Die Anzeichen für unbefugte Gerätenutzung haben eine Eigenart, die dieses Szenario von allen anderen dieser Reihe unterscheidet: Es hinterlässt keine deutlichen Spuren.
Wer ein bereits entsperrtes Gerät benutzt, muss nichts aufbrechen, löst keine Sicherheitswarnungen aus und erzeugt keine fehlgeschlagenen Versuche. Das System hält nichts Auffälliges fest, weil aus seiner Sicht nichts Auffälliges geschehen ist: Es gab eine laufende Sitzung, und diese Sitzung wurde benutzt.
Deshalb sind die Anzeichen hier keine Alarme. Es sind Abweichungen: kleine Unterschiede zwischen dem Zustand, in dem Sie die Dinge verlassen haben, und dem, in dem Sie sie wiederfinden.
Der Beitrag vertieft die Empfehlung Bildschirmsperre nach Inaktivität.
Die ersten Anzeichen für unbefugte Gerätenutzung: bei der Rückkehr
Das sind die Beobachtungen der ersten Sekunden – vorausgesetzt, man achtet darauf.
Der Bildschirm leuchtet, obwohl er dunkel sein müsste
Das ist das unmittelbarste und zugleich am häufigsten übersehene Anzeichen. Wenn sich Ihr Gerät nach einer Minute abschaltet und Sie es nach zehn Minuten Abwesenheit leuchtend vorfinden, hat jemand es berührt.
Nicht unbedingt, um etwas zu tun: Manchmal ist es bloße Neugier oder eine zufällige Bewegung. Die Tatsache selbst steht aber fest.
Die Lage hat sich verändert
Ein Rechner, der um einige Grad gedreht ist, ein Telefon, das auf dem Tisch verschoben wurde, eine Maus an einer anderen Stelle. Das sind Kleinigkeiten, die nur auffallen, wenn man die Gewohnheit hat, die Dinge an einem festen Platz zu lassen – und das ist ein Grund mehr, sich diese Gewohnheit zuzulegen.
Eine andere Anwendung steht im Vordergrund
Wenn Sie den Browser geöffnet zurückgelassen haben und im Vordergrund das Postfach oder eine App vorfinden, die Sie gar nicht benutzt haben, dann hat nicht das Gerät sie geöffnet.
Die Zahl der Benachrichtigungen stimmt nicht
Sie hatten drei ungelesene Nachrichten, jetzt sind es keine mehr, und Sie erinnern sich nicht, sie geöffnet zu haben. Das Verschwinden eines „ungelesen“ ist ein starkes Anzeichen, denn es setzt eine bewusste Handlung voraus.
Anzeichen im Postfach
Am Postfach zeigt sich am besten, ob jemand gehandelt hat, denn jede Handlung hinterlässt dort eine Zeile.
| Wo Sie nachsehen | Wonach Sie suchen |
|---|---|
| Gesendete Nachrichten | Nachrichten, die Sie nicht geschrieben haben, auch kurze oder leere |
| Entwürfe | Entwürfe, die Sie nicht begonnen haben |
| Papierkorb | Nachrichten, die nicht Sie gelöscht haben |
| Archiv | Nachrichten, die aus dem Posteingang verschwunden sind, ohne dass Sie sie verschoben haben |
| Einstellungen → Filter und Weiterleitung | Regeln, die Sie nicht angelegt haben |
Die letzte Zeile ist die wichtigste dieses ganzen Beitrags. Eine Weiterleitungsregel ist die stillste Konfiguration, die es gibt: Sie erzeugt keine Benachrichtigung, sie taucht im gewöhnlichen Gebrauch nirgends auf, und sie kopiert die Post monatelang weiter.
Wenn Sie nach einer Abwesenheit nur eines prüfen, dann diese Regeln.
Anzeichen in den Konten
Ein neues verknüpftes Gerät
Fast alle größeren Dienste haben einen Bereich, der die Geräte mit einer laufenden Sitzung auflistet. Ein Gerät, das Sie nicht wiedererkennen und das an einem Tag aufgetaucht ist, der mit einer Abwesenheit zusammenfällt, ist das greifbarste Anzeichen überhaupt.
Ein hinzugefügter Weg zur Wiederherstellung
Eine Telefonnummer oder eine E-Mail-Adresse zur Wiederherstellung, die nicht Sie eingetragen haben. Das ist das schwerwiegendste Anzeichen von allen, denn damit lässt sich ein Konto auch dann wieder übernehmen, wenn Sie das Passwort längst geändert haben.
Eine berechtigte Anwendung
Im Bereich der mit dem Konto verknüpften Apps: eine Berechtigung, die einem Dienst erteilt wurde, den Sie nie benutzt haben.
Bereits gelesene Sicherheitsmeldungen
Hat Ihnen der Dienst eine Anmeldebenachrichtigung geschickt und gilt diese als gelesen, obwohl Sie sie nicht geöffnet haben – dann wurde sie auf Ihrem Gerät gelesen, von jemand anderem.
Anzeichen auf dem Gerät
- Eine kürzlich installierte Anwendung oder Erweiterung, an deren Herunterladen Sie sich nicht erinnern.
