Verknüpfte Geräte in Messenger-Apps: wie sie arbeiten und wie Sie sie prüfen

Eine Freundin schreibt Ihnen und fragt, ob dieser seltsame Link gerade wirklich von Ihnen kam. Sie haben nichts geschrieben, und doch ist die Nachricht von Ihrem Konto ausgegangen. Häufig liegt die Erklärung in einem Rechner mit einer offenen Sitzung – einem Zugang, der aktiv geblieben ist und das Passwort nicht erneut verlangt –, in einem Gerät, das mit Ihrer Unterhaltung gekoppelt ist, oder in einer Regel des Postfachs, an deren Anlegen sich niemand erinnert. Verknüpfte Geräte in Messenger-Apps sind dabei der häufigste und zugleich der am leichtesten zu prüfende Fall.

Verknüpfte Geräte in Messenger-Apps erlauben es, dieselbe Unterhaltung auf Telefon, Rechner und Tablet zu führen: eine Bequemlichkeit, die zugleich die Stelle ist, an der ein fremder Zugang unbemerkt bestehen bleiben kann.

Dieser Beitrag stellt die Techniken zusammen, mit denen sich prüfen lässt, wer in Ihrem Namen schreiben kann – mit ihren Vorzügen und ihren echten Grenzen und ohne Nennung von Produkten. Er ist die technische Ergänzung der Empfehlung Nachrichten in Ihrem Namen.

Verknüpfte Geräte in Messenger-Apps: wie diese Übersicht zu lesen ist

Zuerst der Mechanismus. In den meisten Messenger-Apps ist das Konto an eine Rufnummer und an ein Hauptgerät gebunden, meist das Smartphone. Die übrigen Geräte – die Fassung für den Browser, die Anwendung auf dem Rechner, ein Tablet – kommen als verknüpfte Geräte hinzu, in der Regel, indem das Telefon einen QR-Code abliest, der auf dem neuen Bildschirm erscheint. Von da an empfängt und sendet dieses Gerät Nachrichten, als wäre es das Telefon, oft auch bei ausgeschaltetem Telefon. Bei E-Mail und sozialen Netzwerken erzeugt jede Anmeldung eine Sitzung, und einige Einstellungen – Weiterleitungsregeln, berechtigte Anwendungen – arbeiten weiter, auch nachdem die Sitzung beendet ist.

Die Techniken sind nach vier Aufgaben geordnet, denselben wie im Beitrag was tun, wenn Ihr Konto Nachrichten verschickt:

• Vorbeugung – verhindern, dass sich jemand an Ihrer Stelle verknüpft;
• Erkennung – bemerken, dass ein Gerät oder eine Regel zu viel bereits vorhanden ist;
• Reaktion – die Zugänge schließen und die Übersicht zurückgewinnen;
• Steuerung – die Ordnung über die Zeit halten, vor allem bei gemeinsam genutzten Geräten.

Zu jeder Technik finden Sie das Risiko, das sie verringert, die Vorzüge, die ehrlichen Grenzen und den Aufwand im Gebrauch.

1. Techniken der Vorbeugung

Bestätigungs-PIN für die Bestätigung in zwei Schritten

Eine von Ihnen gewählte Zahlenfolge, die die Messenger-App zusätzlich zum Code aus der SMS abfragt, sobald das Konto auf einem neuen Telefon eingerichtet wird.

• Verringertes Risiko: Einrichtung des Kontos auf einem anderen Telefon durch jemanden, der den Bestätigungscode erhalten hat.
• Vorzüge: Der Code aus der SMS allein genügt nicht mehr; die Einrichtung dauert eine Minute; oft lässt sich eine E-Mail-Adresse hinterlegen, um die PIN zurückzusetzen.
• Grenzen: Wird sie ohne hinterlegte Adresse vergessen, wird die Neueinrichtung umständlich; gegen Verknüpfungen über den QR-Code schützt sie nicht.
• Beispiel: Jemand lässt sich mit einem Vorwand den gerade zugestellten Code vorlesen und versucht ihn einzusetzen, doch die App verlangt zusätzlich die PIN, die nur Sie kennen.
• Aufwand: gering.

Mehr-Faktor-Authentifizierung für E-Mail und soziale Netzwerke

Eine zweite Prüfung neben dem Passwort, etwa ein zeitlich begrenzter Code oder eine Bestätigung auf dem Telefon.

• Verringertes Risiko: Anmeldung mit einem Passwort, das gestohlen, erraten oder anderswo wiederverwendet wurde.
• Vorzüge: Sie hält die meisten fremden Anmeldungen auf, auch wenn das Passwort bereits bekannt ist. Welches Verfahren sich eignet und in welcher Reihenfolge die Konten an die Reihe kommen, steht in der Empfehlung, die Konten mit einem zweiten Faktor schützen erklärt.
• Grenzen: Sie beendet keine Sitzungen, die vor ihrer Einrichtung offen waren; die Wiederherstellungscodes wollen verwahrt sein; das Verfahren über SMS ist das anfälligste.
• Aufwand: gering.

