Beginnen Sie mit dem richtigen Denkmodell
Eine Geräteliste ist eine Bestandsaufnahme des Zugriffs, nicht der Personen. Dasselbe Smartphone, Laptop oder Tablet kann mehrere Einträge erzeugen, weil jede App, jedes Browserprofil oder jeder Anmeldevorgang eine eigene Sitzung (Session) anlegen kann. Bevor Sie wegen einer Zeile in Panik geraten, die Sie nicht erkennen, sollten Sie verstehen, was die Seite tatsächlich anzeigt.
Google kann mehrere Sitzungen für dasselbe physische Gerät anzeigen. Quelle
Diese eine Tatsache verändert die Art, wie Sie die Liste lesen. Zwei Einträge mit demselben Gerätetyp sind nicht unbedingt zwei Geräte, und schon gar nicht zwei Personen. Ihre Aufgabe ist es, Einträge mit Hardware und Software abzugleichen, die Sie erklären können, und den Rest zu entfernen.
Schritt 1: Öffnen Sie die Seite und notieren Sie den Umfang
Öffnen Sie den Sicherheitsbereich Ihres Google-Kontos und suchen Sie die Ansicht für Geräte oder Sitzungen. Die Google-Oberfläche ändert sich im Laufe der Zeit. Merken Sie sich daher keine Menünamen, sondern suchen Sie den Bereich, der angemeldete Geräte oder aktuelle Sicherheitsaktivitäten auflistet. Notieren Sie, ob die Seite „Ihre Geräte“ von „letzten Aktivitäten“ trennt oder beides zusammen anzeigt.
Schreiben Sie auf Papier oder in einer Notiz-App auf:
- Wie viele Zeilen Sie sehen.
- Welche Gerätetypen angezeigt werden (Smartphone, Tablet, Computer und so weiter).
- Welche Orts- und Zeitangaben an jeder Zeile hängen.
- Welche Einträge als aktuell oder „dieses Gerät“ markiert sind.
Handeln Sie noch nicht. Der erste Durchgang dient nur der Beobachtung.
Schritt 2: Trennen Sie Geräte von Sitzungen
Diesen Schritt überspringen die meisten. Eine Zeile ist eine Sitzung, keine Person und nicht immer ein eigenständiges Stück Hardware. Fragen Sie sich bei jeder Zeile: Könnte das etwas sein, das ich bereits besitze?
| Was Sie sehen | Wahrscheinliche Erklärung | Was zu tun ist |
|---|---|---|
| Zwei Zeilen, gleicher Gerätetyp, ähnliche Zeiten | Zwei Sitzungen auf einem physischen Gerät (zum Beispiel eine App und ein Browser) | Beide behalten, wenn Sie das Gerät erkennen |
| Eine Zeile mit einem Browser, den Sie nutzen | Eine Browsersitzung auf einem Computer, den Sie besitzen | Den Computer bestätigen, dann behalten |
| Ein unbekannter Gerätetyp | Könnte ein geteiltes Gerät, ein altes Smartphone oder ein echter Unbekannter sein | Untersuchen, bevor Sie abmelden |
| Eine Zeile mit einem Ort, an dem Sie nie waren | Könnte ein VPN, eine Reise oder eine veraltete Angabe sein | Die Zeit prüfen und mit Ihren eigenen Bewegungen abgleichen |
| Eine Zeile mit sehr aktueller Aktivität | Nicht automatisch ein echter Mensch | Prüfen, ob Hintergrund-Synchronisierung das erklärt |
Die letzte Zeile ist wichtig. Aktivitätszeitstempel können irreführend sein.
Die letzte Aktivität einer Sitzung kann Hintergrund-Synchronisierung enthalten und nicht eine neue menschliche Anmeldung. Quelle
Eine Sitzung, die vor Minuten Aktivität zeigt, kann also einfach eine App sein, die im Hintergrund auf einem Gerät aktualisiert, das Sie besitzen. Behandeln Sie den Zeitstempel als Hinweis, nicht als Geständnis.
Schritt 3: Erstellen Sie eine persönliche Gerätebestandsaufnahme
Bevor Sie die Liste beurteilen, listen Sie auf, was Sie tatsächlich nutzen. Eine einfache Bestandsaufnahme könnte enthalten:
- Ihr aktuelles Smartphone.
