Die kurze Antwort
Ein Wiederherstellungscode ist ein Ersatzschlüssel, kein Passwort. Er existiert, damit der Verlust eines Telefons oder eines Wiederherstellungspostfachs nicht automatisch den Verlust des Kontos bedeutet. Die Aufgabe ist daher nicht „den Code finden“, sondern „einen erstellen, ihn privat aufbewahren und wissen, wann er sich geändert hat“.
Microsoft-Konto-Wiederherstellungscodes haben 25 Ziffern. Quelle
Ein praktikabler Ablauf hat vier Teile: einen frischen Code generieren, solange Sie noch Zugriff haben; ihn in einem Medium festhalten, das nicht von dem Gerät oder Postfach abhängt, gegen dessen Verlust Sie sich absichern; Ihr Verständnis davon testen, wie er verwendet wird; und ihn ersetzen, wann immer sich die Sicherheitseinstellungen des Kontos ändern. Behandeln Sie den Code wie einen Ersatzschlüssel fürs Haus: nützlich nur, wenn er dort liegt, wo Sie ihn erreichen können, wenn die Haustür verschlossen ist.
Schritt 1: Bestätigen Sie, dass Sie sich noch anmelden können
Bevor Sie irgendetwas generieren, melden Sie sich von einem Gerät, das Sie kontrollieren, bei Ihrem Microsoft-Konto an und bestätigen Sie, dass Ihre Sicherheitsinformationen aktuell sind. Wenn Sie bereits ausgesperrt sind, hören Sie hier auf und nutzen Sie stattdessen den Kontowiederherstellungsablauf der Plattform; ein neuer Code kann nicht von außerhalb des Kontos generiert werden.
Prüfen Sie während der Anmeldung, welche Telefonnummern und E-Mail-Adressen als Wiederherstellungsmethoden hinterlegt sind. Ein Code, den Sie nicht erreichen können, ist immer noch nützlich, aber die umgebenden Wiederherstellungsmethoden sollten solche sein, von denen Sie erwarten, dass Sie sie behalten. Wenn Sie gerade eine Telefonnummer wechseln, erledigen Sie diesen Übergang zuerst und generieren Sie den Code danach, damit der Code zur endgültigen Konfiguration des Kontos gespeichert wird.
Schritt 2: Generieren Sie den Code und notieren Sie ihn sofort
Generieren Sie den Wiederherstellungscode in den Sicherheitseinstellungen des Kontos und schreiben Sie ihn in dem Moment auf, in dem er angezeigt wird. Planen Sie nicht, „später darauf zurückzukommen“. Ein Wiederherstellungscode wird bei der Erstellung angezeigt; er ist keine dauerhafte Referenz, die Sie nach Belieben erneut öffnen können.
Das Generieren eines neuen Wiederherstellungscodes macht den vorherigen ungültig. Quelle
Ein vorhandener Wiederherstellungscode kann nicht einfach erneut abgerufen oder heruntergeladen werden. Quelle
Dies ist die wichtigste praktische Tatsache in diesem Leitfaden: Der Code wird nur einmal angezeigt. Wenn Sie einen neuen generieren, bevor Sie den alten gespeichert haben, funktioniert der alte nicht mehr, und Sie können ihn nicht erneut abrufen. Entscheiden Sie, wohin er kommt, bevor Sie auf die Schaltfläche drücken.
Schritt 3: Wählen Sie eine Aufbewahrung, die den geplanten Verlust übersteht
Die Wahl des Speicherorts ist wichtiger als der Speicherstil. Das richtige Medium ist eines, das nicht das Telefon ist, das Sie verlieren könnten, und nicht das Postfach, aus dem Sie ausgesperrt werden könnten. Vergleichen Sie mit der folgenden Tabelle gängige Optionen ehrlich.
| Speicheroption | Übersteht verlorenes Telefon | Übersteht verlorenes Postfach | Standardmäßig privat | Praktischer Vorbehalt |
|---|---|---|---|---|
| Papier in einer verschlossenen Schublade oder einem Safe | Ja | Ja | Ja | Anfällig für Feuer, Wasser und Entdeckung im Haushalt; benötigt eine vertrauenswürdige Rückfalllösung |
| Eintrag im Passwortmanager | In der Regel ja, wenn mit einem anderen Gerät synchronisiert | In der Regel ja | Hängt von der Stärke des Master-Passworts ab | Wenn die Wiederherstellung des Managers vom verlorenen Telefon abhängt, haben Sie das Problem nur verschoben |
| Verschlüsselte Notiz auf einem separaten Gerät | Ja | Ja | Ja, wenn das Gerät verschlüsselt ist | Das Gerät muss zugänglich und geladen bleiben |
| E-Mail-Entwurf oder Cloud-Notiz im selben Konto | Nein | Nein | Schwach | Wird durch genau das Szenario ausgehebelt, für das der Code gedacht ist |
| Nachricht an ein Familienmitglied | Ja | Ja | Schwach | Teilen zerstört den Zweck des Codes; tun Sie das nicht |
Ein vertretbarer Standard sind zwei Kopien in zwei unterschiedlichen Fehlerdomänen: zum Beispiel Papier in einem Safe plus ein Eintrag in einem Passwortmanager, der mit einem zweiten Gerät synchronisiert. Beide Kopien sollten aktuell sein. Wenn Sie den Code neu generieren, aktualisieren Sie beide im selben Durchgang, denn der vorherige Code ist jetzt tot.
