Apps vom sozialen Profil trennen: die Schritte in der Reihenfolge ihrer Dringlichkeit

Über die Jahre haben Sie den Knopf „Anmelden mit …“ benutzt, um sich bei einem Onlineshop zu registrieren, bei einer App zur Bildbearbeitung, bei einem Quiz, bei einer Reiseseite. Jedes Mal ein Klick, und kein neues Passwort, das erfunden werden musste. Heute stellt sich eine praktische Frage: Wie viele Apps hängen noch an meinem sozialen Profil, und wo fange ich an, Ordnung zu schaffen? Der kürzeste Weg dorthin heißt: Apps vom sozialen Profil trennen.

Gemeint ist die Möglichkeit, mit einem Konto aus einem sozialen Netzwerk in eine Seite oder eine App zu kommen, anstelle eines eigens angelegten Passworts. Das ist bequem, und es ist nichts falsch daran, es getan zu haben. Doch jede Verbindung bleibt aktiv, bis Sie selbst sie beenden, und das soziale Profil wird nach und nach zum Schlüssel vieler Türen zugleich.

Dieser Beitrag ordnet die Gegenmaßnahmen nach vier Zeitpunkten: vorbeugen, also die Verbindungen verringern, bevor sie zum Problem werden; erkennen, wenn etwas nicht stimmt; reagieren, wenn eine App oder das Profil sich seltsam verhalten; wiederherstellen, bis die Lage wieder stabil ist. Er setzt die Empfehlung um, die Anmeldung über soziale Netzwerke begrenzen und sie den Fällen vorzubehalten, in denen sie wirklich nützt.

Vor dem Anfang: warum die Reihenfolge zählt

Nicht jede verbundene App wiegt gleich schwer. Ein Quiz, an einem Abend ausprobiert, ist eine Verbindung, die einfach geschlossen gehört. Ein Onlineshop mit hinterlegter Karte dagegen, in den Sie ausschließlich über das soziale Netzwerk hineinkommen, will mit Bedacht abgesichert werden: Wird das Profil gesperrt, verlieren Sie sonst auch dort den Zugang.

Die Rangfolge, die in den meisten Fällen funktioniert, sieht so aus:

1. das soziale Profil selbst – es ist der Schlüssel, der alle anderen öffnet;
2. Dienste mit Geld: Zahlungen, Onlineshops und Abonnements mit hinterlegter Zahlungsart;
3. E-Mail, Cloud und Dokumentenarchive, in die Sie über das soziale Netzwerk hineingehen;
4. berufliche Konten;
5. Apps, die in Ihrem Namen veröffentlichen oder Nachrichten verschicken dürfen;
6. Spiele, Quiz und einmal ausprobierte Apps;
7. alles Übrige, in Ruhe.

Auch die Reihenfolge der Handlungen ist einfach: zuerst die Liste der verbundenen Apps ansehen, dann die überflüssigen zurücknehmen, dann den wichtigen Diensten eigene Zugangsdaten geben, dann das soziale Profil mit der Mehr-Faktor-Authentifizierung (MFA) schützen, zuletzt eine regelmäßige Prüfung festlegen. Wenn Sie zwanzig Minuten haben, stecken Sie sie in die ersten beiden Schritte.

1. Vorbeugung: die Verbindungen verringern, bevor sie zum Problem werden

Die Liste der verbundenen Apps finden

Was zu tun ist. Öffnen Sie die Einstellungen Ihres sozialen Kontos, über die offizielle Seite oder die offizielle App, und suchen Sie den Abschnitt für die verbundenen Apps und Seiten. Der Name wechselt von Anbieter zu Anbieter: „Apps und Websites“, „Verbundene Apps“, „Zugriffe von Dritten“, manchmal unter dem Punkt „Sicherheit“ oder „Privatsphäre“. Wiederholen Sie die Prüfung für jedes soziale Netzwerk, das Sie benutzen, und für das Konto Ihres Postfachs oder Ihres Telefons, falls Sie damit anderswo mit einem Klick hineingegangen sind.

Gut zu wissen. Eine App vom Telefon zu entfernen genügt nicht. Die Erlaubnis ist beim sozialen Netzwerk hinterlegt, nicht auf dem Gerät: Die App, oder wer sie betreibt, kann sie weiter benutzen, bis Sie sie dort zurücknehmen.