- Ein früheres Smartphone, falls Sie es noch haben oder kürzlich ausgemustert haben.
- Ihren Hauptcomputer.
- Ein Arbeitslaptop, falls Sie sich dort anmelden.
- Ein Tablet oder E-Reader.
- Ein Smart Display, Fernseher oder eine Konsole, die Ihr Google-Konto nutzt.
- Das Gerät eines Familienmitglieds, das Sie einmal eingerichtet haben.
Ordnen Sie nun jede Zeile einem Eintrag auf dieser Liste zu. Alles, was sich sauber zuordnen lässt, ist wahrscheinlich in Ordnung. Alles, was sich nicht zuordnen lässt, ist ein Kandidat für eine Untersuchung.
Schritt 4: Untersuchen Sie, bevor Sie entfernen
Gehen Sie bei jeder unerklärten Zeile diese Fragen der Reihe nach durch:
- Wann ist sie zuerst aufgetaucht? Wenn sie mit einem neuen Smartphone, einer Reparatur oder einer Reise zusammenfällt, ist das eine starke Erklärung.
- Welcher Gerätetyp ist es? Eine Desktop-Sitzung an einem Tag, an dem Sie nur ein Smartphone genutzt haben, verdient einen genaueren Blick.
- Wo soll sie sein? Ortsangaben können ungefähr sein oder über ein VPN laufen. Eine Abweichung ist ein Anlass, weiter zu prüfen, kein Beweis für einen Einbruch.
- Ist sie noch aktiv? Wenn möglich, melden Sie genau diese Sitzung ab und beobachten Sie, ob sie zurückkehrt.
Wenn eine Sitzung nach dem Abmelden zurückkehrt, ist das ein aussagekräftiges Signal. Es kann bedeuten, dass ein Gerät, das Sie besitzen, noch angemeldet ist, oder dass etwas eine Passwortänderung erfordert. Gehen Sie bei einer einzelnen unerklärten Zeile nicht vom Schlimmsten aus; gehen Sie aber davon aus, dass Sie es überprüfen sollten.
Schritt 5: Alten Zugriff bewusst entfernen
Wenn Sie sicher sind, dass eine Sitzung unerwünscht ist, melden Sie sie auf der Geräteseite ab. Ergreifen Sie dann die Folgeschritte, die das Risiko tatsächlich verringern:
- Ändern Sie Ihr Passwort, wenn die Sitzung wirklich unbekannt war.
- Überprüfen Sie Ihre Wiederherstellungsoptionen, damit Sie die Kontrolle über das Konto behalten.
- Prüfen Sie verbundene Drittanbieter-Apps, die getrennt von Geräten aufgeführt werden.
- Prüfen Sie die Geräteseite einige Tage später erneut, um zu bestätigen, dass die Sitzung nicht zurückgekehrt ist.
Das Abmelden einer Sitzung ist nicht dasselbe wie das Schließen eines Kontos, und es entfernt keine Daten, die eine Drittanbieter-App bereits gespeichert haben könnte. Halten Sie diese Unterscheidung in Ihren eigenen Notizen klar fest.
Häufige Fehler
Zeilen als Personen zählen. Die Liste zeigt Sitzungen. Eine Person mit drei Geräten kann mehrere Zeilen erzeugen, und ein Gerät kann mehr als eine Sitzung erzeugen.
Einen aktuellen Zeitstempel als Beweis für einen Fremden werten. Hintergrund-Synchronisierung kann die letzte Aktivität einer Sitzung aktualisieren, ohne dass sich jemand anmeldet.
Alles auf einmal abmelden. Sie könnten sich von einem Gerät aussperren, auf das Sie angewiesen sind – einschließlich des Geräts, auf dem Sie die Seite gerade lesen. Arbeiten Sie die Liste Zeile für Zeile durch.
Geräte mit verbundenen Apps verwechseln. Drittanbieter-Apps mit Kontozugriff sind eine separate Prüfung. Wenn Sie das entwirren, deckt der Leitfaden zum Finden von Konten, die mit Google angemeldet sind die Seite der verbundenen Apps ab.
