Ihr Telefon ist vermutlich der Gegenstand, der mehr Informationen über Sie enthält als jeder andere: Nachrichten, Fotos, E-Mails, Rechnungen, Dokumente und die bereits offenen Sitzungen von Dutzenden Diensten. Was all das von jeder Person trennt, die das Gerät aufhebt, ist eine einzige Zahlenfolge – und genau darum geht es in dieser Empfehlung: um eine sechsstellige PIN.
Und doch ist ausgerechnet dieser Schutz der am meisten vernachlässigte von allen. Vier Ziffern, bei der Einrichtung in Eile gewählt. Oder ein Datum, das Ihnen etwas bedeutet und deshalb leicht im Kopf bleibt – und aus demselben Grund auch für andere naheliegend ist.
Die Empfehlung R5 – die fünfte des Frameworks Cyber Welfare – verlangt einen einzigen, sehr einfachen Schritt: mindestens sechs Ziffern, und keine Folge, die sich auf Sie zurückführen lässt. Das ist eine Einstellung, die Sie ein einziges Mal ändern. Danach schützt sie alles, was auf dem Gerät liegt und über das Gerät erreichbar ist.
Was diese Empfehlung besagt
Die Empfehlung R5 legt fest, dass Mobilgeräte – Telefon und Tablet – mit einer PIN von mindestens sechs Ziffern geschützt sein müssen, die sich nicht vorhersagen lässt.
Die PIN ist der Code, der das Gerät entsperrt. Sie ist außerdem in nahezu allen Systemen der Code, der abgefragt wird, sobald die biometrische Erkennung nicht greift: nach einem Neustart, nach einigen Stunden ohne Nutzung, vor einer Änderung der Sicherheitseinstellungen. Fingerabdruck und Gesichtserkennung sind Abkürzungen; die PIN ist der eigentliche Schlüssel.
Warum sechs und nicht vier. Jede zusätzliche Ziffer verzehnfacht die Zahl der möglichen Kombinationen. Von vier auf sechs Ziffern wächst sie von zehntausend auf eine Million. Auf einem Gerät, das die Zahl der Versuche begrenzt und nach jedem Fehlversuch länger wartet, ist der Unterschied sehr deutlich.
Was sie nicht ist. Sie ist keine Aufforderung, auf Fingerabdruck oder Gesichtserkennung zu verzichten. Beides bleibt bequem und beides sollten Sie nutzen. Die PIN ist das, was darunter liegt, und sie kommt genau in den Augenblicken ins Spiel, in denen die biometrische Erkennung nicht ausreicht.
Das Verhältnis zu den Sicherheitsmaßnahmen. Sechs Ziffern sind die Grundschwelle. Wer weiter gehen möchte, findet in den Sicherheitsmaßnahmen des Programms die fortgeschritteneren Hinweise – etwa einen längeren Code aus Buchstaben und Ziffern. Die Empfehlung setzt das Mindestmaß, das für alle machbar ist; die Maßnahmen verfeinern es.
Geltungsbereich. Telefon, Tablet und jedes weitere Mobilgerät, das persönliche Daten enthält oder dauerhaft mit Ihren Konten verbunden bleibt.
Warum eine sechsstellige PIN wichtig ist
Ein entsperrtes Telefon ist kein Gerät unter anderen. Es ist ein bereits vollzogener Zugang zu allem, was darauf läuft.
Wer es öffnet, muss kein einziges Passwort erraten: die Sitzungen sind offen. Postfach, Cloud, soziale Netzwerke, Chats, oft auch die Anwendung der Bank. Und vor allem – das ist der Punkt, der am häufigsten übersehen wird – auf dem Telefon kommen die Bestätigungscodes an. Wer es in der Hand hält, empfängt den zweiten Faktor fast aller übrigen Konten.
| Was die PIN schützt | Warum das zählt |
|---|---|
| Die bereits offenen Sitzungen | Kein Passwort ist zu erraten: die Konten stehen offen |
| Die eintreffenden Bestätigungscodes | Das Telefon ist der zweite Faktor für fast alles andere |
| Fotos und persönliche Nachrichten | Private Inhalte, oft auch die anderer Menschen |
| Die Authentifizierungs-App | Ein Vorrat an zweiten Faktoren, wenn sie nicht gesondert geschützt ist |
| Die gespeicherten Dokumente | Kopien von Ausweisen, Verträgen, Belegen |
| Die Möglichkeit, in Ihrem Namen zu handeln | Nachrichten an Ihre Kontakte, mit Ihrer Glaubwürdigkeit |
Es gibt außerdem einen Unterschied zu den übrigen digitalen Risiken: hier zählt die räumliche Nähe. Ein Telefon bleibt im Zug liegen, wird auf einem Tisch vergessen oder an einem belebten Ort entwendet. Um es zu öffnen, braucht niemand technische Kenntnisse, wenn der Code ein Datum ist.
