Warum die Änderung des Hauptpassworts nicht ausreicht
Eine verbreitete Annahme ist, dass das Zurücksetzen Ihres Yahoo-Passworts jedes Gerät und jede App aussperrt. Bei Drittanbieter-Mailclients, die sich mit einem App-Passwort anmelden, ist diese Annahme falsch.
Yahoo-App-Passwörter, die von Drittanbieteranwendungen verwendet werden, bleiben nach der Änderung des Hauptkontopassworts aktiv. Quelle
Diese Lücke ist wichtig, weil ein App-Passwort ein eigenständiger Zugangsnachweis ist. Wenn Sie ein altes Telefon ersetzt, einen Desktop-Mailclient außer Betrieb genommen oder eine Mail-App aufgegeben haben, die Sie einmal eingerichtet hatten, kann das zugehörige App-Passwort weiterhin funktionieren, auch nachdem Sie das Passwort geändert haben, das Sie auf der Yahoo-Website eingeben. Praktisch bedeutet das: Die Änderung des Hauptpassworts schützt die Hauptanmeldung, während jedes App-Passwort separat behandelt werden muss.
Dieser Leitfaden behandelt den konkreten Fall eines Kontoinhabers, der sein Yahoo-Passwort bereits geändert hat und ein älteres App-Passwort widerrufen möchte, das von einem Drittanbieter-Mailclient verwendet wird. Er behandelt nicht die Wiederherstellung eines Yahoo-Kontos, bei dem Sie sich nicht anmelden können, und er beschreibt keinen automatischen Widerrufsprozess, da hier keiner belegt ist.
Der Löschpfad unter Kontosicherheit
Yahoo bietet einen direkten Weg, ein App-Passwort aus dem Konto zu entfernen, statt darauf zu vertrauen, dass der Client die Verwendung einstellt.
Ein Kontoinhaber kann ein App-Passwort unter Kontosicherheit bei Externe Verbindungen und App-Passwörter löschen und die Löschung anschließend bestätigen. Quelle
Praktisch sieht der Weg so aus:
- Melden Sie sich bei Ihrem Yahoo-Konto an und öffnen Sie Kontosicherheit.
- Gehen Sie zu Externe Verbindungen und dann zu App-Passwörter.
- Suchen Sie das App-Passwort, das zum älteren Drittanbieter-Mailclient gehört.
- Löschen Sie diesen Eintrag und bestätigen Sie die Löschung, wenn Sie dazu aufgefordert werden.
Der abschließende Bestätigungsschritt gehört zum Ablauf und sollte nicht übersprungen werden; eine halb fertige Löschung ist kein widerrufener Zugangsnachweis.
Was dieser Leitfaden nicht belegt
Dies ist eine Checkliste auf Grundlage der geprüften Plattformaussagen, kein Protokoll eines Tests, der an einem echten Yahoo-Konto durchgeführt wurde. Die freigegebenen Fakten bestätigen, dass der Löschpfad existiert und dass App-Passwörter eine Änderung des Hauptpassworts überstehen. Sie belegen nicht:
- wie schnell ein Client nach der Löschung den Zugriff verliert oder ob er sofort oder erst beim nächsten Anmeldeversuch scheitert;
- ob der Client einen Fehler anzeigt, die Synchronisierung stillschweigend einstellt oder weiterhin zwischengespeicherte Mails anzeigt;
- eine bestimmte Menüformulierung, Bildschirmaufteilung oder Listenreihenfolge über den Ort Externe Verbindungen und App-Passwörter hinaus;
- einen Wiederherstellungsweg, falls Sie den falschen Eintrag löschen.
Wenn der Bildschirm, den Sie sehen, von den obigen Schritten abweicht, halten Sie sich an die geprüfte Aussage – Kontosicherheit, Externe Verbindungen, App-Passwörter – und folgen Sie den Bezeichnungen, die in Ihrem Konto tatsächlich angezeigt werden, statt ein bestimmtes Layout anzunehmen.
Den richtigen Eintrag identifizieren, ohne zu raten, wem er gehört
App-Passwort-Listen kennzeichnen Einträge in der Regel mit einem Geräte- oder Clientnamen. Diese Bezeichnung ist eine Beschreibung, die beim Erstellen oder Verwenden des Passworts angehängt wurde; sie ist kein Beweis für eine Person und keine verlässliche Übersicht darüber, wer Zugriff hat.