Sperre der App und Bestätigung neuer Verknüpfungen

Das Entsperren mit Fingerabdruck, Gesicht oder PIN, das beim Öffnen der Messenger-App oder beim Hinzufügen eines neuen verknüpften Geräts verlangt wird.

• Verringertes Risiko: Verknüpfung eines fremden Geräts, während das entsperrte Telefon in anderen Händen liegt.
• Vorzüge: Nur Sie können eine Verknüpfung bestätigen; zugleich ist das Mitlesen der Unterhaltungen geschützt.
• Grenzen: Nicht alle Apps bieten das in gleicher Weise; ohne eine solide Bildschirmsperre verliert der Schutz an Wert.
• Aufwand: gering.

Verschlüsselte Sicherung der Unterhaltungen

Die Kopie der Unterhaltungen in der Cloud oder auf dem Rechner, geschützt durch eine Ende-zu-Ende-Verschlüsselung: Nur wer den Schlüssel hat, kann die Daten lesen, nicht einmal die Stelle, die sie verwahrt. Diese Datensicherung (Backup) gehört zu den wenigen Maßnahmen, die auch rückwirkend wirken.

• Verringertes Risiko: Mitlesen des Verlaufs durch jemanden, der in den Cloud-Speicher der Sicherung gelangt.
• Vorzüge: Die Unterhaltungen bleiben auch außerhalb der App geschützt und lassen sich auf einem neuen Telefon wiederherstellen.
• Grenzen: Die Verschlüsselung ist oft von Hand einzuschalten; geht der Schlüssel verloren, ist die Sicherung nicht mehr lesbar; sie schützt die vergangenen Nachrichten, nicht die künftigen.
• Aufwand: gering.

2. Techniken der Erkennung

Liste der verknüpften Geräte und der offenen Sitzungen

Der Bereich der Einstellungen, der jedes Gerät und jeden Browser mit einem offenen Zugang anzeigt.

• Verringertes Risiko: fremde Geräte, die still mitlesen und Nachrichten verschicken.
• Vorzüge: die unmittelbarste Prüfung; sie dauert eine Minute; neben jedem Eintrag steht fast immer der Befehl zum Trennen.
• Grenzen: Sie muss aktiv geöffnet werden; die Gerätenamen sind häufig allgemein gehalten und nicht immer wiederzuerkennen.
• Aufwand: gering.

Verlauf der Anmeldungen

Das Protokoll der jüngsten Anmeldungen, das viele Postfach- und Netzwerkkonten führen: Datumsangaben, Uhrzeit, Art des Geräts, ungefährer Ort.

• Verringertes Risiko: Anmeldungen, die stattgefunden haben und schon beendet sind, sodass die Liste der offenen Sitzungen sie nicht mehr zeigt.
• Vorzüge: Er hilft zu rekonstruieren, wann ein Problem begonnen hat. Worauf dabei zu achten ist, erklärt der Beitrag über die Anzeichen für ein gehacktes Konto.
• Grenzen: Der Ort ist ein Anhaltswert, und Mobilfunknetze oder ein VPN – ein Dienst, der die Verbindung über einen anderen Punkt leitet – verschieben ihn; in Messenger-Apps fehlt der Verlauf oft ganz.
• Aufwand: gering.

Hinweise auf neue Anmeldungen und neue Geräte

Die selbsttätigen Mitteilungen, die eintreffen, sobald sich ein neues Gerät verknüpft oder an Ihrem Konto anmeldet.

• Verringertes Risiko: Verknüpfungen, die wochenlang unbemerkt bleiben.
• Vorzüge: Sie erreichen Sie, ohne dass Sie etwas nachsehen müssen. Wie sie eingerichtet und gelesen werden, ist Gegenstand der Empfehlung zu den Anmeldebenachrichtigungen für Konten.
• Grenzen: Sie kommen danach, nicht davor; sind es zu viele, liest sie niemand mehr; ein gefälschter Hinweis ist ein Klassiker des Phishings – prüfen Sie immer in der App, nie über den Link.
• Aufwand: gering.

Bestätigungscodes, die Sie nicht angefordert haben

Die Nachricht mit einem Code zur Einrichtung oder zur Anmeldung, die eintrifft, ohne dass Sie etwas getan haben.

