Warum das eine eigene Aufgabe ist, nicht nur eine Änderung der Wiederherstellungsnummer
Wenn Sie ein Handy oder eine SIM-Karte ausmustern, verlieren Sie ein Gerät und eine Telefonnummer, auf die Sie sich beim Anmelden möglicherweise verlassen haben. Vorher brauchen Sie eine Methode für den zweiten Schritt, die weder von dieser Hardware noch von dieser Nummer abhängt. Backup-Codes sind eine solche Methode: ein Satz, den Sie offline aufbewahren und jeweils einmal verwenden.
Das ist nicht dasselbe wie das Aktualisieren der Wiederherstellungskontaktdaten, die mit Ihrem Konto verknüpft sind. Wenn als Nächstes die Telefonnummer ersetzt werden soll, über die Google Sie erreicht, lesen Sie die zugehörige Anleitung zum Aktualisieren der Google-Wiederherstellungsdaten, bevor Sie eine alte Telefonnummer ausmustern. Beides – in beliebiger Reihenfolge – hinterlässt Ihnen eine Rückfalllösung für den zweiten Schritt und aktuelle Kontaktdaten.
Was Backup-Codes sind – und was nicht
Google-Backup-Codes setzen die Bestätigung in zwei Schritten voraus, funktionieren jeweils nur einmal und lassen sich im Bereich „Backup-Codes“ der Sicherheits- und Anmeldeeinstellungen herunterladen oder drucken. Quelle
Daraus folgen drei praktische Konsequenzen:
- Sie sind ein zweiter Schritt, kein erster. Backup-Codes ersetzen nicht Ihr Passwort. Halten Sie Ihr Passwort und Ihren primären zweiten Schritt funktionsfähig.
- Sie sind Einmal-Codes. Jeder Code ist nach der Verwendung verbraucht, Sie müssen also nachhalten, welche noch übrig sind.
- Sie liegen dort, wo Sie sie aufbewahren. Herunterladen oder Drucken ist der Sinn der Sache; der Wert liegt darin, sie an einem Ort zu haben, der nicht das ausgemusterte Handy ist.
Backup-Codes sind kein Weg, ein Konto zurückzugewinnen, aus dem Sie bereits ausgesperrt sind, und nichts hier sollte als Zusage einer Wiederherstellung gelesen werden. Wenn Sie sich jetzt nicht anmelden können, gilt diese Checkliste für diese Situation nicht.
Bevor Sie beginnen: Prüfen Sie, ob Sie sich noch anmelden können
Tun Sie das, solange Sie noch funktionierenden Zugang haben – idealerweise bevor Sie das alte Handy löschen, verkaufen, in Zahlung geben oder weitergeben und bevor die SIM-Karte deaktiviert wird.
- Melden Sie sich auf einem Gerät an, das Sie behalten werden.
- Prüfen Sie, ob die Bestätigung in zwei Schritten aktiviert ist. Backup-Codes hängen daran; ist sie aus, sind Codes nicht das Werkzeug, das Sie brauchen.
- Legen Sie fest, wo die Offline-Kopie liegen soll: ein ausgedrucktes Blatt in einer verschlossenen Schublade, eine sichere Notiz in einem Passwortmanager oder ein anderer Ort, der nicht das ausgemusterte Handy und nicht die SIM-abhängige Nummer ist.
- Legen Sie fest, wer – falls überhaupt jemand – im Notfall an diese Kopie gelangen darf. Schreiben Sie das auf, bevor Sie etwas aufbewahren.
Schalten Sie die Bestätigung in zwei Schritten nicht ab, um den Übergang zu vereinfachen. Ihren zweiten Schritt während eines Hardwarewechsels zu entfernen, verengt Ihre Möglichkeiten, statt sie zu erweitern.
Den Satz erstellen
- Öffnen Sie die Sicherheits- und Anmeldeeinstellungen für Ihr Google-Konto.
- Gehen Sie zum Bereich „Backup-Codes“.
- Laden Sie die Codes herunter oder drucken Sie sie. Wenn beide Optionen angeboten werden, wählen Sie die, die Sie tatsächlich sicher aufbewahren können; ein Download, der im Speicher des alten Handys liegt, ist keine Offline-Kopie.
- Prüfen Sie, ob die Kopie vollständig und lesbar ist, bevor Sie die Seite schließen. Ein unvollständiger Ausdruck oder ein Screenshot mit abgeschnittenen Codes ist kein brauchbarer Satz.
