Das Bild, das sich einstellt, wenn von einem „geknackten“ Telefon die Rede ist, zeigt aufwendige Werkzeuge und seltenes Fachwissen. Dieses Bild ist falsch, und es führt dazu, das Risiko in die entgegengesetzte Richtung zu unterschätzen: Angriffe auf die Telefonsperre sind fast nie eine technische Leistung.
In der Wirklichkeit verlangt die ganz überwiegende Zahl der unbefugten Zugriffe auf ein Mobilgerät keinerlei technische Kenntnisse. Angriffe auf die Telefonsperre laufen fast immer über drei banale Dinge: ein Telefon, das entsperrt liegen bleibt, einen beobachteten Code, einen ableitbaren Code.
Dieser Beitrag beschreibt die Bilder aus der Sicht derer, die sie erleben, damit sie sich erkennen und abwehren lassen. Er enthält keine Anleitungen. Er ist die Ergänzung der Empfehlung sechsstellige PIN auf der Seite der Bedrohungen.
Der Ausgangspunkt
Ein heutiges Mobilgerät schützt die Daten mit Verschlüsselung, und der Schlüssel hängt am Entsperrcode. Zugleich begrenzt das System die Versuche: nach einigen Fehleingaben wachsen die Wartezeiten.
Daraus folgt, dass für einen Zugriff in der Praxis drei Wege bleiben:
- das Gerät bereits offen vorfinden – dafür braucht es nichts;
- den Code kennen – weil er gesehen wurde oder weil er sich ableiten lässt;
- sich das Gerät öffnen lassen – indem die Person dazu gebracht wird, es selbst zu tun.
Der vierte Weg – den Schutz mit technischen Mitteln zu überwinden – existiert, setzt aber sehr besondere Bedingungen voraus und ist mit Abstand der seltenste.
1. Gerät bereits entsperrt
Einfach gesagt. Gar kein Angriff: das Telefon lag offen auf dem Tisch, in der Tasche, in der Hand.
Wie es dazu kommt. Ein Wartezimmer, eine Umkleide, ein geteilter Schreibtisch, ein Tisch im Café, ein Moment der Zerstreutheit. Eine automatische Sperre, die auf lange Zeiten eingestellt ist, macht dieses Zeitfenster sehr viel größer.
Warum es an erster Stelle steht. Es ist das mit Abstand häufigste Bild und das einzige, das von der Person, die es ausnutzt, gar nichts verlangt.
Mögliche Auswirkungen. Vollständiger und sofortiger Zugang zu allem: angemeldete Anwendungen, Nachrichten, Fotos und die eintreffenden Bestätigungscodes.
Anzeichen. Das Gerät liegt anders als zurückgelassen; der Bildschirm ist hell; Nachrichten gelten als gelesen.
Wie Sie sich schützen. Eine automatische Bildschirmsperre auf sehr kurzer Zeit, fünfzehn oder dreißig Sekunden. Das ist die Maßnahme, die dieses Bild schließt, und hier die einzige, die wirklich zählt. Die biometrische Erkennung ist das, was sie erträglich macht.
2. Beobachteter Code
Einfach gesagt. Jemand sieht den Code, während Sie ihn eingeben, und nutzt ihn später.
Wie es dazu kommt. In öffentlichen Verkehrsmitteln, in einer Schlange, in einem geteilten Büro, in der Familie. Die Eingabe auf einem Ziffernfeld ist aus größerer Entfernung sichtbar, als man denkt, und die Bewegung der Hand lässt sich auch dann nachvollziehen, wenn die Ziffern selbst nicht zu sehen sind.
Warum es manche Verfahren stärker betrifft. Das Wischmuster ist am stärksten ausgesetzt: der Pfad ist eine große Bewegung, von weitem sichtbar und mit einem Blick zu merken. Kurze PINs folgen an zweiter Stelle.
Mögliche Auswirkungen. Ein späterer Zugriff auf das Gerät, oft in einem Augenblick, in dem Sie nicht dabei sind.
Anzeichen. Schwer zu fassen: im Augenblick des Beobachtens entsteht keine Spur. Die Anzeichen kommen später, mit dem eigentlichen Zugriff.