• Verringertes Risiko: Versuche, Ihr Konto anderswo einzurichten, bevor sie gelingen.
• Vorzüge: Das Anzeichen ist bereits da: Jemand hat Ihre Nummer irgendwo eingetragen.
• Grenzen: Es sagt nicht, wer es war. Dieser Code wird niemandem vorgelesen und an niemanden weitergeleitet, auch nicht an einen Kontakt, der ihn „versehentlich“ erhalten haben will.
• Aufwand: gering.

3. Techniken der Reaktion

Trennen der verknüpften Geräte und der Sitzungen

Der Befehl, der ein einzelnes oder alle verknüpften Geräte und offenen Sitzungen beendet, aus der oben beschriebenen Übersicht heraus.

• Verringertes Risiko: ein Zugang, der weiterläuft, nachdem Sie das Problem bemerkt haben.
• Vorzüge: Er wirkt sofort; ein getrenntes Gerät muss die Kopplung von Ihrem Telefon aus wiederholen. Zur täglichen Gewohnheit des Abmeldens gibt es zusätzlich den Glossareintrag zum Schlüsselbund.
• Grenzen: Bei E-Mail und sozialen Netzwerken gehört das Trennen hinter den Passwortwechsel, sonst kommt zurück, wer das alte Passwort kennt; es beendet auch Ihre eigenen Geräte, die neu zu verknüpfen sind.
• Aufwand: gering.

Prüfung der Weiterleitungsregeln und Filter des Postfachs

Die Einstellungen des Postfachs, die Nachrichten selbsttätig an eine andere Adresse weiterleiten oder die bestimmte Nachrichten gleich nach dem Eintreffen verschieben und löschen.

• Verringertes Risiko: Kopien, die anderswohin gehen, und verborgene Antworten der Kontakte – auch nach dem Passwortwechsel.
• Vorzüge: Die Prüfung dauert wenige Minuten; eine fremde Regel zu entfernen schließt ein Leck, das keine andere Maßnahme sieht.
• Grenzen: Die Regeln liegen in verschiedenen Bereichen – Weiterleitung, Filter, automatische Antworten – und wollen alle angesehen werden.
• Beispiel: Sie finden einen Filter, der jede Nachricht mit dem Wort „seltsam“ in den Papierkorb legt; das erklärt, warum Sie bisher kein Kontakt gewarnt hat.
• Aufwand: gering.

Entzug der berechtigten Anwendungen

Die Übersicht, die jene Anwendungen aufzählt, denen Sie erlaubt haben, Nachrichten Ihres Postfach- oder Netzwerkkontos zu lesen, zu senden oder zu verwalten.

• Verringertes Risiko: Dienste Dritter, die auch nach dem Passwortwechsel in Ihrem Namen schreiben, weil ihre Berechtigung gesondert erteilt wurde.
• Vorzüge: Sie zieht vergessene Berechtigungen zurück und ist auch ohne Vorfall nützlich. Woran eine Anwendung zu erkennen ist, die dort nichts zu suchen hat, steht im Beitrag über die Anzeichen verdächtiger verknüpfter Apps.
• Grenzen: Die Namen der Anwendungen sind nicht immer klar; die Durchsicht will in Ruhe geschehen.
• Aufwand: gering.

Wiederherstellung des Kontos und neue Einrichtung

Die offiziellen Verfahren, um in ein Konto zurückzukehren, über das Sie die Kontrolle verloren haben.

• Verringertes Risiko: endgültiger Verlust des Kontos und seines Verlaufs.
• Vorzüge: Sie bestehen bei allen großen Diensten; die Nummer erneut einzurichten drängt in der Regel das andere Telefon hinaus, das sie gerade benutzt.
• Grenzen: Hat die andere Seite eine Bestätigungs-PIN gesetzt, können Tage der Wartezeit nötig sein; das Verfahren ist ausschließlich über die offiziellen Wege zu gehen, nie über einen Link aus einer Nachricht.
• Aufwand: unterschiedlich.

4. Techniken der Steuerung

Sie werden wichtig, sobald Geräte oder Konten nicht nur Ihnen gehören: Familie, kleines Büro, Verein, berufliche Telefone.

Getrennte Profile auf gemeinsam genutzten Geräten

Eigene Benutzerkonten auf dem Rechner zu Hause oder im Büro, jedes mit einem eigenen Passwort.

• Verringertes Risiko: Unterhaltungen und Postfächer, die offen bleiben und von der nächsten Person am Platz benutzt werden.
• Vorzüge: Jede Person sieht nur die eigenen Unterhaltungen; das Profil sperrt sich von allein.
• Grenzen: Es braucht etwas Einrichtung, und es will allen erklärt sein.
• Aufwand: gering.

Selbsttätiges Trennen nach längerer Untätigkeit

Die Einstellung, die Sitzungen und verknüpfte Geräte von allein beendet, wenn sie lange nicht benutzt wurden.