So aufbewahren, dass es Handy und SIM-Karte übersteht
Der Test ist einfach: Wenn das alte Handy gelöscht ist und die alte Nummer nicht mehr funktioniert – kommen Sie dann noch an die Codes?
| Aufbewahrungsort | Funktioniert, wenn das Handy weg ist? | Funktioniert, wenn SIM/Nummer weg ist? | Hinweise |
|---|---|---|---|
| Ausgedrucktes Blatt an einem verschlossenen Ort | Ja | Ja | Lesbarkeit prüfen; getrennt vom Gerät aufbewahren |
| Sichere Notiz im Passwortmanager | Ja, wenn Sie sich ohne das ausgemusterte Handy dort anmelden können | Hängt vom eigenen zweiten Schritt des Managers ab | Stellen Sie sicher, dass der Manager selbst nicht an die alte Nummer gebunden ist |
| Notiz oder Datei auf dem alten Handy | Nein | Nein | Für diesen Zweck keine Offline-Kopie |
| Nachricht an sich selbst auf einer Nummer, die Sie ausmustern | Nein | Nein | Geht mit der Nummer verloren |
| Foto in einem Cloud-Konto, das zum Öffnen das alte Handy braucht | Unzuverlässig | Unzuverlässig | Testen Sie den Zugang, bevor Sie sich darauf verlassen |
Zwei Regeln halten das ehrlich:
- Bewahren Sie die Kopie außer Sichtweite von Personen auf, die sie nicht haben sollten. Veröffentlichen Sie keine Codes, senden Sie sie nicht an eine gemeinsam genutzte Adresse und lassen Sie sie nicht in einer reinen Textdatei auf einem gemeinsam genutzten Computer liegen.
- Führen Sie Buch darüber, was Sie wann erstellt haben, ohne die Codes selbst in diesen Eintrag zu schreiben.
Den Satz dokumentieren, ohne ihn offenzulegen
Eine kurze Inventarnotiz reicht. Sie hilft Ihnen später zu entscheiden, ob ein Satz noch aktuell ist.
- Datum, an dem der Satz erstellt wurde.
- Wo die Offline-Kopie aufbewahrt wird (zum Beispiel „verschlossene Schublade, Arbeitszimmer“ oder „Passwortmanager, Tresorname“).
- Wie viele Codes der Satz enthält, falls die Seite es angibt.
- Welche Codes verwendet wurden – nach Position oder anhand einer maskierten Referenz nachgehalten, nicht indem der Code in die Notiz kopiert wird.
- Datum, an dem ein Satz ersetzt wurde, und warum.
Wenn Sie lieber keine Zählung führen möchten, notieren Sie nur Erstellungsdatum und Aufbewahrungsort. Der Sinn ist, Monate später zu wissen, ob das Blatt in der Schublade das aktuelle ist.
Einen Code verwenden, wenn Sie einen brauchen
- Wählen Sie an der Aufforderung für den zweiten Schritt die Option für Backup-Codes.
- Geben Sie einen unbenutzten Code genau so ein, wie er gedruckt ist.
- Markieren Sie diesen Code in Ihrer Inventarnotiz als verwendet.
- Wenn der Code abgelehnt wird, prüfen Sie auf Übertragungsfehler wie ähnlich aussehende Zeichen, bevor Sie einen anderen versuchen. Verbrauchen Sie nicht mehrere Codes hintereinander für denselben Tippfehler.
- Wenn die Codes zur Neige gehen, erzeugen Sie einen neuen Satz, statt zu warten, bis der letzte Code weg ist.
Den Satz ersetzen
Das Erzeugen eines neuen Satzes macht den vorherigen ungültig; Konten im Advanced-Protection-Programm können keine Backup-Codes herunterladen. Quelle
Das macht den Ersatz zu einem bewussten Schritt, nicht zu einer beiläufigen Auffrischung:
- Bestätigen Sie, dass Sie noch funktionierenden Zugang und einen zweiten Schritt haben, dem Sie vertrauen.
- Erzeugen Sie den neuen Satz und bewahren Sie ihn auf, bevor Sie die alte Kopie verwerfen.
- Vernichten Sie die alte Kopie, sobald die neue nachweislich lesbar und aufbewahrt ist.
- Aktualisieren Sie Ihre Inventarnotiz: neues Erstellungsdatum, neuer Aufbewahrungsort und eine Zeile, die besagt, dass der vorherige Satz an diesem Datum ungültig gemacht wurde.
