Was deine Rolle tatsächlich umfasst
Als Apple-Wiederherstellungskontakt einer Person zu fungieren, gibt dir keinen Zugriff auf ihr Konto, ihr Passwort oder ihre Geräte. Es macht dich zu einem Teil eines Wiederherstellungsprozesses, den die Person weiterhin selbst durchführt. Dein Beitrag sind die Bestätigung und ein Code – kein Login.
Die Person erledigt die Kontoschritte: Sie bestätigt Kontoinformationen und startet die Wiederherstellung, dann kontaktiert sie dich direkt. Du musst dich nirgendwo in ihrem Namen anmelden, und du solltest zu keinem Zeitpunkt nach ihrem Passwort gefragt werden.
Die ausgesperrte Person bestätigt zuerst ihre Kontoinformationen und startet die Wiederherstellung, dann kontaktiert sie die benannte Helferin oder den benannten Helfer direkt. Quelle
Eine Checkliste für Helferinnen und Helfer
Nutze sie, bevor du irgendetwas erzeugst:
- Bestätige, dass es wirklich die Person ist. Nutze einen Kanal, den du bereits für diese Person hattest, nicht einen, den die anfragende Stelle vorgibt. Eine Nachricht, die sich mit einer neuen Nummer oder einem neuen Konto vorstellt, ist ein Grund innezuhalten, nicht zu handeln.
- Bestätige, dass die Anfrage das eigene Konto der Person betrifft. Du hilfst der Person, der du zugesagt hast zu helfen, nicht einer dritten Partei, die für sie handelt.
- Nimm niemals ein Passwort an und frage nie danach. Du brauchst es nicht, und es zu besitzen würde dich zu einem Sicherheitsrisiko machen statt zu einer Hilfe.
- Erzeuge den Code erst, nachdem die Person die Wiederherstellung gestartet hat und dich darum gebeten hat.
- Übergib den Code direkt an diese Person und an niemanden sonst.
- Gib den Code nicht für sie ein. Sie gibt ihn auf ihrem eigenen Gerät ein.
Den Code erzeugen
Wenn die Person die Wiederherstellung gestartet und dich kontaktiert hat, ist der Weg für Helferinnen und Helfer auf ihrem eigenen Gerät:
- Öffne Anmeldung & Sicherheit.
- Öffne Wiederherstellungskontakte.
- Öffne Kontowiederherstellung für.
- Wähle die Person aus, die angefragt hat.
- Wähle Wiederherstellungscode erhalten.
Eine Helferin oder ein Helfer kann Anmeldung & Sicherheit, Wiederherstellungskontakte, Kontowiederherstellung für öffnen, die Person auswählen und Wiederherstellungscode erhalten. Quelle
Gib den Code dann über den Kanal an die Person weiter, den du zur Bestätigung genutzt hast. Den Rest schließt sie auf ihrer Seite ab.
Wer den Code bekommt
Das ist der Teil, für den es sich am meisten lohnt, langsam zu machen. Ein Code ist nur so sicher wie die Person, die ihn erhält, und eine Anfrage kann von jemandem kommen, der nicht die kontoinhabende Person ist.
Apple rät, einen Wiederherstellungscode nur direkt an diese Freundin, diesen Freund oder dieses Familienmitglied weiterzugeben, nicht an eine andere Person, die ihn in ihrem oder seinem Namen anfordert. Quelle
In der Praxis: Wenn dich jemand kontaktiert und sagt, die Person habe ihn gebeten, den Code abzuholen, ist das genau die Situation, vor der Apple warnt. Lehne ab und wende dich über deinen bekannten Kanal an die Person.
Entscheidungstabelle: Solltest du handeln?
| Situation | Was zu tun ist |
|---|---|
| Die Person kontaktiert dich über einen Kanal, den du bereits mit ihr nutzt, und bittet um einen Code | Bestätige, erzeuge dann den Code und gib ihn direkt an sie weiter |
| Jemand, den du nicht kennst, bittet im Namen der Person um den Code | Gib ihn nicht heraus; kontaktiere die Person über deinen bekannten Kanal |
| Die Anfrage kommt von einer neuen Nummer oder einem neuen Konto, die behauptet, die Person zu sein | Halte inne und bestätige über einen Kanal, den du bereits hattest |
| Die anfragende Person bittet um das Passwort der Person oder bietet ihr eigenes an | Teile keine Passwörter und nimm keine an; deine Rolle erfordert sie nicht |
| Die Person bittet dich, dich als sie anzumelden | Lehne ab; sie gibt den Code auf ihrem eigenen Gerät ein |
| Du bist unsicher, ob die Anfrage echt ist | Warte. Die Wiederherstellung kann fortgesetzt werden, sobald du die Person bestätigt hast |
Grenzen, die du kennen solltest
- Du bist nicht die Entscheidungsinstanz für die Wiederherstellung. Die Person startet die Wiederherstellung und schließt sie ab; du lieferst die Bestätigung und einen Code.
- Ein Code ist kein Passwort und macht dich nicht zur kontoinhabenden Person. Behandle ihn nicht als Erlaubnis, dich als sie anzumelden.
- Nichts hiervon garantiert ein bestimmtes Ergebnis oder einen Zeitpunkt. Die obigen Schritte beschreiben den Teil der Helferin oder des Helfers, nicht das Versprechen, dass die Wiederherstellung nach einem Zeitplan gelingt.
- Du kannst die Identität nicht anhand eines Profils bestätigen. Ein übereinstimmendes Foto, ein Name oder ein Handle in einem Social-Media-Konto ist kein Beweis dafür, dass die Person, die dir schreibt, die kontoinhabende Person ist.
- Ein Username-Scan ist keine Kontowiederherstellung. Ein Tool wie TraceSeek kann öffentliche Handles auf über 3.000 Plattformen prüfen, aber es stellt keine Konten wieder her, legt keine verbundenen Logins offen und ändert keine Plattform-Einstellungen. Der erste Scan ist kostenlos und erfordert keine Registrierung oder Anmeldung.
Ein nützlicher Bestätigungsschritt
Bevor du einen Code erzeugst, frage die Person nach etwas, das nur sie wissen kann und das du unabhängig prüfen kannst – zum Beispiel etwas aus einem Gespräch oder einer Absprache, die ihr bereits teilt. Nutze keine Details, die die anfragende Person in derselben Nachricht geliefert hat, denn die beweisen nichts.
Wenn diese Prüfung fehlschlägt oder du sie nicht abschließen kannst, höre auf. Sag der Person über deinen bekannten Kanal, dass eine Anfrage eingegangen ist und dass du nicht darauf reagiert hast.
Wie das mit anderen Prüfungen zusammenhängt
Bei der Wiederherstellung geht es um ein Konto. Wenn deine weitergehende Frage lautet, welche Konten überhaupt mit einer E-Mail-Adresse verknüpft sind, ist das eine andere Aufgabe: siehe E-Mail-Kontenübersicht. Öffentliche Treffer, die dort gefunden werden, sind Hinweise zum Prüfen, kein Eigentumsnachweis, und sie ersetzen nicht die obigen Bestätigungsschritte.