Fügen Sie niemals einen echten Code in eine Notiz, ein Ticket, einen Chat oder einen Artikel wie diesen ein. Wenn Sie dies lesen, um den Ablauf zu lernen, müssen Sie niemandes Code sehen, und kein legitimer Helfer wird Sie bitten, Ihren vorzulesen.
Schritt 4: Notieren Sie, wie Sie ihn verwenden werden
Der Code ist nur die Hälfte eines Wiederherstellungsplans. Die andere Hälfte ist, die Reihenfolge zu kennen: wohin Sie gehen, um die Wiederherstellung zu starten, welche Kontaktmethoden das Konto anbieten wird und was Sie tun, wenn der Code abgelehnt wird, weil er veraltet ist. Bewahren Sie neben dem Code eine kurze Notiz auf, die sagt, wann er generiert wurde und was sich seitdem geändert hat. Diese Notiz sagt Ihnen, ob der Code noch gültig ist.
Eine einfache Checkliste, die Sie beim gespeicherten Code aufbewahren:
- Datum, an dem der Code generiert wurde.
- Welche Wiederherstellungsmethoden zu diesem Zeitpunkt aktuell waren.
- Wo die zweite Kopie liegt.
- Das Datum der letzten Anmeldeüberprüfung.
- Eine Erinnerung, nach jeder Änderung von Telefonnummer, E-Mail oder Sicherheitseinstellung neu zu generieren.
Wenn Sie Telefonnummern ändern, sollten der Kontowechsel und die Neugenerierung des Codes in einer Sitzung erfolgen. Der verwandte Leitfaden zu Konten, die vor einem Telefonnummernwechsel aktualisiert werden sollten, deckt die breitere Palette an Diensten ab, die Aufmerksamkeit benötigen; der Wiederherstellungscode ist der Microsoft-spezifische Teil dieser größeren Aufräumaktion.
Häufige Fehler
Den Code in dem Konto speichern, das er schützt. Ein E-Mail-Entwurf, eine Cloud-Notiz oder eine gespeicherte Nachricht im selben Konto ist genau dann nicht verfügbar, wenn Sie ihn brauchen. Dies ist der häufigste strukturelle Fehler.
Einen zweiten Code „zur Sicherheit“ generieren. Das Generieren eines neuen Codes macht den vorherigen ungültig. Zwei Codes sind nicht zwei Backups; der neueste Code ist der einzige aktive. Wenn Sie einen alten Ausdruck ohne Datum aufbewahren, glauben Sie möglicherweise, ein Backup zu haben, das nicht mehr funktioniert.
Bis nach einem Telefonwechsel warten. Wenn die alte Nummer noch hinterlegt ist, wenn Sie den Code generieren, baut Ihr Wiederherstellungsplan auf einer Kontaktmethode auf, die Sie gerade verlieren werden. Aktualisieren Sie zuerst das Konto, dann generieren Sie.
Den Code mit einem Helfer teilen. Kein Support-Prozess verlangt von Ihnen, den Code einem Fremden offenzulegen. Eine Aufforderung dazu ist ein Warnsignal, keine Höflichkeit.
Annehmen, der Code ersetzt andere Wiederherstellungsmethoden. Ein Wiederherstellungscode ist ein Weg zurück. Halten Sie auch Ihre hinterlegten Telefon- und E-Mail-Methoden aktuell, denn ein einzelnes Backup ohne Redundanz ist fragil.
Einen Code mit einem Passwort-Reset-Link verwechseln. Ein Reset-Link kommt über einen Kanal, den Sie möglicherweise verloren haben; der Code wird gerade deshalb im Voraus gespeichert, damit er nicht von diesem Kanal abhängt.
Schützen Sie Ihren eigenen Fußabdruck, während Sie sich vorbereiten
Die Vorbereitung des Zugriffs ist eine private Angelegenheit und sollte es bleiben. Posten Sie keine Screenshots von Sicherheitseinstellungen, beschreiben Sie Ihre Wiederherstellungsmethoden nicht in öffentlichen Foren und veröffentlichen Sie nicht die Handles, die mit Ihrem Wiederherstellungspostfach verbunden sind. Wenn Sie prüfen, welche öffentlichen Konten mit einer Adresse verbunden sind, die Sie aufgeben, kann eine Benutzernamenssuche helfen, die öffentlichen Profile aufzulisten, die Sie bereits kennen, damit Sie entscheiden können, welche aktualisierte Kontaktdaten benötigen.
TraceSeek prüft einen Benutzernamen über 3.000+ Plattformen und liefert öffentliche Treffer in 20–30 Sekunden, mit einem kostenlosen ersten Scan. Diese Treffer sind Hinweise, kein Eigentumsnachweis, und das Tool ändert keine Plattform-Einstellungen und legt keine privaten Datensätze offen. Nutzen Sie es, um eine Liste öffentlicher Profile zur Überprüfung zu erstellen, nicht als Ersatz für die Sicherheitseinstellungen des Kontos.
Halten Sie den Wiederherstellungscode schließlich aus jeder Liste heraus, die Sie mit jemandem teilen. Der Code schützt das Konto; die Liste öffentlicher Handles hilft Ihnen nur, die Aufräumaktion zu organisieren.
Wichtige Fakten
- Microsoft-Konto-Wiederherstellungscodes haben 25 Ziffern.
- Das Generieren eines neuen Wiederherstellungscodes macht den vorherigen ungültig.
- Ein vorhandener Wiederherstellungscode kann nicht einfach erneut abgerufen oder heruntergeladen werden.
- TraceSeek prüft Benutzernamen über 3.000+ Plattformen, und öffentliche Treffer sind Hinweise, kein Eigentumsnachweis.