Die Rechte jeder einzelnen App lesen

Was zu prüfen ist. Für jede App zeigt die Liste meist, was sie darf: Name und Profilbild sehen, die E-Mail-Adresse lesen, die Kontakt- oder Freundesliste, die Bilder, oder in Ihrem Namen veröffentlichen und Nachrichten verschicken. Diese Rechte heißen auch Zugriffsbereiche (englisch scope): Sie legen fest, wie weit eine App reichen darf. Je weiter sie reichen, desto schwerer wiegt die Verbindung. Eine App zur Bildbearbeitung, die Ihre Nachrichten lesen möchte, verdient mehr als einen Zweifel.

Zurücknehmen, was Sie nicht benutzen

Was zu tun ist. Wählen Sie bei jeder App, die Sie nicht mehr benutzen oder an deren Freigabe Sie sich nicht erinnern, „Entfernen“, „Zugriff zurücknehmen“ oder den entsprechenden Punkt. Die praktische Regel ist einfach: Wenn Sie sich nicht erinnern, warum Sie sie verbunden haben, trennen Sie sie. Brauchen Sie sie eines Tages wieder, fragt sie beim nächsten Mal erneut nach der Erlaubnis, und Sie entscheiden in Ruhe.

Warum das zählt. Jede verbundene App ist eine Nebentür zu Ihren Daten. Erleidet das Unternehmen, das sie betreibt, eine Kompromittierung, wechselt es den Eigentümer oder schließt es, kann die einmal erteilte Erlaubnis bei Unbekannten landen.

Den wichtigen Diensten eigene Zugangsdaten geben

Was zu tun ist. Legen Sie für die Dienste, die zählen – Geld, Dokumente, Arbeit –, einen Zugang an, der vom sozialen Netzwerk unabhängig ist. Gehen Sie ein letztes Mal über das soziale Netzwerk hinein, suchen Sie in den Einstellungen des Kontos den Punkt zum Setzen eines Passworts und wählen Sie ein eigenes. Bewahren Sie es in einem Passwort-Manager auf: Warum das der bequemste Weg ist, erklärt der Beitrag Passwörter sicher aufbewahren. Erst danach lösen Sie die Verbindung zum sozialen Netzwerk.

Nicht zu vergessen. Die Reihenfolge zählt: Wer die Verbindung löst, bevor ein Passwort gesetzt ist, kommt unter Umständen gar nicht mehr hinein. Bei vielen Diensten hilft dann das Verfahren „Passwort vergessen“ über die hinterlegte E-Mail-Adresse, aber besser ist es, darauf nicht angewiesen zu sein. Und das neue Passwort muss sich von dem des sozialen Netzwerks unterscheiden: Das ist der Grundsatz, für jedes Konto ein eigenes Passwort zu verwenden.

Den zweiten Faktor auf dem sozialen Konto einschalten

Was zu tun ist. Die Mehr-Faktor-Authentifizierung fügt dem Passwort eine zweite Prüfung hinzu, zum Beispiel einen Code, den eine App auf dem Telefon erzeugt. Schalten Sie sie auf dem sozialen Profil ein, das ja weiterhin als Schlüssel für die Apps dient, die Sie behalten wollen. Ziehen Sie eine Authentifizierungs-App dem Code per SMS vor und bewahren Sie die Wiederherstellungscodes – Ersatzcodes für den Fall, dass der zweite Faktor verloren geht – an einem Ort auf, den Sie auch ohne das Telefon erreichen.

Warum das zählt. Solange das soziale Netzwerk weitere Türen öffnet, ist sein Passwort eines der wertvollsten, die Sie haben. Mit eingeschalteter MFA genügt es nicht mehr, es allein zu stehlen. Der vollständige Gedankengang steht in der Empfehlung Konten mit einem zweiten Faktor schützen.

2. Erkennung: es früh bemerken

Eine regelmäßige Prüfung festlegen

Was zu tun ist. Öffnen Sie alle drei Monate die Liste der verbundenen Apps und wiederholen Sie die Durchsicht; meist genügen fünf Minuten. Es gibt auch Augenblicke, in denen es sich sofort lohnt: nachdem Sie für ein kurzes Vorhaben eine neue App ausprobiert haben, wenn ein Dienst Ihnen eine Datenpanne meldet, bevor Sie ein altes Konto schließen.