Annehmen, ein altes Gerät sei harmlos. Ein Smartphone in einer Schublade, das noch angemeldet ist, ist immer noch ein Zugangsweg. Entfernen Sie Sitzungen für Hardware, die Sie nicht mehr nutzen.
Den weiteren Fußabdruck vergessen. Geräte sind nur ein Ausschnitt Ihrer Online-Präsenz. Der Leitfaden zum Finden vergessener Online-Konten hilft Ihnen, die Prüfung über Google hinaus auszuweiten.
Ihre einzige Wiederherstellungsmethode zu früh entfernen. Bevor Sie etwas schließen oder stark einschränken, stellen Sie sicher, dass Sie noch einen Wiederherstellungsweg haben, den Sie kontrollieren.
Eine kurze Entscheidungscheckliste
Verwenden Sie diese, bevor Sie etwas abmelden:
- Ich habe jede Zeile auf der Seite aufgelistet.
- Ich habe meine eigenen aktuellen Geräte aufgeschrieben.
- Ich habe jede Zeile einem Gerät zugeordnet oder als unerklärt markiert.
- Bei unerklärten Zeilen habe ich Zeit, Typ und Ort geprüft.
- Ich habe nur die Sitzungen abgemeldet, bei denen ich sicher bin.
- Ich habe mein Passwort geändert, wenn etwas wirklich unbekannt war.
- Ich habe bestätigt, dass meine Wiederherstellungsoptionen intakt sind.
- Ich habe eine Nachprüfung der Seite geplant.
Wo öffentliche Benutzernamen-Prüfungen ansetzen
Die Geräteprüfung deckt den Zugriff auf ein Konto ab. Sie sagt Ihnen nicht, welche öffentlichen Profile unter Ihren Benutzernamen existieren, und sie kann keine privaten Datensätze einsehen oder Plattformeinstellungen ändern. Wenn ein Teil Ihrer Sorge ist, dass ein alter Benutzername noch öffentlich sichtbar ist, kann eine Benutzernamen-Suche öffentliche Übereinstimmungen als Hinweise aufdecken. TraceSeek prüft 3.000+ Plattformen, der erste Scan ist kostenlos, und das Produkt gibt eine Scanzeit von 20–30 Sekunden an. Behandeln Sie jede Übereinstimmung als Hinweis, den Sie selbst überprüfen müssen, nicht als Beweis dafür, wem ein Konto gehört.
Ihren eigenen Fußabdruck schützen
Wenn die Geräteliste erst einmal aufgeräumt ist, halten Sie sie mit Gewohnheiten sauber statt mit einmaligen Aufräumaktionen:
- Überprüfen Sie die Geräteseite in einem regelmäßigen Rhythmus, den Sie tatsächlich einhalten, zum Beispiel vierteljährlich.
- Melden Sie sich von geteilten oder verliehenen Geräten ab, bevor Sie sie weitergeben.
- Halten Sie Ihre Wiederherstellungsoptionen aktuell, damit Sie nie von einer Adresse abhängen, auf die Sie keinen Zugriff haben.
- Trennen Sie Ihre Identitäten, wo es sinnvoll ist: ein beruflicher Benutzername, ein Hobby-Benutzername und ein privater.
- Denken Sie daran, dass ein bearbeitetes oder leeres Profil nicht beweist, dass gespeicherte Daten gelöscht wurden.
- Sehen Sie sich verbundene Apps zusammen mit Geräten an, da Zugriff über beide Wege entstehen kann.
Das Ziel ist keine makellose Liste. Es ist eine Liste, die Sie Zeile für Zeile erklären können, ohne zu raten.
Wichtige Fakten
Google kann mehrere Sitzungen für dasselbe physische Gerät anzeigen.
Die letzte Aktivität einer Sitzung kann Hintergrund-Synchronisierung enthalten und nicht eine neue menschliche Anmeldung.
TraceSeek deckt 3.000+ Plattformen ab, und der erste Scan ist kostenlos.
Das Produkt gibt eine Scanzeit von 20–30 Sekunden an.
Öffentliche Benutzernamen-Übereinstimmungen sind Hinweise, die überprüft werden müssen, kein Beweis für Kontoinhaberschaft.