Welche Bereiche genau betroffen sind, wenn diese Sperre fehlt, beschreibt der Beitrag über die Auswirkungen eines Telefons ohne Sperre.
Ein konkretes Beispiel
Sara verliert ihr Telefon in der U-Bahn. Als PIN hatte sie 0512 gewählt: Tag und Monat des Geburtstags ihres Sohnes, eine Angabe, die in ihren öffentlichen Beiträgen steht.
Wer das Gerät findet, muss nichts aufbrechen. Diese Person öffnet die Fotos, das Postfach, die Chats. Im Postfach liegt die Bestätigung eines Bankkontos. Ein Klick auf die Passwortwiederherstellung genügt – und der Bestätigungscode erreicht genau das Telefon, das diese Person gerade in der Hand hält.
Mit sechs Ziffern, die sich nicht auf Sara zurückführen lassen, hätte dieselbe Person einen Gegenstand in der Hand gehabt und sonst nichts.
Das ist der Unterschied zwischen einem verlorenen Telefon und einem verlorenen Zugang zum eigenen digitalen Leben.
Wann sie besonders zählt
Die Regel gilt immer. Es gibt aber Momente, in denen sie einen messbaren Unterschied macht.
- Bei der ersten Einrichtung eines neuen Geräts. Das ist der Augenblick, in dem der Code besonders schnell gewählt wird. Dreißig Sekunden Nachdenken lohnen sich hier mehr als irgendwo sonst.
- Sofort, wenn Sie heute vier Ziffern verwenden. Die PIN zu wechseln dauert eine Minute und hat keinerlei Nebenwirkungen.
- Wenn Ihr Code ein Datum enthält. Geburtstage, Jahrestage, Jahreszahlen: das sind die ersten Kombinationen, die ausprobiert werden.
- Bei Geräten, die Sie ständig mit sich führen. Je mehr ein Gerät unterwegs ist, desto stärker zählt der Schutz vor dem physischen Zugriff.
- Bei Geräten, die in der Familie geteilt werden. Auch ein Tablet, das im Wohnzimmer liegt, enthält Konten und offene Sitzungen.
- Vor einer Reise. Belebte Orte, öffentliche Verkehrsmittel, wechselnde Unterkünfte: all das erhöht die Gelegenheiten, ein Gerät zu verlieren.
- Wenn jemand Ihnen beim Tippen zugesehen hat. Eine PIN, die vor anderen eingegeben wurde, wechseln Sie einfach – ohne daraus ein Drama zu machen.
Wie Sie eine sechsstellige PIN einrichten
- Öffnen Sie die Sicherheitseinstellungen Ihres Geräts. Je nach Gerät heißt der Bereich „Bildschirmsperre“, „Sicherheit“, „Code und Entsperrung“ oder ähnlich. Der Weg dorthin ist auf allen Systemen ähnlich.
- Wählen Sie eine PIN mit mindestens sechs Ziffern. Manche Systeme bieten vier Ziffern weiterhin als Voreinstellung an. Suchen Sie nach einem Punkt wie „Code-Optionen“ oder „Art des Codes ändern“, um auf sechs oder mehr Stellen zu wechseln.
- Vermeiden Sie vorhersehbare Folgen. Geburtstage, Jahrestage, Jahreszahlen, wiederholte Ziffern, auf- oder absteigende Reihen und geometrische Muster auf dem Ziffernfeld gehören alle in dieselbe Kategorie.
- Denken Sie sich etwas aus, das nirgends über Sie geschrieben steht. Der Code sollte sich nicht aus Angaben ableiten lassen, die in Ihren Profilen oder auf Ihren Dokumenten stehen.