Wie Sie sich schützen. Nutzen Sie im Alltag die biometrische Erkennung: sie senkt die Zahl der Gelegenheiten, bei denen der Code in der Öffentlichkeit eingetippt wird, sehr deutlich. Müssen Sie ihn eingeben, decken Sie das Feld mit der anderen Hand ab. Und lassen Sie das Wischmuster beiseite.
3. Ableitbarer Code
Einfach gesagt. Der Code wird nicht beobachtet, sondern erraten, weil er sich aus etwas Bekanntem ergibt.
Wie es dazu kommt. Man beginnt bei den verbreitetsten Kombinationen – Geburtsdaten, Jahrestage, Jahreszahlen, wiederholte Ziffern, Reihen – und bei dem, was sich aus öffentlichen Profilen entnehmen lässt. Bei vier Ziffern decken wenige Dutzend Versuche einen überraschend großen Anteil der tatsächlich verwendeten Codes ab.
Warum die Länge das Bild verändert. Sechs Ziffern ohne Bezug zu Ihnen fallen aus der Menge dessen heraus, was sich in der Zeit durchprobieren lässt, die das Gerät überhaupt zulässt.
Mögliche Auswirkungen. Vollständiger Zugang, oft durch Personen aus dem näheren Umfeld.
Anzeichen. Vermerkte Fehlversuche, sofern das Gerät sie anzeigt; ungewohnte Wartezeiten beim Entsperren, wenn Sie das Telefon wieder in die Hand nehmen.
Wie Sie sich schützen. Sechs Ziffern oder mehr, ohne Datumsangaben, ohne Jahreszahlen, ohne Reihen. Das ist genau der Inhalt der Empfehlung R5.
4. Direkte Bitte, zu entsperren
Einfach gesagt. Niemand versucht, die Sperre zu überwinden: Sie werden gebeten, das Gerät selbst zu öffnen.
Wie es dazu kommt. „Darf ich kurz telefonieren, es ist dringend“, „zeigen Sie mir doch dieses Foto“, eine angebliche Person vom Kundendienst, eine Bitte in einem Moment der Eile oder der sozialen Verlegenheit.
Warum das funktioniert. Weil es sozial schwerfällt abzulehnen, und weil die Bitte harmlos und eng begrenzt wirkt.
Mögliche Auswirkungen. Wenige Minuten genügen, um eine Anwendung einzurichten, eine Weiterleitung des Postfachs zu aktivieren oder das Konto mit einem weiteren Gerät zu verbinden.
Anzeichen. Beharrlichkeit; der Wunsch, sich mit dem Gerät zu entfernen; ein Interesse am Telefon, das größer ist als das an der eigentlichen Bitte.
Wie Sie sich schützen. Wenn Sie das Telefon aus der Hand geben, bleiben Sie dabei und sehen Sie zu. Für einen Anruf wählen Sie selbst und reichen das Gerät im laufenden Gespräch weiter. Danach sehen Sie die installierten Anwendungen und die gesendeten Nachrichten durch.
5. Früher geteilter Code
Einfach gesagt. Der Code war jemandem einmal mitgeteilt worden und wurde nie geändert.
Wie es dazu kommt. Eine Partnerin, ein Familienmitglied, eine Kollegin, eine Person, der er für eine vorübergehende Notwendigkeit gegeben wurde. Beziehungen ändern sich, Codes oft nicht.
Warum das Aufmerksamkeit verdient. Es ist eines der greifbarsten und zugleich am wenigsten besprochenen Bilder, weil es nahestehende Menschen und persönliche Lagen betrifft.
Mögliche Auswirkungen. Ein fortdauernder Zugang über lange Zeit, oft unbemerkt, mit Folgen, die bis zur Kenntnis von Standort und Kommunikation reichen können.
Anzeichen. Jemand kennt Dinge, die Sie nicht geteilt haben; Anwendungen zur Ortung oder Beobachtung, an deren Einrichtung Sie sich nicht erinnern; veränderte Einstellungen.