- Ein hinzugefügtes Profil oder Konto im System.
- Eine Änderung an den Sicherheitseinstellungen: Sperre abgeschaltet, Zeitspanne verlängert, biometrische Entsperrung entfernt.
- Der Verlauf des Browsers mit Einträgen zu Uhrzeiten, zu denen Sie nicht da waren.
- Eine kopierte oder verschobene Datei, oder ein USB-Stick, der laut Systemprotokoll angeschlossen war.
Die ersten drei verdienen besondere Aufmerksamkeit, denn sie erzeugen einen dauerhaften Zugang. Die verlängerte Zeitspanne ist dabei das in sich geschlossenste Anzeichen, das es gibt: Jemand hat einen offenen Bildschirm ausgenutzt und dafür gesorgt, dass es beim nächsten Mal leichter fällt.
Was kein Anzeichen ist
Dieser Abschnitt soll unnötige Sorgen vermeiden, denn sie sind der schnellste Weg, das Prüfen ganz aufzugeben.
| Beobachtung | Warum sie kein Anzeichen ist |
|---|---|
| Der Bildschirm leuchtet wegen einer Benachrichtigung | Viele Systeme wecken den Bildschirm für eingehende Benachrichtigungen |
| Eine App ist nach einem Update geöffnet | Updates starten Anwendungen neu |
| Eine Nachricht gilt auf einem anderen Ihrer Geräte als gelesen | Synchronisierte Apps markieren sie überall als gelesen |
| Eine laufende Sitzung, die Sie nicht erkennen, aber Ihre ist | Die Gerätenamen in solchen Übersichten sind oft kryptisch |
| Der Rechner ist wegen einer geplanten Aufgabe wach | Datensicherungen und Updates wecken das System |
| Die Maus wurde vom Haustier oder vom Nachbartisch bewegt | Das kommt vor und erklärt viele leuchtende Bildschirme |
Die Faustregel lautet: Ein einzelner Hinweis sagt nichts; zwei stimmige Hinweise im selben Zeitfenster sagen viel. Ein leuchtender Bildschirm allein kann eine Benachrichtigung sein. Ein leuchtender Bildschirm, dazu eine andere App im Vordergrund und eine gelesene Nachricht, die Sie nicht geöffnet haben, sind etwas anderes.
Wie Sie sich einen Vergleichsmaßstab schaffen
Das Schwierige an diesen Anzeichen ist, dass es Unterschiede sind – und um einen Unterschied zu bemerken, muss man wissen, wie es vorher war.
Einige Gewohnheiten machen die Anzeichen sichtbar, ohne etwas zu kosten:
Legen Sie das Gerät immer an denselben Platz. Das klingt banal, aber genau das macht eine Verschiebung erkennbar.
Schließen Sie vor dem Aufstehen die Anwendungen, die Sie nicht brauchen. Je weniger Fenster offen sind, desto leichter fällt eines auf, das vorher nicht da war.
Sehen Sie die verknüpften Geräte einmal im Monat durch. Fünf Minuten, bei den drei oder vier Konten, auf die es ankommt. So entsteht eine Momentaufnahme, mit der Sie später vergleichen können.
Lassen Sie den Passwort-Manager nicht entsperrt. Schließt er sich nach wenigen Minuten von selbst, fällt die Offenlegung während eines offenen Zeitfensters sehr viel geringer aus.
Wie weit zurück Sie schauen sollten
Eine praktische Frage stellt sich sofort: Wenn ich heute ein Anzeichen finde, wie weit muss ich zurückgehen?
Die Antwort hängt davon ab, was Sie gefunden haben.
Bei einem unmittelbaren Anzeichen – leuchtender Bildschirm, App im Vordergrund – umfasst das Zeitfenster die gerade beendete Abwesenheit. Weiter zurückzugehen bringt nichts: Diese Art von Hinweis überdauert keine Stunden.
Bei einer Nachricht oder einer Handlung – gesendete Post, verschobene Datei – sehen Sie die letzten sieben Tage durch. So lange bleibt die eigene Erinnerung zuverlässig genug, um das Eigene vom Fremden zu unterscheiden.
Bei einer Konfiguration – Weiterleitungsregel, verknüpfte App, Weg zur Wiederherstellung – gibt es keine sinnvolle zeitliche Grenze. Eine Regel, die vor Monaten angelegt wurde, arbeitet heute noch. Hier betrachten Sie kein Zeitfenster, sondern die vollständige Liste, und prüfen Zeile für Zeile, ob jeder Eintrag von Ihnen stammt.
Das ist der Unterschied, der eine regelmäßige Prüfung sinnvoll macht: Ereignisse geraten in Vergessenheit, Konfigurationen bleiben.
Wenn die Anzeichen eindeutig sind
Wenn Sie zwei oder mehr stimmige Hinweise haben, gilt diese Reihenfolge:
- Prüfen Sie die Weiterleitungsregeln des Postfachs. Das ist das, was weiterarbeitet.
- Sehen Sie die verknüpften Geräte durch und trennen Sie alle, die Sie nicht wiedererkennen.