- Schalten Sie auch die biometrische Erkennung ein. Fingerabdruck oder Gesicht machen das tägliche Entsperren schnell und verringern die Gelegenheiten, bei denen Sie die PIN vor anderen eintippen. Das ist ein Sicherheitsgewinn und nicht nur eine Bequemlichkeit.
- Verkürzen Sie die Zeit bis zur automatischen Sperre. Eine starke PIN auf einem Telefon, das eine halbe Stunde offen bleibt, schützt wenig. Darum geht es in der Empfehlung R7, Bildschirmsperre nach Inaktivität.
- Prüfen Sie, ob die Fernsperre und das Löschen aus der Ferne aktiv sind. Alle gängigen Systeme bieten eine Funktion, um ein Gerät zu orten, zu sperren oder aus der Ferne zu leeren. Richten Sie sie ein, bevor Sie sie brauchen.
Welche Entsperrverfahren es sonst noch gibt und was sie jeweils leisten, vergleicht der Beitrag über die Entsperrmethoden des Telefons. Die vollständige Einrichtung, Schritt für Schritt, steht unter die Telefonsperre einrichten.
Die häufigsten Einwände
„Ich habe doch den Fingerabdruck, die PIN tippe ich nie.“
Genau darum geht es. Die PIN wird in den Momenten verlangt, in denen die biometrische Erkennung nicht greift: nach einem Neustart, nach einigen Stunden, vor einer Änderung der Sicherheitseinstellungen. Das sind exakt die Momente, in denen jemand anderes das Gerät in der Hand haben könnte.
„Sechs Ziffern sind umständlich einzugeben.“
Mit aktiver biometrischer Erkennung tippen Sie den Code vielleicht einmal am Tag. Die empfundene Umständlichkeit betrifft eine Situation, die fast nie eintritt.
„Wenn man es mir stiehlt, wird es sowieso zurückgesetzt und weiterverkauft.“
Das kommt vor, und es ist das harmloseste der möglichen Szenarien. Doch bevor ein Gerät zurückgesetzt wird, schaut jemand hinein. In diesen Minuten gehen Nachrichten an Ihre Kontakte hinaus und laufen die ersten Wiederherstellungen von Konten an.
„Auf meinem Telefon ist nichts Wichtiges.“
Das stimmt fast nie – und zwar nicht wegen der Inhalte. Das Telefon ist der Ort, an dem die Codes ankommen, die Bank, Postfach und Cloud schützen. Auch ein scheinbar leeres Gerät ist ein Schlüssel.
Häufige Fehler
- Die vier Ziffern, die aus Gewohnheit stehen bleiben. Sie sind auf vielen Geräten die Voreinstellung und bleiben dann jahrelang unverändert.
- Das Datum als Code. Geburtstage und Jahrestage stehen ganz oben auf jeder Liste, und häufig sind sie öffentlich bekannt.
- Wiederholte Ziffern und Reihen.
000000,123456,111111: sie führen jede denkbare Liste an. - Das geometrische Muster auf dem Ziffernfeld. Codes, die eine Form zeichnen, lassen sich aus der Bewegung der Hand rekonstruieren.
- Die PIN in einer Menschenmenge unachtsam eintippen. In öffentlichen Verkehrsmitteln ist die Eingabe sichtbarer, als es im Moment scheint.
- Dieselbe PIN wie bei der Bankkarte. Wird eine von beiden beobachtet, ist die andere ebenfalls offengelegt.
- Sich allein auf die biometrische Erkennung verlassen. Die PIN wird nach jedem Neustart und nach einigen Stunden ohnehin verlangt. Ist sie schwach, gleicht die Biometrie das nicht aus.
- Die Fernsperre nicht einrichten. Sie ist das Einzige, was Ihnen bleibt, sobald das Gerät nicht mehr in Ihrem Besitz ist.
Bezug zum Framework Cyber Welfare
Die R5 ist der Schritt, der die Geräteseite des Programms eröffnet: sie schützt nicht ein Konto, sondern den Ort, an dem alle Konten zusammenlaufen. Sie berührt alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Die Sperre eines Mobilgeräts richtig einrichten können |
| Bewusstsein | Verstehen, dass das Telefon der Zugangsschlüssel zu allem Übrigen ist und kein Gegenstand unter anderen |
| Sicheres Verhalten | Einen Code wählen, der sich nicht auf die eigene Person zurückführen lässt, und ihn bei der Eingabe schützen |
Stufen der digitalen Reife.
