Entsperrmethoden des Telefons: PIN, Passwort, Fingerabdruck und Gesicht im Vergleich

Der Sperrbildschirm eines Telefons bietet heute mindestens fünf verschiedene Wege, es zu öffnen. Die Entsperrmethoden des Telefons wirken wie gleichwertige Möglichkeiten, und das sind sie nicht: sie schützen vor Verschiedenem, sie geben in verschiedenen Lagen nach, und sie stehen in einem Rangverhältnis zueinander, das fast niemand kennt.

Genau dieser Punkt ist der wichtigste, und er sei vorweggenommen: Fingerabdruck und Gesicht ersetzen den Code nicht, sie treten neben ihn. Der Code bleibt darunter, und er bleibt der eigentliche Schutz.

Dieser Beitrag erklärt, wie die einzelnen Verfahren arbeiten und wie sie sich sinnvoll verbinden lassen. Er ist die technische Ergänzung der Empfehlung sechsstellige PIN.

Die Rangordnung, die kaum jemand kennt

Auf heutigen mobilen Systemen ist der Code – PIN oder Passwort – kein Verfahren unter anderen. Er ist der Schlüssel, von dem der Schutz der Daten auf dem Gerät abhängt.

Fingerabdruck und Gesichtserkennung sind Abkürzungen der Bequemlichkeit. Sie dürfen das Gerät entsperren, nachdem der Code mindestens einmal eingegeben wurde. In genau umrissenen Lagen verlangt das System wieder den Code:

• nach einem Neustart oder nach dem Ausschalten;
• nach einer bestimmten Zahl von Stunden ohne Entsperren;
• nach einigen fehlgeschlagenen biometrischen Versuchen;
• bevor die Sicherheitseinstellungen geändert werden;
• in manchen Systemen nach dem Einschalten eines Notfallmodus.

Daraus folgt etwas sehr Praktisches: ein Gerät mit aktivem Fingerabdruck und einer vierstelligen PIN ist letztlich durch vier Ziffern geschützt. Die Biometrie hebt diese Schwelle nicht an – sie sorgt nur dafür, dass man sie seltener bemerkt.

1. Numerische PIN

Ein Code aus reinen Ziffern.

• Wie er arbeitet. Das Gerät begrenzt die Versuche: nach einigen Fehleingaben wachsen die Wartezeiten, und in manchen Konfigurationen kann sich das Gerät nach sehr vielen Fehlversuchen selbst leeren.
• Wogegen er gut schützt. Gegen Rateversuche von Hand, sofern der Code nicht auf Sie zurückweist. Mit sechs Ziffern wächst die Zahl der Kombinationen von zehntausend auf eine Million.
• Wo er nachgibt. Beim Zusehen während der Eingabe und bei Codes, die aus Datumsangaben oder bekannten Reihen abgeleitet sind.
• Wann Sie ihn wählen. Für die meisten Menschen ist er die richtige Wahl: schnell einzugeben und ausreichend, solange er nicht vorhersehbar ist und die Begrenzung der Versuche dahintersteht.
• Aufwand: gering.

2. Passwort aus Buchstaben und Ziffern

Ein Code, der auch Buchstaben und Zeichen enthält.

• Wie es arbeitet. Derselbe Mechanismus wie bei der PIN, aber mit einem sehr viel größeren Zeichenvorrat je Stelle.
• Wogegen es gut schützt. Gegen alles, was die PIN abdeckt, mit zusätzlichem Spielraum gegenüber systematischen Versuchen an einem entwendeten Gerät.
• Wo es nachgibt. An der Umständlichkeit. Wer es dutzende Male am Tag eintippt, kürzt es irgendwann oder verlängert die automatische Sperre – und hebt den Vorteil damit wieder auf.
• Wann Sie es wählen. Auf Geräten mit besonders sensiblen Daten oder in beruflichen Zusammenhängen, die es verlangen. Es ist die Verfeinerung, die die Sicherheitsmaßnahmen des Programms vorsehen.
• Aufwand: mittel, bezogen auf den täglichen Gebrauch.

3. Fingerabdruck

Der Sensor erkennt den Abdruck und entsperrt.

• Wie er arbeitet. Der Abdruck wird nicht als Bild aufbewahrt. Das System leitet daraus eine mathematische Darstellung ab und verwahrt sie in einem geschützten Bereich des Prozessors, auf den Anwendungen nicht zugreifen.
• Wogegen er gut schützt. Im Alltag. Er senkt die Zahl der Gelegenheiten, bei denen Sie den Code in der Öffentlichkeit eintippen, sehr deutlich – und das ist ein echter Sicherheitsgewinn, nicht nur eine Bequemlichkeit.
• Wo er nachgibt. Bei nassen oder verschmutzten Fingern; manche Sensoren arbeiten weniger zuverlässig; und er bleibt eine Abkürzung über dem Code, der deshalb gut gewählt sein will.
• Wann Sie ihn wählen. Immer, zusätzlich zu einem starken Code.
• Aufwand: gering.