Wie Sie sich schützen. Ein geteilter Code wird gewechselt, sobald der Grund für das Teilen entfällt. Das ist ein gewöhnlicher Schritt und kein Zeichen von Misstrauen.
Wenn die Lage in einen schwierigen persönlichen Zusammenhang gehört, kann die Kontrolle über ein Gerät Teil eines größeren Musters sein. Dann lohnt es sich, neben den Einstellungen am Telefon auch spezialisierte Beratungsstellen anzusprechen.
6. Missbräuchliche Übernahme der Nummer
Einfach gesagt. Das Telefon wird nicht angerührt: es geht um die Nummer.
Wie es dazu kommt. Über eine Anfrage beim Mobilfunkanbieter, gestützt auf persönliche Angaben, die anderswo gesammelt wurden. Man spricht hier von SIM-Swapping.
Warum das zu dieser Einheit gehört. Weil auf dem Telefon die Bestätigungscodes ankommen: wer die Nummer erhält, erhält auch sie, ganz ohne das Gerät.
Mögliche Auswirkungen. Die Wiederherstellung von Konten über Bestätigungsnachrichten; der Zugang zu Diensten, deren zweiter Faktor per Kurznachricht kommt.
Anzeichen. Das Telefon verliert plötzlich den Empfang; Anrufe und Nachrichten bleiben aus; vom Anbieter treffen Mitteilungen über Änderungen ein, die Sie nicht veranlasst haben.
Wie Sie sich schützen. Nutzen Sie, wo möglich, eine Authentifizierungs-App statt der Kurznachrichten; das behandelt die Empfehlung R4, Konten mit einem zweiten Faktor schützen. Fragen Sie außerdem nach, ob Ihr Anbieter eine Sperre gegen die Übertragung der Nummer anbietet.
7. Zugriff über das verbundene Konto
Einfach gesagt. Das Gerät bleibt unberührt: übernommen wird das Konto beim Hersteller, mit dem es verbunden ist.
Wie es dazu kommt. Mit dem Passwort dieses Kontos – wiederverwendet, erraten oder mit einer täuschenden Nachricht erfragt – lassen sich Datensicherung (Backup), Standort des Geräts und in manchen Fällen synchronisierte Inhalte erreichen.
Warum das heikel ist. Es hinterlässt auf dem Telefon keine Spur, das ganz normal weiterarbeitet.
Mögliche Auswirkungen. Zugang zu Fotos, Kontakten, synchronisierten Nachrichten und zur Ortung, ohne das Gerät je in der Hand gehabt zu haben.
Anzeichen. Sicherheits-E-Mails des Herstellers; Anmeldungen von ungewöhnlichen Orten; verbundene Geräte, die Sie nicht wiedererkennen.
Wie Sie sich schützen. Behandeln Sie das Herstellerkonto als kritisches Konto: ein eigenes, langes Passwort und ein aktiver zweiter Faktor. Es ist oft das am meisten übersehene von allen.
Angriffe auf die Telefonsperre in der Übersicht
| Bild | Was die andere Seite braucht | Anzeichen | Wichtigste Abwehr |
|---|---|---|---|
| Bereits entsperrtes Gerät | Nichts | Verschobenes Telefon, heller Bildschirm | Sehr kurze automatische Sperre |
| Beobachten des Codes | In der Nähe sein | Im Moment keine | Biometrie, die Eingabe abdecken |
| Ableitbarer Code | Etwas über Sie wissen | Vermerkte Fehlversuche | Sechs Ziffern ohne Bezug zu Ihnen |
| Bitte, zu entsperren | Einen glaubwürdigen Vorwand | Beharrlichkeit, Entfernen mit dem Gerät | Dabeibleiben; danach nachsehen |
| Früher geteilter Code | Sich daran erinnern | Anderen bekannte Informationen | Den Code wechseln, wenn der Grund entfällt |
| Übernahme der Nummer | Persönliche Angaben über Sie | Plötzlicher Verlust des Empfangs | Authentifizierungs-App statt Kurznachricht |
| Übernommenes verbundenes Konto | Das Passwort dieses Kontos | Sicherheits-E-Mails, ungewohnte Anmeldungen | Eigenes Passwort und MFA für das Herstellerkonto |
Was die Übersicht zeigt
Zwei Beobachtungen wiegen schwerer als die einzelnen Zeilen.