- FL1 – Basis. Vier Ziffern, oder ein Code, der an ein persönliches Datum geknüpft ist.
- FL2 – Einsteiger. Mindestens sechs Ziffern, die sich nicht aus persönlichen Angaben ableiten lassen.
- FL3 – Selbstständig. Sechs Ziffern oder mehr, eine kurze Zeit bis zur automatischen Sperre, Fernsperre und Löschen aus der Ferne aktiv.
- FL4 – Versiert. Ein Code aus Buchstaben und Ziffern, wo der Zusammenhang es verlangt, Aufmerksamkeit bei der Eingabe in der Öffentlichkeit, bewusster Umgang mit dem, was auf dem Sperrbildschirm erscheint.
- FL5 – Experte/Leitfigur. Sie helfen anderen, ihre Geräte einzurichten – zuerst denen, die damit am wenigsten vertraut sind.
Die R5 gehört zu den schnellsten Übergängen von FL1 zu FL2: eine Minute Einrichtung, mit einer Wirkung auf alles, was das Gerät enthält.
So prüfen Sie, ob Sie die Empfehlung anwenden
Drei Fragen, ehrlich beantwortet.
- Hat mein Entsperrcode mindestens sechs Ziffern?
- Enthält er ein Datum, eine Jahreszahl oder eine Reihe, die jemand mit mir in Verbindung bringen könnte?
- Könnte ich mein Telefon aus der Ferne sperren, wenn ich es jetzt verlöre?
Kurze Checkliste
- ☐ Der Entsperrcode hat mindestens sechs Ziffern
- ☐ Er enthält keine Datumsangaben, Jahreszahlen oder wiederholten Ziffern
- ☐ Es ist nicht dieselbe PIN, die ich für meine Bankkarte verwende
- ☐ Die biometrische Erkennung ist für das tägliche Entsperren aktiv
- ☐ Die automatische Bildschirmsperre ist auf eine kurze Zeit eingestellt
- ☐ Fernsperre und Löschen aus der Ferne sind eingerichtet
- ☐ Ich weiß, was auf dem Sperrbildschirm zu sehen ist, ohne dass jemand das Telefon entsperrt
Bleibt ein Kästchen leer, kennen Sie bereits Ihren nächsten Schritt. Für eine Gesamteinschätzung Ihres Stands können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
Das Telefon enthält mehr persönliche Informationen als jeder andere Gegenstand, und es ist zugleich das Gerät, das am leichtesten verloren geht. Was es von jeder Person trennt, die es aufhebt, ist der Entsperrcode.
Sechs Ziffern, die nicht auf Sie zurückweisen, biometrische Erkennung für den Alltag, eine kurze Zeit bis zur automatischen Sperre und eine eingerichtete Fernsperre: vier Einstellungen, zusammen eine Minute Arbeit.
Digitale Sicherheit muss deswegen kein zweiter Beruf werden. Sie beginnt hier mit einer sehr kleinen Entscheidung, die alles Weitere trägt.
Frage zum Nachdenken. Wenn Ihr Telefon jetzt in die Hände einer fremden Person geriete – wie lange bräuchte sie, um es zu öffnen, und was fände sie darin bereits geöffnet vor?
Diese Empfehlung vertiefen
Diese Empfehlung ist der Kern einer Inhaltseinheit. Jeder Beitrag vertieft einen anderen Aspekt.
- Auswirkungen eines Telefons ohne Sperre – was von einem offenen Telefon aus wirklich erreichbar ist
- Folgen eines Telefondiebstahls – die konkreten Auswirkungen, Stunde für Stunde
- die Telefonsperre einrichten – die vollständige Einrichtung, der Reihe nach
- Anzeichen für unbefugten Zugriff auf das Telefon – die Indikatoren, die Sie erkennen sollten
- Entsperrmethoden des Telefons – PIN, Passwort, Fingerabdruck und Gesicht im Vergleich
- Angriffe auf die Telefonsperre – wie versucht wird, ein gesperrtes Gerät zu öffnen, und was das verhindert
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