Erzeugen Sie keinen neuen Satz „nur zum Prüfen“, wenn der aktuelle der einzige Offline-Rückfall ist, den Sie haben, und Sie den Ersatz nicht sofort aufbewahren können.
Die Ausnahme bei Advanced Protection
Konten, die im Advanced-Protection-Programm eingeschrieben sind, können keine Backup-Codes herunterladen. Wenn das auf Sie zutrifft, endet diese Checkliste beim Ausnahmezweig: Es gibt keinen Backup-Code-Satz zu erstellen, aufzubewahren oder zu ersetzen. Planen Sie Ihren Rückfall für den zweiten Schritt anhand dessen, was dieses Programm tatsächlich bietet, und behandeln Sie die Handy-Ausmusterung als separate Terminfrage. Gehen Sie nicht davon aus, dass es einen Ausweg gibt, und deaktivieren Sie keine Schutzfunktionen, um Codes verfügbar zu machen.
Wenn Sie unsicher sind, ob das Programm auf Ihr Konto zutrifft, prüfen Sie die Sicherheitseinstellungen Ihres Kontos, solange Sie noch Zugang haben – nicht erst, wenn das alte Handy weg ist.
Fehlerpfade und was zu tun ist
| Situation | Was zu tun ist |
|---|---|
| Sie können sich überhaupt nicht anmelden | Diese Checkliste gilt nicht. Erwarten Sie nicht, dass Backup-Codes ein Konto entsperren, aus dem Sie bereits ausgesperrt sind. |
| Die gedruckte Kopie ist unlesbar oder unvollständig | Erzeugen Sie nur neu, wenn Sie den neuen Satz sofort aufbewahren können; andernfalls korrigieren Sie zuerst die Kopie. |
| Die Codes wurden nur auf dem alten Handy gespeichert | Betrachten Sie den Satz als verloren. Erzeugen Sie ihn von einem Gerät aus neu, das Sie behalten, falls Sie noch Zugang haben. |
| Die alte Nummer war der einzige Weg in Ihren Passwortmanager | Reparieren Sie den Zugang zum Manager, bevor Sie sich für Codes darauf verlassen. |
| Sie sind in Advanced Protection | Keine Backup-Codes; nutzen Sie die eigenen Methoden des Programms. |
| Ein Code wurde verwendet, aber nicht markiert | Aktualisieren Sie die Notiz, sobald Sie es bemerken; ein verwendeter Code funktioniert nicht erneut. |
Eine kurze Reihenfolge vor der Ausmusterung
- Zugang bestätigen und prüfen, dass die Bestätigung in zwei Schritten aktiviert ist.
- Den Backup-Code-Satz erstellen und prüfen, dass die Kopie vollständig ist.
- Ihn offline aufbewahren, getrennt vom auszumusternden Handy und der SIM-Karte.
- Die Inventarnotiz schreiben: Datum, Ort, Anzahl, verwendete Codes.
- Die Wiederherstellungskontaktdaten als separate Aufgabe behandeln, wenn sich die Nummer ändert.
- Erst dann das Handy löschen, verkaufen oder weitergeben und erst dann die SIM-Karte aufgeben.
Wo eine Username-Suche passt – und wo nicht
Wenn ein Teil Ihres Grundes für die Handy-Ausmusterung das Aufräumen alter Konten ist, kann eine Username-Suche öffentliche Profile zeigen, die einen Ihnen bekannten Handle verwenden. TraceSeek deckt 3.000+ Plattformen ab, und der erste Scan ist kostenlos ohne Registrierung oder Anmeldung; laut Produkt dauert ein Scan 20–30 Sekunden. Das ist ein Schritt zur Ideenfindung für eine Aufräumliste, kein Beweis, dass ein Profil Ihnen oder jemand anderem gehört. Eine Suche ändert keine Kontoeinstellungen, erzeugt keine Backup-Codes und bestätigt nicht die reale Identität von jemandem. Belassen Sie die Arbeit mit den Backup-Codes in Ihren Kontoeinstellungen, wo sie hingehört.
Was diese Checkliste nicht abdeckt
- Sie gewinnt kein Konto zurück, das bereits unzugänglich ist.
- Sie bestätigt nicht, dass ein Code-Satz über die Kontoseite hinaus gültig ist, die ihn ausgegeben hat.
- Sie deckt keine Plattformmenüs oder -regeln ab, die über die oben geprüften Aussagen hinausgehen.
- Sie ersetzt weder Ihr Passwort noch Ihren primären zweiten Schritt.