Hinter fast jedem Passwort-Reset steckt still und heimlich eine Telefonnummer – genau deshalb trifft ihr Verlust so hart. Konten-Übernahmen sind kein Randphänomen: 15 % der US-Erwachsenen berichten, dass ein Online-Konto von jemand anderem übernommen wurde, so Pew Research Center. Noch allgemeiner zeigt sich das Unbehagen: 81 % der Amerikaner sind laut Pew Research Center der Meinung, die Risiken der Datensammlung durch Unternehmen überwiegen den Nutzen – ein Hinweis darauf, wie viel heute an wenigen Ziffern hängt.
Wie aus einer Nummer deine ganze Identität wird
Eine Telefonnummer beginnt als simple Bequemlichkeit: ein Nachweis, dass bei der Anmeldung eine echte Person dahintersteckt. Mit der Zeit hängt sie an Zwei-Faktor-Authentifizierung, Passwort-Wiederherstellung, Bank-Benachrichtigungen, Bonusprogrammen und Social-Logins. Jede einzelne Verknüpfung wirkt harmlos, zusammen machen sie die Nummer zum Generalschlüssel. Die Verwundbarkeit entsteht in Schichten. Zuerst taucht die Nummer öffentlich auf – im Lebenslauf, in einer Kleinanzeige bei Kleinanzeigen, bei einem Datenhändler – und wird damit leicht auffindbar. Dann nutzt jemand diese Nummer für eine SIM-Swap-Anfrage beim Mobilfunkanbieter und überzeugt den Support, die Nummer auf eine eigene SIM-Karte zu übertragen. Danach vertraut jedes Konto mit SMS-Wiederherstellung plötzlich dem Angreifer statt dir. Und selbst ohne böse Absicht reicht ein Anbieterwechsel, ein verlorenes Handy oder eine verfallene Prepaid-Nummer, damit die Nummer von dir getrennt wird, während jedes verknüpfte Konto weiterhin glaubt, sie gehöre dir. Das eigentliche Problem liegt nicht in der Sicherheit einer einzelnen App – es liegt darin, dass eine einzige, extern vergebene und neu zuteilbare Nummer überall als Identitätsnachweis galt. Dabei wurden Telefonnummern nie dafür entwickelt, als Identitätsanker zu dienen; sie wurden von Telekommunikationsunternehmen zum Vermitteln von Anrufen gebaut, nicht zum Nachweis, wer jemand online ist. Dienste übernahmen sie als Abkürzung zur Verifizierung, weil fast jeder bereits eine besaß – nicht weil die Nummer selbst eine kryptografische Eigentumsgarantie bietet. Genau dieser Widerspruch zwischen ursprünglichem Zweck und heutiger Aufgabe erklärt, warum ein einziger Ausfall, eine Portierung oder ein Leak sich auf Dutzende Konten auswirken kann, die man nie als verbunden wahrgenommen hat.
Wenn eine verlorene Nummer eine Kettenreaktion auslöst
Das folgende Beispiel schildert eine zusammengesetzte, illustrative Situation und keinen echten Einzelfall.
Nach einem Jobwechsel lässt jemand die alte private Nummer nach dem Umstieg auf einen neuen Tarif einfach verfallen, in der Annahme, sie werde einfach inaktiv. Monate später versucht diese Person, sich von einem neuen Laptop aus in ein altes E-Mail-Konto einzuloggen, und wird nach einem SMS-Code an die inzwischen abgeschaltete Nummer gefragt. Dieses E-Mail-Konto war gleichzeitig die Wiederherstellungsadresse für eine Banking-App, einen Cloud-Speicher und ein Social-Media-Profil. Jedes dieser Konten verlangt nun eine Bestätigung über dieselbe tote Nummer oder das inzwischen gesperrte E-Mail-Konto. Aus einem fünfminütigen Passwort-Reset werden tagelange Telefonate mit dem Support, Ausweis-Uploads und Warteschleifen, weil der eine Faden, der alle Konten zusammenhielt, still erkaltet war. In diesem Beispiel stellt sich später heraus, dass der Mobilfunkanbieter die verfallene Nummer bereits drei Wochen nach der Deaktivierung einem neuen Kunden zugeteilt hat – ein routinemäßiger Vorgang, den die meisten Anbieter bei inaktiven Nummern durchführen. Dieser neue Inhaber, ganz ohne böse Absicht, erhält plötzlich Bestätigungscodes für Konten, von denen er nie gehört hat, was die Rückgewinnung des Zugangs zusätzlich erschwert. Die Lehre daraus ist nicht, dass Anbieter nachlässig wären – sondern dass niemand das Gesamtsystem so entworfen hat, dass eine Nummer den Besitzer wechseln kann, während ein Dutzend Konten sie weiterhin wie einen dauerhaften Fingerabdruck behandeln.
Höre auf, deine Nummer wie einen Generalschlüssel zu behandeln
Die Lösung besteht nicht darin, Telefonverifizierung komplett zu meiden – viele Dienste verlangen sie schlicht –, sondern die Abhängigkeit wichtiger Konten von dieser einen Nummer zu verringern und den Wiederherstellungsweg selbst zu kontrollieren, bevor man ihn braucht. Ein paar gezielte Änderungen schließen den Großteil dieser Lücke.