- Prüfen Sie die Wege zur Wiederherstellung Ihrer wichtigsten Konten.
- Sehen Sie die gesendeten Nachrichten der letzten Tage durch.
- Ändern Sie das Passwort des Haupt-E-Mail-Kontos.
- Verkürzen Sie die Zeit bis zur Sperre auf allen Geräten.
Beachten Sie die Reihenfolge: Das Passwort steht nicht an erster Stelle. Es zu ändern, während noch ein von anderen hinzugefügter Weg zur Wiederherstellung besteht, löst nichts, denn über diesen Weg lässt es sich erneut zurücksetzen.
Geht es um den beruflichen Zusammenhang, ist der Schritt null, es denjenigen zu melden, die die Systeme betreuen: Es könnte Protokolle geben, die Sie selbst nicht einsehen können und die die Frage in fünf Minuten klären.
Wo das System doch Spuren hinterlässt
Trotz allem bisher Gesagten stimmt es nicht, dass überhaupt nichts festgehalten wird. Es gibt Spuren, sie werden nur nicht als Sicherheitswarnung dargestellt. Man muss sie suchen.
Die Liste der zuletzt benutzten Anwendungen. Sowohl auf Telefonen als auch auf Rechnern zeigt die Übersicht der zuletzt benutzten Apps die Reihenfolge, in der sie geöffnet wurden. Eine Reihenfolge, die nicht zu Ihrer Erinnerung passt, ist ein Hinweis.
Der Akkuverbrauch je Anwendung. Der Akkubereich zeigt, wie viel jede App gearbeitet hat und zu welchen Tageszeiten. Eine Anwendung mit einem Verbrauch, der sich in einem Zeitraum ballt, in dem Sie nicht da waren, ist eine Tatsache und kein Eindruck.
Die Liste der zuletzt geöffneten Dateien. Fast alle Systeme führen eine Liste der zuletzt geöffneten Dokumente, oft mit Uhrzeit. Das ist einer der wenigen Orte, an denen ein Zeitstempel auftaucht.
Der Verlauf des Browsers. Nach Uhrzeit geordnet, zeigt er die geöffneten Seiten auch dann, wenn sie danach geschlossen wurden. Wer mit ein wenig Umsicht vorgeht, löscht ihn allerdings – doch ein leerer Verlauf an einem Tag, an dem Sie im Netz waren, ist seinerseits ein Anzeichen.
Die Systemprotokolle. Auf betrieblichen Rechnern gibt es ausführliche Protokolle, die Sie vermutlich nicht einsehen können, die Systembetreuung aber schon. Das ist ein weiterer Grund, eine Meldung zu machen: Was Sie eine Stunde kostet, kostet dort fünf Minuten.
Keine dieser Spuren ist für sich genommen schlüssig. Zusammen erlauben sie es aber, ein Zeitfenster zu rekonstruieren – und das genügt meist, um zu erkennen, ob es etwas zu vertiefen gibt oder ob Sie einem falschen Alarm nachlaufen. Wer in diesem Zeitfenster überhaupt vorgeht und mit welcher Absicht, beschreiben die Angriffe aus nächster Nähe.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Verstehen, dass es hier keine Alarme gibt, sondern nur Abweichungen |
| Kompetenzen | Einen echten Hinweis von einer gewöhnlichen Erklärung unterscheiden |
| Sicheres Verhalten | Die Weiterleitungsregeln prüfen, bevor die Passwörter gewechselt werden |
Referenzstufe: FL3 – Selbstständig. Anzeichen zu erkennen, die das System selbst nicht meldet, verlangt mehr Aufmerksamkeit als das bloße Einstellen von Werten – und digitales Bewusstsein zeigt sich hier darin, dass man zuerst die Erklärung sucht und erst dann den Verdacht.
Zusammenfassung
- Die Nutzung eines bereits entsperrten Geräts erzeugt keine Systemalarme: Die Anzeichen sind Unterschiede, keine Warnungen.
- Die verlässlichsten: leuchtender Bildschirm, bereits gelesene Benachrichtigungen, Weiterleitungsregeln, die Sie nicht angelegt haben.
- Viele Hinweise haben gewöhnliche Erklärungen: Es braucht die Stimmigkeit von zweien oder mehr, nicht einen allein.
- Weiterleitungsregeln und Wege zur Wiederherstellung kommen vor dem Wechsel des Passworts.
Konkreter Schritt für heute. Öffnen Sie die Einstellungen Ihres Postfachs und suchen Sie den Bereich für Filter und Weiterleitung. Steht dort nichts, haben Sie eine Minute aufgewendet und wissen dafür, wo Sie künftig nachsehen. Wo Sie insgesamt stehen, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.
Verwandte Inhalte
- Bildschirmsperre nach Inaktivität – die Empfehlung, aus der diese Vertiefung hervorgeht
- Folgen eines unbeaufsichtigten Geräts – was geschieht, wenn sich die Anzeichen bestätigen
- die automatische Sperre einstellen – die Einrichtung, die dieses Zeitfenster beseitigt
- Angriffe aus nächster Nähe – wer die räumliche Nähe ausnutzt und auf welche Weise
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