• Verringertes Risiko: alte, vergessene Sitzungen, die monatelang offen bleiben.
• Vorzüge: Sie schafft Ordnung, ohne dass jemand daran denken muss.
• Grenzen: Sie steht nicht überall zur Verfügung; ein Gerät, das täglich von jemand anderem benutzt wird, wird nie getrennt.
• Aufwand: gering.

Gemeinsame Regeln für berufliche Nummern und Konten

Wenige aufgeschriebene Regeln dazu, wer Geräte mit den Konten verknüpft, über die mit der Kundschaft gesprochen wird, und wer die PIN verwahrt.

• Verringertes Risiko: verknüpfte Geräte von Menschen, die nicht mehr mitarbeiten.
• Vorzüge: Sie klären Zuständigkeiten und Abläufe, bevor sie gebraucht werden.
• Grenzen: Eine Regel, die niemand anwendet, ist schlechter als keine Regel; zu viele Regeln laden dazu ein, sie zu umgehen.
• Aufwand: mittel.

Regelmäßige Durchsicht und gemeinsames Verständnis

Eine kurze, wiederkehrende Prüfung von Geräten, Sitzungen, Weiterleitungsregeln und berechtigten Anwendungen, samt der Erklärung, warum sie stattfindet.

• Verringertes Risiko: Verknüpfungen, die sich über die Zeit ansammeln.
• Vorzüge: Sie macht alle übrigen Techniken haltbar und ist die Stütze, auf der das Framework Cyber Welfare ruht.
• Grenzen: Sie verlangt Beständigkeit; eine einzelne Prüfung wirkt nur kurz.
• Aufwand: gering.

Vergleichstabelle

Wie Sie auswählen

Wenn Sie für sich allein entscheiden. Bestätigungs-PIN in der Messenger-App, MFA für E-Mail und soziale Netzwerke, Sperre der App, wo es sie gibt. Einmal im Monat ein Blick auf die verknüpften Geräte.

Wenn Sie einem Familienmitglied helfen. Öffnen Sie gemeinsam verknüpfte Geräte und Sitzungen des Postfachs, entfernen Sie, was niemand wiedererkennt, und richten Sie die PIN ein. Eine einfache Regel bleibt übrig: Bestätigungscodes werden niemandem vorgelesen, auch keinem Familienmitglied.

Wenn Sie Messenger-Apps beruflich nutzen. Halten Sie private und berufliche Nummer getrennt, wo das möglich ist; prüfen Sie die verknüpften Geräte bei jedem Wechsel im Team und die Weiterleitungsregeln des Postfachs, über das Sie mit der Kundschaft sprechen.

Eine praktische Regel. Keine Technik beseitigt das Risiko für sich allein. Die Verbindung mit dem besten Verhältnis von Wirkung und Aufwand ist Bestätigungs-PIN + MFA für das Postfach + eine monatliche Prüfung der verknüpften Geräte und der Weiterleitungsregeln.

Bezug zum Framework Cyber Welfare

Dieser Beitrag stärkt die Kompetenzen und stützt sich dabei auf digitales Bewusstsein und auf Sicheres Verhalten.

Referenzstufe: FL3 – Selbstständig. Das ist die Stufe, auf der die Übersichten der eigenen Konten so weit vertraut sind, dass sie sich allein bedienen lassen und klar ist, welches Mittel wann gebraucht wird.

Fazit

Eine Nachricht, die in Ihrem Namen hinausgegangen ist, ist kein Versäumnis und selten ein Rätsel: Meist steht dahinter ein verknüpftes Gerät, eine offene Sitzung oder eine Regel zu viel – und jedes davon lässt sich sehen und schließen. Auch wer erst spät hinsieht, findet diese Spuren noch. Wo Sie ansetzen können, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.

Empfohlener erster Schritt. Öffnen Sie heute die Liste der verknüpften Geräte Ihrer Messenger-App und die offenen Sitzungen Ihres Postfachs: Trennen Sie, was Sie nicht wiedererkennen, und schalten Sie die Bestätigungs-PIN ein, falls das noch aussteht.

Verwandte Inhalte

• Nachrichten in Ihrem Namen – die zugehörige Empfehlung
• was tun, wenn Ihr Konto Nachrichten verschickt – wie diese Techniken der Reihe nach umgesetzt werden
• Diebstahl von Messenger-Konten – die Angriffe, gegen die diese Techniken entworfen sind
• Anzeichen für Nachrichten, die Sie nicht geschrieben haben – worauf zu achten ist, wenn etwas nicht stimmt
• Risiken eines für Spam missbrauchten Kontos – was auf dem Spiel steht, wenn jemand an Ihrer Stelle schreibt

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Schlüsselbund
• Zwei-Faktor-Authentifizierung (2FA)
• Cyberbedrohung

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.