchte Codes. Bevor du dich auf die Liste verlässt, prüfe, welche Einträge als verbraucht markiert sind, und zähle, was übrig bleibt.
- Gehe nicht davon aus, dass eine teilweise verbrauchte Liste noch ein vollständiges Sicherheitsnetz ist.
- Behandle einen verbrauchten Code nicht als Reserve; er meldet dich nicht erneut an.
- Wenn nur wenige unverbrauchte Codes übrig sind, erzeuge einen neuen Satz, statt eine dünne Liste in den Gerätewechsel mitzunehmen.
- Behalte die alte Liste, bis die neue gespeichert und lesbar ist, und entsorge die überholte Kopie dann auf eine Weise, mit der du dich wohlfühlst.
Wenn du bereits ausgesperrt bist
Dieser Fall ist anders, und es lohnt sich, die Grenze direkt zu benennen.
- Versuche einen Backup-Code, den du früher gespeichert hast, falls du einen hast. Ein erfolgreicher Code bringt dich zurück ins Konto.
- Konfiguriere die MFA anschließend für das Gerät neu, das du tatsächlich hast.
- Erzeuge dann frische Backup-Codes, damit der nächste Gerätewechsel einfacher wird.
Wenn du keinen funktionierenden Backup-Code und keinen Zugriff auf den Authenticator hast, beschreiben die geprüften Fakten keinen Support-Weg, der die MFA entfernt. Plane nicht mit der Annahme, dass eine Kontaktaufnahme mit dem Support sie zurücksetzt. Die ehrliche Position ist, dass die Vorbeugung, solange du noch angemeldet bist, der verlässliche Teil dieser Aufgabe ist.
Was eine Nutzernamensuche kann und was nicht
Eine öffentliche Nutzernamensuche ist eine Rechercheaufgabe: Sie kann öffentliche Profile aufzeigen, die denselben Handle verwenden. Sie ist kein Werkzeug zur Kontowiederherstellung.
- Sie kann deine Discord-Backup-Codes nicht erzeugen.
- Sie kann die MFA nicht von deinem Konto entfernen.
- Sie kann dich nicht anmelden oder Kontoeinstellungen ändern.
- Ein Treffer bei einem Nutzernamen ist ein Hinweis auf ein öffentliches Profil, kein Beweis dafür, dass das Profil zu einer bestimmten Person gehört.
Wenn deine eigentliche Frage lautet, wie du einem bekannten öffentlichen Handle folgst, ist das eine andere Aufgabe und gehört in die Anleitung dazu, wie man das Discord-Konto von jemandem findet. Wenn deine Frage lautet: „Wie halte ich mein eigenes Konto während eines Telefonwechsels erreichbar?“, bleib beim obigen Arbeitsblatt. TraceSeek, die von dieser Publikation behandelte App zur Nutzernamensuche, ist nur für die erste Frage relevant; sie berührt keine Authentifizierungseinstellungen oder Wiederherstellungscodes.
Häufige Fehler in genau dieser Situation
| Fehler | Warum er schadet | Besserer Schritt |
|---|---|---|
| Das alte Telefon löschen, bevor Codes gespeichert sind | Der Authenticator und jede lokale Kopie gehen zusammen verloren | Zuerst speichern und den Download überprüfen |
| Codes nur auf dem Telefon speichern, das ersetzt wird | Die Datei verlässt das Gerät mit | Speichere sie auf etwas, das du behältst |
| Einen als verbraucht markierten Code wiederverwenden | Verbrauchte Codes sind aufgebraucht | Prüfe die Verbraucht-Markierungen und erzeuge dann einen neuen Satz |
| Annehmen, der Support entferne die MFA | Die geprüfte Anleitung sagt, dass er das nicht tut | Behalte Wiederherstellungsmaterial, das du kontrollierst, bis der Wechsel abgeschlossen ist |
| Einen Nutzernamen suchen, um das Konto zu „wiederherzustellen“ | Öffentliche Profile sind keine Authentifizierung | Verwende den Wiederherstellungsweg im Konto |
Eine kurze Checkliste vor dem Wechsel
- Ich bin auf einem Gerät angemeldet, das ich behalte.
- Ich habe Backup-Codes anzeigen geöffnet und die Liste heruntergeladen.
- Ich habe geprüft, welche Codes als verbraucht markiert sind.
- Der Download ist an einem anderen Ort als dem ausgemusterten Telefon gespeichert.
- Der neue Authenticator erzeugt einen funktionierenden Code.
- Ich habe nach der Neukonfiguration der MFA frische Backup-Codes erzeugt.
Behalte eine Wiederherstellungsmethode, die du kontrollierst, bei, bis das neue Gerät nachweislich funktioniert. Eine Anmeldeverbindung zu entfernen oder ein Profil zu bearbeiten ist nicht dasselbe wie ein abgeschlossener Gerätewechsel, und ein leeres oder geändertes Profil belegt nichts über gespeicherte Daten.