4. Gesichtserkennung

Die Kamera erkennt das Gesicht und entsperrt.

• Wie sie arbeitet. Neuere Systeme erstellen eine dreidimensionale Karte des Gesichts, die sich mit einer Fotografie kaum täuschen lässt. Einfachere Systeme, die nur mit einem zweidimensionalen Bild arbeiten, schützen spürbar weniger.
• Wogegen sie gut schützt. Im Alltag, nach derselben Logik wie der Fingerabdruck.
• Wo sie nachgibt. Der Unterschied zwischen den beiden Bauarten ist erheblich und nicht immer erkennbar: es lohnt sich zu wissen, welche im eigenen Gerät steckt. Und wie der Fingerabdruck bleibt sie eine Abkürzung über dem Code.
• Wann Sie sie wählen. Gern, wenn das Gerät dreidimensional erkennt.
• Aufwand: gering.

5. Wischmuster

Ein Pfad, der Punkte auf einem Raster verbindet.

• Wie es arbeitet. Das System hält die Reihenfolge der Punkte fest.
• Wogegen es gut schützt. Wenig, verglichen mit den Alternativen. Die tatsächlich verwendeten Muster sind weit weniger zahlreich als die rechnerisch möglichen: die meisten beginnen in einer Ecke und zeichnen regelmäßige Formen.
• Wo es nachgibt. Es ist das Verfahren, das dem Zusehen am meisten ausgesetzt ist. Die Bewegung des Fingers ist aus einiger Entfernung sichtbar und aus dem Gedächtnis nachzuzeichnen, und oft bleibt eine Spur auf dem Bildschirm zurück.
• Wann Sie es wählen. Besser gar nicht, solange es Alternativen gibt. Die Sicherheitsmaßnahmen des Programms raten ausdrücklich davon ab.
• Aufwand: gering.

Die Entsperrmethoden des Telefons im Vergleich

Die Spalte „Rolle“ fasst alles zusammen: die biometrischen Verfahren stehen nicht in Konkurrenz zum Code, sie stehen über ihm.

Die empfohlene Kombination

Für die große Mehrheit der Menschen gilt:

Eine PIN mit sechs oder mehr Ziffern ohne Bezug zu Ihnen, dazu die biometrische Erkennung und eine kurze automatische Sperre.

Jeder Baustein tut etwas anderes:

• die PIN ist der Schutz im Untergrund, der in den Augenblicken trägt, in denen die Biometrie nicht greift;
• die Biometrie senkt die Zahl der Gelegenheiten, bei denen die PIN in der Öffentlichkeit eingetippt wird, und macht eine sehr kurze automatische Sperre erträglich;
• die automatische Sperre verkleinert das Zeitfenster, in dem das Gerät offen auf dem Tisch liegt.

Ohne Biometrie wird eine Sperre nach fünfzehn Sekunden zur Zumutung und wird wieder verlängert. Das ist der Grund, warum die Biometrie die Sicherheit insgesamt erhöht, obwohl sie für sich genommen der schwächste Teil ist.

Was mit den Daten geschieht, während das Telefon gesperrt ist

Das lohnt sich zu wissen, denn es erklärt, warum der Code so viel Gewicht hat.

Auf heutigen Mobilgeräten sind die Daten verschlüsselt, und der Schlüssel dieser Verschlüsselung hängt am Entsperrcode. Ist das Gerät ausgeschaltet oder gerade neu gestartet, sind die Inhalte nicht lesbar, solange der Code nicht das erste Mal eingegeben wurde.

Nach dem ersten Entsperren hält das System die Schlüssel bereit, damit die Anwendungen arbeiten können. Von da an befindet sich das Gerät in einem weniger geschützten Zustand, auch wenn der Bildschirm gesperrt ist.

Zwei praktische Folgen:

1. Das Telefon auszuschalten erhöht in besonderen Lagen den Schutz stärker, als es das bloße Sperren des Bildschirms tut.
2. Ein schwacher Code schwächt die Verschlüsselung, weil der Schutz der Daten an ihm hängt. Es geht nicht nur darum, einen Bildschirm zu öffnen.

Die Begrenzung der Versuche: der unsichtbare Schutz

Ein Element arbeitet mit dem Code zusammen, und bei der Wahl denkt fast niemand daran: das Gerät begrenzt die Versuche von sich aus.

Der Mechanismus ist gestuft. Nach einigen Fehleingaben hintereinander schiebt das System eine Wartezeit vor den nächsten Versuch; diese Wartezeit wächst mit jeder weiteren Fehleingabe, erst auf Minuten, dann auf Stunden. In manchen Konfigurationen leert das Gerät nach sehr vielen Fehlversuchen seine Daten.