Die erste Zeile verlangt gar nichts. Das häufigste Bild ist zugleich das einzige, das weder Kenntnisse noch Informationen noch längere Nähe voraussetzt: es verlangt nur, dass das Telefon offen ist. Deshalb wiegt eine kurze automatische Sperre in der Praxis so viel wie der Code selbst.
Die letzten beiden Zeilen betreffen nicht das Telefon. Sie betreffen die Nummer und das verbundene Konto – zwei Dinge, die anderswo geschützt werden und oft gerade deshalb ungeschützt bleiben, weil sie nicht wie ein Teil der Telefonsicherheit wirken.
Drei Abwehrmaßnahmen decken fast die ganze Übersicht ab:
- Eine automatische Sperre auf sehr kurzer Zeit, erträglich gemacht durch die Biometrie.
- Sechs Ziffern ohne Bezug zu Ihnen, eingegeben mit einem Blick darauf, wer in der Nähe ist.
- Ein Herstellerkonto, das wie ein kritisches Konto geschützt ist, mit zweitem Faktor.
Wie sich das im Einzelnen einstellen lässt, steht unter die Telefonsperre einrichten; welches Verfahren welchem Bild am besten standhält, vergleichen die Entsperrmethoden des Telefons.
Checkliste zum Schutz
- ☐ Die automatische Bildschirmsperre steht auf fünfzehn oder dreißig Sekunden
- ☐ Der Code hat mindestens sechs Ziffern und stammt nicht aus Datumsangaben oder Reihen
- ☐ Ich nutze die biometrische Erkennung für den täglichen Gebrauch
- ☐ Ich decke die Eingabe des Codes an belebten Orten ab
- ☐ Ich verwende kein Wischmuster als Entsperrverfahren
- ☐ Ich habe den Code gewechselt, falls ihn früher andere kannten
- ☐ Das Herstellerkonto hat ein eigenes Passwort und einen zweiten Faktor
- ☐ Ich nutze, wo möglich, eine Authentifizierungs-App statt der Kurznachrichten
Bezug zum Framework Cyber Welfare
Dieser Beitrag zielt vor allem auf digitales Bewusstsein: er ordnet die Bilder nach Häufigkeit, nicht nach Dramatik.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass das häufigste Bild überhaupt keine Kenntnisse verlangt |
| Kompetenzen | Die Bilder, die das Gerät betreffen, von denen unterscheiden, die Nummer und Konto betreffen |
| Sicheres Verhalten | Die automatische Sperre kurz halten und die Eingabe des Codes schützen |
Referenzstufe: FL2 – Einsteiger, mit Elementen von FL3 – Selbstständig bei den letzten beiden Bildern.
Fazit
Die Sperre eines Telefons wird selten überwunden. Sehr viel häufiger wird sie offen vorgefunden oder mit einem Code geöffnet, den jemand gesehen hatte oder ableiten konnte.
Das ist eine gute Nachricht: die Abwehr verlangt keine schwierigen technischen Entscheidungen, sondern zwei Einstellungen und etwas Aufmerksamkeit dafür, wo Sie den Code eingeben. Welche Spuren diese Bilder hinterlassen, sammeln die Anzeichen für unbefugten Zugriff auf das Telefon. Und wo Sie insgesamt stehen, ordnet die Selbstbewertung der digitalen Resilienz ein.
Frage zum Nachdenken. Wie oft ist Ihr Telefon in der vergangenen Woche entsperrt und außerhalb Ihres Blickfelds geblieben?
Verwandte Inhalte
- sechsstellige PIN – die Empfehlung, auf die sich dieser Beitrag bezieht
- Anzeichen für unbefugten Zugriff auf das Telefon – die Spuren, die diese Bilder hinterlassen
- Entsperrmethoden des Telefons – welches Verfahren welchem Bild standhält
- die Telefonsperre einrichten – die Einrichtung, die sie wirkungslos macht
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