Eine kurze Checkliste, um den Eintrag einzugrenzen:
| Frage | Warum sie hilft |
|---|---|
| Welche Mailclients nutze ich noch aktiv? | Einträge für Clients, die Sie außer Betrieb genommen haben, kommen für eine Löschung infrage. |
| Habe ich einen Client auf einem Gerät eingerichtet, das ich nicht mehr besitze? | Das alte Gerät verwendet möglicherweise noch sein App-Passwort. |
| Passt die Bezeichnung eher zu einem Clientnamen als zu einer Person? | Geräte- und Client-Bezeichnungen beschreiben Software, nicht Identität. |
| Bin ich unsicher, welcher Eintrag welcher ist? | Prüfen Sie den vorgesehenen Zugriff des Clients separat, bevor Sie löschen, zum Beispiel indem Sie nachsehen, ob dieser Client noch auf einem Gerät eingerichtet ist, das Sie kontrollieren. |
Wenn zwei Einträge ähnlich aussehen, nehmen Sie nicht an, dass der neuer wirkende derjenige ist, der verwendet wird. Stellen Sie fest, welchen Client Sie tatsächlich behalten möchten, und löschen Sie dann den anderen. Wenn Sie sie nicht auseinanderhalten können, ist es vertretbar, beide zu löschen und ein App-Passwort nur für den Client neu zu erstellen, den Sie noch benötigen – beachten Sie aber, dass die hier geprüften Fakten die Löschung abdecken, nicht den Ablauf des Neuerstellens; prüfen Sie für diesen Schritt die aktuellen Bildschirme.
Nach der Löschung: Was zu erwarten ist und was Sie prüfen sollten
Sobald Sie die Löschung bestätigt haben, sollte das alte App-Passwort für diesen Client kein gültiger Zugangsnachweis mehr sein. Was Sie als Nächstes beobachten, hängt vom Client ab:
- Der Client fordert Sie auf, sich erneut anzumelden. Das ist das erwartete Ergebnis, wenn er auf das gelöschte App-Passwort angewiesen war.
- Der Client zeigt weiterhin alte Mails an. Zwischengespeicherte Nachrichten können sichtbar bleiben, auch wenn die Kontoverbindung nicht mehr besteht; sichtbare Mails sind kein Beweis dafür, dass der Zugriff fortbesteht.
- Der Client scheint weiterzuarbeiten. Nehmen Sie nicht an, dass die Löschung fehlgeschlagen ist. Manche Clients versuchen es erneut oder halten eine Sitzung kurz aufrecht. Die geprüften Fakten belegen keinen zeitlichen Ablauf; prüfen Sie daher, indem Sie die Liste der App-Passwörter erneut aufrufen und bestätigen, dass der Eintrag fehlt.
- Sie sind unsicher, welcher Client betroffen war. Prüfen Sie jede Mail-App, die Sie noch verwenden, und bestätigen Sie, dass sie noch auf das Konto zugreifen kann, auf das sie zugreifen soll.
Wenn ein Client, den Sie noch benötigen, nicht mehr funktioniert, besteht die Lösung darin, ihn mit einem neuen App-Passwort im selben Bereich Kontosicherheit erneut einzurichten. Das ist eine separate Aktion vom Widerruf, und dieser Leitfaden behauptet nicht, dass sie den Zugriff automatisch oder ohne die eigenen Anmeldeschritte des Clients wiederherstellt.
Wo eine Benutzernamen-Suche passt – und wo nicht
Das Widerrufen eines App-Passworts ist eine Kontosicherheitsmaßnahme, die innerhalb von Yahoo ausgeführt wird. Eine Suche nach öffentlichen Benutzernamen ist eine andere Aufgabe: Sie zeigt öffentliche Profilkandidaten an, die einen bestimmten Handle verwenden. Sie kann keine Yahoo-Einstellungen ändern, kein App-Passwort löschen, kein privates Konto wiederherstellen oder bestätigen, wer hinter einer Gerätebezeichnung steckt.
Diese Unterscheidung ist nützlich, wenn Sie nach dem Aufräumen des Kontozugriffs Ihren eigenen öffentlichen Fußabdruck verstehen möchten. Wenn Ihre nächste Frage lautet, welche öffentlichen Konten mit einer E-Mail-Adresse verknüpft sind, die Sie kontrollieren, lesen Sie die verwandte Kontoaufgabe prüfen. Halten Sie die beiden Aufgaben getrennt: Eine öffentliche Übereinstimmung ist ein Hinweis, den Sie prüfen sollten, kein Beweis für Eigentum oder dafür, wer Zugriff auf einen Mailclient hat.
Eine kurze Zusammenfassung
- Eine Änderung des Yahoo-Passworts widerruft keine App-Passwörter, die von Drittanbieterclients verwendet werden.
- Löschen Sie das betreffende App-Passwort unter Kontosicherheit bei Externe Verbindungen und App-Passwörter und bestätigen Sie anschließend.
- Behandeln Sie Client- und Gerätebezeichnungen als Beschreibungen, nicht als Identitätsnachweis.
- Überprüfen Sie das Ergebnis in der Liste der App-Passwörter, statt es aus dem abzuleiten, was der Mailclient anzeigt.