Die Absicherung digitaler Identitäten auf Smartphones und Tablets gewinnt angesichts wachsender Sicherheitsrisiken und häufiger Gerätediebstähle an Bedeutung. Leitfäden und Dokumentationen erläutern verschiedene Sicherheitsoptionen für Google-Konten, die von klassischen Einmalpasswörtern über Passkeys bis hin zu videobasierten Verifikationsverfahren reichen.
Ziel dieser Maßnahmen ist es, unbefugte Zugriffe zu verhindern und legitimen Nutzern auch bei verlorenen Zugangsdaten oder abhandengekommenen Mobilgeräten eine Wiederherstellung zu ermöglichen.
Biometrische Kontowiederherstellung per Selfie-Video
Als zusätzliche Absicherung bei vergessenem Passwort oder Geräteverlust dient unter anderem ein Selfie-basiertes Anmeldeverfahren. Diese Funktion ist in den Konten nicht standardmäßig aktiviert. Die Einrichtung erfolgt über die Google-App oder im Browser in den Kontoeinstellungen unter dem Bereich für Sicherheit und Anmeldung.
Nach dem Erteilen der Kameraberechtigung zeichnen Nutzer ein kurzes Video auf, das als Referenz dient. Für Computer ohne integrierte Webcam lässt sich die Aufnahme per QR-Code auf ein Smartphone übertragen.
Bei späteren Anmeldeversuchen vergleicht das System eine neue Videoaufnahme mit der hinterlegten Referenz, wobei zur Überprüfung der Lebendigkeit auch Kopfdrehungen gefordert werden können. Damit sollen Angriffe mit statischen Fotos oder vorab erstellten Aufzeichnungen abgewehrt werden. Die Funktion ist primär für Notfälle und die Kontowiederherstellung gedacht, nicht als tägliche Anmeldemethode.
Für Unternehmenskonten unter Google Workspace, Kinderkonten sowie das erweiterte Sicherheitsprogramm steht der Video-Selfie-Login nicht zur Verfügung. Laut den Systemrichtlinien wird das Referenzvideo verschlüsselt auf Servern gespeichert, während Verifikationsvideos nach der unmittelbaren Prüfung gelöscht werden, sofern keine Richtlinienverstöße vorliegen.
Zwei-Faktor-Authentifizierung und Offline-Backup-Codes
Etablierter Standard bleibt die Zwei-Faktor-Authentifizierung (2FA), bei der neben dem Passwort ein dynamischer Einmalcode abgefragt wird. Dieser lässt sich über die App Google Authenticator, per Kurznachricht oder über einen automatisierten Telefonanruf bereitstellen. Auf vertrauenswürdigen Computern ist eine erneute Code-Eingabe typischerweise nur alle 30 Tage erforderlich.
Wer Online-Konten nutzt, steht oft vor der Herausforderung, Sicherheit und Komfort zu vereinen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Passkeys bei Diensten wie Google, Amazon oder WhatsApp einrichten und künftig ohne Passwort-Stress sicher eingeloggt bleiben. PDF-Report: Sicher und passwortlos anmelden
Für Situationen, in denen das Mobiltelefon nicht erreichbar ist, lassen sich unter den Sicherheitseinstellungen zehn achtstellige Backup-Codes generieren. Diese ersetzen den zweiten Verifikationsschritt.
Sicherheitsberichte raten dazu, solche Notfallcodes außerhalb des Smartphones aufzubewahren – beispielsweise auf Papier, einem verschlüsselten Speichermedium oder in einem separaten Passwortmanager – und keinesfalls im eigenen Google-Drive-Speicher oder Gmail-Postfach abzulegen.
Ein neu generierter Satz an Codes invalidiert alle vorherigen Schlüssel unverzüglich. Nutzer im erweiterten Schutzprogramm können diese Notfallcodes nicht herunterladen, sondern müssen auf physische Ersatz-Sicherheitsschlüssel zurückgreifen.
Passkeys und systematische Gerätehygiene
Google forciert zudem den Umstieg auf Passkeys. Evan Kotsovinos, Google-Vizepräsident für Sicherheit und Privatsphäre, empfiehlt Nutzern die Einrichtung dieser schlüssellosen Technologie in Kombination mit starken Kennwörtern.
Allein in Deutschland werden pro Quartal Millionen Online-Konten kompromittiert, was die Dringlichkeit moderner Schutzverfahren unterstreicht. Erfahren Sie in diesem Gratis-Leitfaden, warum IT-Experten heute auf biometrische Alternativen setzen und wie Sie diese Technik sofort auf Ihren Geräten nutzen können. Kostenlosen Passkey-Ratgeber jetzt anfordern
Untersuchungen zeigen, dass fast die Hälfte der erwachsenen US-Bürger risikobehaftete Kennwörter nutzt und acht Prozent bereits kompromittierte Passwörter einsetzen. Passkeys setzen moderne Betriebssysteme wie Windows 10, macOS Ventura, ChromeOS 109, iOS 16 oder Android 9 sowie Bluetooth und eine aktivierte Bildschirmsperre voraus.
Neben Authentifizierungsmethoden bleibt die regelmäßige Überprüfung angemeldeter Geräte wesentlich. Bei Kontoprüfungen fallen häufig veraltete Instanzen auf, die trotz Zurücksetzen auf die Werkseinstellungen weiterhin im Konto gelistet sind. IT-Experten empfehlen, Google-Konten vor einem Zurücksetzen manuell vom Gerät abzumelden und inaktive Sitzungen in den Kontoeinstellungen konsequent zu widerrufen.