Die Anmeldehinweise eingeschaltet lassen

Was zu tun ist. Viele soziale Netzwerke melden sich, wenn jemand von einem neuen Gerät aus in das Profil geht, und einige auch dann, wenn eine neue App verbunden wird. Lassen Sie diese Meldungen eingeschaltet und lesen Sie sie. Wie Sie das Beste daraus machen, erklärt der Beitrag über die Anmeldebenachrichtigungen für Konten.

Auf die indirekten Hinweise achten

Worauf zu achten ist. Willkommensnachrichten von Diensten, bei denen Sie sich nicht registriert zu haben glauben, Beiträge oder Nachrichten aus Ihrem Profil, die Sie nicht geschrieben haben, Bekannte, die nach einer seltsamen Einladung fragen, Apps in der Liste, die Sie nicht wiedererkennen. Das sind keine Beweise, aber gute Gründe, die Liste zu öffnen und nachzusehen.

Die vollständige Aufstellung, zusammen mit dem, was gerade kein Indikator ist, steht im Beitrag über die Anzeichen verdächtiger verknüpfter Apps.

3. Reaktion: was zu tun ist, wenn etwas nicht stimmt

Hier zählt die Reihenfolge mehr als anderswo.

Das soziale Profil absichern

Was zu tun ist. Ändern Sie zuerst das Passwort des sozialen Netzwerks, über die offizielle Seite oder die offizielle App, und schalten Sie die MFA ein, falls sie fehlte. Solange das Profil für andere erreichbar bleibt, bringt das Aufräumen der verbundenen Apps wenig.

Unbekannte Sitzungen beenden

Was zu tun ist. Eine Sitzung ist ein Gerät oder ein Browser, in dem das Profil noch geöffnet ist. Benutzen Sie im zuständigen Abschnitt die Funktion „von allen Geräten abmelden“, und zwar nachdem Sie das Passwort geändert haben – sonst kommt zurück, wer bereits drin war.

Verdächtige Apps zurücknehmen, im Zweifel alle

Was zu tun ist. Entfernen Sie jede App, die Sie nicht wiedererkennen, und die mit Rechten zum Veröffentlichen oder zum Lesen von Nachrichten. Wenn nicht zu erkennen ist, woher das Problem kommt, nehmen Sie alle zurück: Die nötigen später wieder zu verbinden ist ein kleiner Ärger, kein Schaden. Für die wichtigen Dienste setzen Sie, wenn möglich, vorher ein eigenes Passwort.

Die wichtigsten verbundenen Dienste prüfen

Was zu prüfen ist. Bei den Diensten mit Geld und Dokumenten, in die Sie über das soziale Netzwerk hineingingen: Bestellungen, Lieferanschriften, gespeicherte Zahlungsarten, zuletzt geteilte Dateien. Melden Sie dem Dienst alles, was Sie nicht wiedererkennen.

Die Kontakte informieren, wenn es nötig ist

Was zu tun ist. Sind aus dem Profil Nachrichten oder Beiträge ausgegangen, die Sie nicht geschrieben haben, informieren Sie die betroffenen Menschen über einen anderen Kanal als den kompromittierten. Eine kurze Nachricht verhindert, dass andere in dieselbe Falle geraten.

4. Wiederherstellung: zurück zu einer stabilen Lage

Den Zugang zu den Diensten zurückholen, die am sozialen Netzwerk hängen

Was zu tun ist. Ist das soziale Profil gesperrt oder nicht mehr in Ihrer Hand, versuchen Sie bei jedem verbundenen Dienst das offizielle Verfahren zur Wiederherstellung, meist „Passwort vergessen“ über die hinterlegte E-Mail-Adresse. Beginnen Sie bei Geld und Dokumenten. Für das soziale Profil selbst benutzen Sie ausschließlich die offiziellen Verfahren des Anbieters, erreichbar über dessen Seite oder dessen App.

Achtung. Es gibt keine echten Dienste, die von sich aus auf Sie zukommen und anbieten, ein Profil gegen Bezahlung „wiederherzustellen“. Das ist seinerseits Betrug.