Das verändert die Rechnung erheblich. Bei einem entwendeten Datenbestand – dem Bild, das man von den Passwörtern der Online-Konten kennt – sind sehr viele Versuche möglich. Auf einem Telefon dagegen kosten fünfzig Kombinationen Stunden erzwungener Wartezeit.

Daraus ergibt sich ein nützlicher Schluss: auf dem Mobilgerät muss die Länge des Codes nicht Millionen von Versuchen standhalten, sondern den gezielten. Sechs nicht vorhersehbare Ziffern genügen völlig, gerade weil das System jeden ausbremst, der es probiert.

Es ist auch der Grund, warum die eigentliche Schwachstelle nicht die Stärke des Codes ist, sondern seine Ableitbarkeit: wer Ihr Geburtsdatum kennt, braucht keine fünfzig Versuche, sondern zwei.

Was Sie prüfen können. Sehen Sie auf Geräten mit besonders sensiblen Daten nach, ob die Option zum Leeren nach wiederholten Fehlversuchen aktiv ist – und wenn Sie sie einschalten, vergewissern Sie sich, dass es eine Kopie der Inhalte gibt.

Was kein Entsperrverfahren leisten kann

• Es schützt kein Gerät, das bereits entsperrt ist. Das ist der mit Abstand häufigste Fall, und es ist der Grund, warum die automatische Sperre zählt.
• Es schützt nicht, was bei gesperrtem Bildschirm sichtbar ist. Vorschauen von Nachrichten und Bestätigungscodes sind eine eigene Einstellung.
• Es schützt nicht vor einem Zugriff auf Ihre Konten von einem anderen Gerät aus. Das hängt an den Passwörtern und am zweiten Faktor.
• Es verhindert nicht, dass jemand Sie zum Entsperren drängt. In manchen Lagen zählt es mehr, das Gerät rasch ausschalten zu können, als einen starken Code zu haben.
• Es ersetzt nicht die Fernsperre, die der einzige Schritt bleibt, wenn das Gerät nicht mehr Ihnen gehört.

Wie Sie in der Praxis wählen

Wenn Sie für sich allein entscheiden. Eine sechsstellige PIN und die Biometrie. Diese Verbindung deckt die wirklichen Fälle ab, ohne das Gerät unbequem zu machen.

Wenn Sie beruflich Daten anderer verwahren. Ziehen Sie auf dem Gerät mit den Daten Ihrer Kundschaft einen Code aus Buchstaben und Ziffern in Betracht, und sehen Sie nach, welche Art der Gesichtserkennung Ihr Telefon verwendet.

Wenn Sie Geräte für andere einrichten – in der Familie oder für Menschen, die damit weniger vertraut sind –, ist fast immer eine sechsstellige PIN samt Fingerabdruck die beste Wahl: der Code wird selten gebraucht, und der Schutz ist unterdessen angemessen.

Eine praktische Faustregel. Das richtige Verfahren ist das, mit dem Sie die automatische Sperre auf sehr kurzen Zeiten halten können, ohne sich zu ärgern. Führt eine Konfiguration dazu, dass Sie diese Zeit verlängern, war es das falsche Verfahren. Wie Sie die gewählte Kombination dann konkret einstellen, steht unter die Telefonsperre einrichten.

Bezug zum Framework Cyber Welfare

Dieser Beitrag baut vor allem Kompetenzen und digitales Bewusstsein auf: er erklärt nicht nur, welche Verfahren es gibt, sondern auch, warum Bequemlichkeit hier ein Sicherheitsargument ist.

Referenzstufe: FL4 – Versiert. Das ist die Stufe, auf der ein Verfahren danach gewählt wird, wie es arbeitet, und nicht danach, was das Gerät beim ersten Einschalten vorschlägt.

Fazit

Fingerabdruck und Gesicht schützen das Telefon nicht. Sie machen es bequem, es geschützt zu halten. Der eigentliche Schutz bleibt der Code, und das ist die Entscheidung, die sich lohnt, einmal gut zu treffen. Was auf dem Spiel steht, wenn sie ausbleibt, zeigen die Auswirkungen eines Telefons ohne Sperre; wogegen die einzelnen Verfahren jeweils helfen, ordnen die Angriffe auf die Telefonsperre ein.

Empfohlener erster Schritt. Sehen Sie nach, wie viele Ziffern der Code Ihres Telefons hat. Sind es vier, kostet der Wechsel auf sechs eine Minute – und er erhöht die Zahl der möglichen Kombinationen um das Hundertfache.

Wo Sie insgesamt stehen, ordnet die Selbstbewertung der digitalen Resilienz ein.

Verwandte Inhalte

• sechsstellige PIN – die Empfehlung, auf die sich dieser Beitrag bezieht
• die Telefonsperre einrichten – wie sich diese Entscheidungen praktisch umsetzen lassen
• Angriffe auf die Telefonsperre – wogegen jedes Verfahren gebraucht wird
• Auswirkungen eines Telefons ohne Sperre – was hinter dem Sperrbildschirm auf dem Spiel steht

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.