Trenne Wiederherstellung von deiner Alltagsnummer
Nutze eine Zweitnummer, eine eigene eSIM oder einen virtuellen Nummerndienst speziell für Wiederherstellung und Bestätigungscodes, und halte deine Hauptnummer möglichst aus sensiblen Einstellungen heraus. Wird diese Zweitnummer jemals portiert oder geht sie verloren, ist es nicht dieselbe Nummer, auf die Bank, E-Mail und soziale Konten zugleich vertrauen. Diese einzige Trennung verhindert die meisten Kettenaussperrungen, weil eine kompromittierte oder verfallene Nummer nicht mehr alles andere mit sich reißt. Sie bedeutet auch: Gibst du beiläufig eine Nummer weiter – bei einem Bonusprogramm, einer Kleinanzeige oder einer Testversion einer App – handelt es sich um eine Nummer, die nie Wiederherstellungsfunktionen tragen sollte.
Richte eine PIN beim Mobilfunkanbieter ein
Ruf deinen Mobilfunkanbieter an und lass eine Portierungs-PIN oder ein Konto-Passwort einrichten, das vor jedem SIM-Tausch oder jeder Nummernübertragung verlangt wird. Die meisten Anbieter bieten das kostenlos an, aktivieren es aber nicht standardmäßig. Dieser eine Schritt blockiert die häufigste SIM-Swap-Methode, bei der sich jemand mit Name und Rechnungsadresse gegenüber dem Support als du ausgibt. Der Anruf dauert nur wenige Minuten, und die meisten Anbieter führen dich telefonisch durch den Vorgang, ohne dass ein Filialbesuch nötig ist – damit ist dies einer der wirksamsten Schritte mit dem geringsten Aufwand auf dieser Liste.
Stelle wichtige Konten auf App-basierte Authentifizierung um
Für E-Mail, Banking und jedes Konto mit Finanz- oder Identitätsdaten solltest du SMS-basierte Zwei-Faktor-Authentifizierung überall dort durch eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel ersetzen, wo diese Option existiert. Diese Methoden sind an keine Telefonnummer gebunden, weshalb der Verlust, Austausch oder Wechsel deiner Nummer keine Auswirkung auf den Login oder die Wiederherstellung hat. Beginne mit den Konten, die im Ernstfall den größten Schaden anrichten würden – primäres E-Mail-Postfach, Banking und Cloud-Speicher mit Dokumenten oder Fotos –, da diese meist die Grundlage sind, auf der alle anderen Logins zur Wiederherstellung aufbauen.
Führe eine Offline-Liste deiner Wiederherstellungswege
Notiere auf Papier oder in einer verschlüsselten Notiz, welche Konten deine Telefonnummer zur Wiederherstellung nutzen und welche Alternative jedes davon anbietet. Verlierst du den Zugang zu einer Nummer, weißt du sofort, welche Konten zuerst abzusichern sind, statt die Abhängigkeiten bei jedem schmerzhaften Login-Versuch neu zu entdecken. Überarbeite diese Liste alle paar Monate, denn jedes neue Konto reiht sich still in diese Abhängigkeitskette ein, sobald du dich irgendwo anmeldest und standardmäßig Telefonverifizierung akzeptierst, ohne groß darüber nachzudenken.
Warum ein datenschutzorientierter Nummerndienst hier passt
Das eigentliche Problem ist strukturell: Eine einzelne Telefonnummer wird zum universellen Identitätsschlüssel, weil sie billig, vertraut und von Anbietern selten als Risikofaktor markiert wird, wenn man sie überall nutzt. Ein datenschutzorientierter Dienst für virtuelle Nummern setzt genau hier an, indem er Nummern bereitstellt, die von Anfang an als austauschbar und getrennt von der Hauptnummer gedacht sind. Statt Bank, Fitness-App und Online-Marktplatz dieselbe Nummer zu geben, ordnest du jeder Nutzungskategorie eine eigene Nummer zu, sodass ein Leak oder Verfall bei der einen nie auf die anderen überspringt. Da diese Nummern nicht an eine physische SIM-Karte bei einem Filialanbieter gebunden sind, sind sie auch nicht anfällig für die Social-Engineering-Tricks, die SIM-Swaps überhaupt erst ermöglichen – es gibt keinen Support-Schalter, den man dazu bringen könnte, eine Nummer zu portieren, die nie auf diese Weise vergeben wurde. Das ersetzt nicht Schutzmaßnahmen auf Anbieterebene wie die Portierungs-PIN, verringert aber, wie viel Gewicht eine einzelne Nummer trägt – und genau das ist die eigentliche Ursache des beschriebenen Aussperrungsrisikos. Wer bereits eine Telefonnummer an ein Dutzend verschiedener Konten geknüpft hat, ohne je darüber nachzudenken, kann mit einem Dienst zur Nummerntrennung nachträglich wieder Distanz schaffen, statt bei jedem einzelnen Konto von vorn anzufangen. Der praktische Vorteil zeigt sich spätestens dann, wenn eine dieser getrennten Nummern kompromittiert wird oder stillgelegt werden muss: Statt eines Dominoeffekts über E-Mail, Banking und soziale Logins hinweg müssen nur die wenigen Konten überprüft werden, die an genau diese Nummer geknüpft sind – der Rest des digitalen Lebens läuft unverändert weiter.
Numero eSIMAnzeige
Eine zweite Nummer ohne SIM-Karte, in über 80 Ländern