Die Löschung bereits geteilter Daten verlangen

Was zu tun ist. Eine App zurückzunehmen beendet ihren Zugriff von diesem Augenblick an, löscht aber nicht von selbst die Angaben, die sie bereits erhalten hat. Brauchen Sie einen Dienst nicht mehr, suchen Sie auf seiner Seite oder in seinen Datenschutzhinweisen das Verfahren, um das Konto zu schließen und die Löschung der Daten zu verlangen.

Die guten Gewohnheiten festigen

Was zu tun ist. Schließen Sie den Kreis: wenige verbundene Apps, und nur die, die Sie benutzen, eigene Zugangsdaten für die wichtigen Dienste, ein zweiter Faktor auf dem sozialen Konto, eine Erinnerung für die nächste Prüfung. Und bevor Sie den Anmeldeknopf wieder berühren, fragen Sie sich, ob dieser Dienst wirklich einen Schlüssel zu Ihrem Profil verdient.

Apps vom sozialen Profil trennen: ein Plan in drei Sitzungen zu zwanzig Minuten

Wenn Sie der Gedanke bremst, „alle verbundenen Apps durchzusehen“, hier eine Fassung in drei Schritten.

Sitzung 1 – die Bestandsaufnahme (20 Minuten)

1. Öffnen Sie die Einstellungen Ihres wichtigsten sozialen Netzwerks und finden Sie die Liste der verbundenen Apps.
2. Nehmen Sie alle zurück, die Sie nicht benutzen oder an deren Freigabe Sie sich nicht erinnern.
3. Notieren Sie getrennt die, die Sie behalten und die Sie für Dienste mit Geld, Dokumenten oder Arbeit einsetzen.
4. Wiederholen Sie das bei den übrigen sozialen Netzwerken, falls Sie mehrere benutzen.

Schon mit dieser einen Sitzung haben Sie die meisten vergessenen Türen geschlossen.

Sitzung 2 – die Dienste, die zählen (20 Minuten)

1. Setzen Sie für jeden notierten Dienst ein eigenes Passwort, das nur dort gilt.
2. Bewahren Sie es im Passwort-Manager auf.
3. Melden Sie sich ab und mit dem Passwort wieder an, dann lösen Sie die Verbindung zum sozialen Netzwerk.
4. Schalten Sie die MFA auf dem sozialen Profil ein und sichern Sie die Wiederherstellungscodes.

Sitzung 3 – die Gewohnheit (20 Minuten, wiederholbar)

1. Tragen Sie sich alle drei Monate eine Erinnerung in den Kalender.
2. Prüfen Sie, dass die Anmeldehinweise eingeschaltet sind.
3. Sehen Sie bei jeder Prüfung die Rechte der verbliebenen Apps durch und nehmen Sie die neuen zurück, die Sie nicht brauchen.

In wenigen Wochen, Stück für Stück, wird aus Ihrem sozialen Profil wieder ein Profil und kein Schlüsselbund.

Häufige Fehler beim Aufräumen

Auch wer sich vornimmt, Ordnung zu schaffen, stolpert oft über dieselben Stellen.

• Die App entfernen und die Sache für erledigt halten. Die Erlaubnis bleibt beim sozialen Netzwerk aktiv, bis Sie sie dort zurücknehmen.
• Zurücknehmen, bevor ein eigenes Passwort da ist. Bei einem wichtigen Dienst kann das bedeuten, aus dem eigenen Konto ausgesperrt zu sein.
• Das Passwort des sozialen Netzwerks als neues Passwort verwenden. Damit verschwindet eine sichtbare Verbindung und es entsteht eine unsichtbare.
• Alles behalten, „weil man es noch brauchen könnte“. Eine App, die Sie seit einem Jahr nicht benutzen, brauchen Sie kaum; und falls doch, verbinden Sie sie neu.
• Den zweiten Faktor auf dem sozialen Konto vergessen. Bleibt das soziale Netzwerk der Schlüssel einiger Apps, ist es das Konto, das den besten Schutz verdient.
• Den Anmeldeknopf auf einer Seite berühren, die aus einer Nachricht kam. Es gibt nachgebaute Anmeldeseiten: Besser, den Dienst über seine offizielle Adresse zu öffnen.
• Es nur ein einziges Mal tun. Ohne regelmäßige Prüfung füllt sich die Liste wieder.

Checkliste für die Umsetzung

Schritt 1 – Bestand aufnehmen

• ☐ Die Liste der verbundenen Apps ist auf jedem benutzten sozialen Netzwerk geöffnet
• ☐ Überflüssige oder nicht wiedererkannte Apps sind zurückgenommen
• ☐ Die Rechte der verbliebenen Apps sind geprüft

Schritt 2 – die wichtigen Dienste absichern

• ☐ Eigenes Passwort bei Geld, Dokumenten und Arbeit
• ☐ Neue Passwörter im Passwort-Manager gesichert
• ☐ Verbindung zum sozialen Netzwerk nach der Prüfung gelöst

Schritt 3 – den Schlüssel schützen

• ☐ MFA auf dem sozialen Profil eingeschaltet
• ☐ Wiederherstellungscodes außerhalb des Telefons gesichert
• ☐ Anmeldehinweise eingeschaltet

Schritt 4 – festigen

• ☐ Erinnerung für eine Prüfung in drei Monaten
• ☐ Konten nicht mehr genutzter Dienste geschlossen
• ☐ Der Anmeldeknopf nur noch bei Diensten, die nichts Wichtiges verwahren

Ein kurzes Szenario

Jan öffnet aus Neugier die Liste der Apps, die mit seinem sozialen Profil verbunden sind. Er findet achtzehn, und an viele erinnert er sich nicht: ein Persönlichkeitsquiz von vor einigen Jahren, das die Freundesliste sehen durfte; eine App zum Drucken von Fotos; eine Reiseseite, ein einziges Mal benutzt.

Er nimmt sie in fünf Minuten zurück. Dann hält er bei zwei Einträgen inne: beim Onlineshop, in dem die Karte hinterlegt ist, und beim Dienst, in dem er seine Rechnungen aufbewahrt. Diese beiden nimmt er nicht sofort zurück. Er geht in beide über das soziale Netzwerk hinein, setzt jeweils ein neues, eigenes Passwort, sichert es im Passwort-Manager, meldet sich ab und mit dem Passwort wieder an, um zu prüfen, dass es funktioniert. Erst dann löst er die Verbindung. Zuletzt schaltet er die MFA auf dem sozialen Netzwerk ein und trägt sich eine Erinnerung in drei Monaten ein.

Eine halbe Stunde, in der richtigen Reihenfolge. Hätte er alles auf einmal zurückgenommen, hätte er den Zugang zum Shop mit einer laufenden Lieferung erst wieder erkämpfen müssen.

Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an den Kompetenzen und stützt sich daneben auf digitales Bewusstsein und Sicheres Verhalten.

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der die wichtigsten Risiken bekannt sind und wenige klare Regeln sicher befolgt werden: eine Einstellung finden, eine Liste lesen, entscheiden, was bleibt und was geht – ganz ohne technische Vorkenntnisse.

Fazit

Apps vom sozialen Profil trennen heißt nicht, auf die Bequemlichkeit zu verzichten: Es heißt zu entscheiden, wo Sie sie nutzen. Wenige verbundene Apps, eigene Zugangsdaten für das, was zählt, und ein gut geschütztes Profil verringern die Zahl der Türen, die ohne Ihr Wissen offen stehen.

Empfohlener erster Schritt. Öffnen Sie heute die Liste der Apps, die mit dem sozialen Netzwerk verbunden sind, das Sie am häufigsten benutzen, und nehmen Sie die zurück, die Sie nicht wiedererkennen.

Wenn Sie wissen möchten, was hinter dem Knopf wirklich geschieht, erklärt der Beitrag darüber, wie die Anmeldung über soziale Netzwerke funktioniert, es Schritt für Schritt. Wo Sie gerade stehen, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.

Verwandte Inhalte

• die Anmeldung über soziale Netzwerke begrenzen – die zugehörige Empfehlung
• wie die Anmeldung über soziale Netzwerke funktioniert – die Verfahren und Werkzeuge, die diese Gegenmaßnahmen tragfähig machen
• Anzeichen verdächtiger verknüpfter Apps – worauf zu achten ist, um rechtzeitig zu bemerken
• Risiken der Anmeldung über ein soziales Netzwerk – was jede Verbindung offenlegt
• Folgen eines gehackten Social-Media-Kontos – was sich vermeiden lässt, wenn man früh handelt
• Angriffe über verknüpfte Apps – wovor diese Schritte schützen

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Browser-Fingerabdruck
• Kompromittierungsindikatoren

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.