Unbekannter Passkey
Ein unbekannter Passkey im Google-Konto: erst prüfen, dann entfernen.
Ein unbekannter Passkey ist nicht zwingend ein Eindringen: Google erklärt, dass ein mit Ihrem Konto angemeldetes Android-Gerät Passkeys automatisch registrieren kann, und auch ein Passwortmanager kann welche erstellen. Prüfen Sie zuerst die Herkunft und stellen Sie sicher, dass Ihre Wiederherstellungsnummer und -adresse funktionieren. Gehört er nicht Ihnen, entfernen Sie ihn, melden Sie das betroffene Gerät ab und sichern Sie das Konto — ohne Ihren letzten Zugang zu löschen.
Geprüft am von Danilson Ramos · Version 1.0
Der Reihe nach, von einem vertrauten Gerät aus
- Löschen Sie nichts überstürztBleiben Sie auf dem vertrauten Gerät angemeldet, das noch Zugriff auf das Konto hat.
- Prüfen Sie Ihre WiederherstellungsmethodenTelefon und Wiederherstellungsadresse müssen Ihnen gehören und funktionieren. Sie sind Ihr Sicherheitsnetz, falls ein Schritt schiefgeht.
- Vergleichen Sie mit Ihren GerätenAltes Handy, Arbeitscomputer, Tablet, Passwortmanager: Ein Passkey kann von einem davon stammen. Angemeldete Android-Geräte können automatisch welche registrieren.
- Prüfen Sie die GerätelisteUnter «Alle Geräte verwalten»: Dort melden Sie ein unbekanntes Gerät ab. Laut Google ist das auch der Weg, einen automatisch von einem Android-Gerät registrierten Passkey zu entfernen.
- Entfernen Sie den Passkey, wenn er nicht Ihnen gehörtGoogle-Konto → Sicherheit und Anmeldung → Passkeys und Sicherheitsschlüssel → Passkey wählen → Entfernen. Steht er auch in einem Passwortmanager eines Drittanbieters, entfernen Sie ihn auch dort.
- Sichern Sie den Rest des KontosWar der Passkey nicht Ihrer: Passwort ändern, letzte Anmeldungen, Gmail-Filter und Weiterleitungen sowie berechtigte Apps prüfen.
Was Sie vermeiden sollten
- Entfernen Sie nicht Ihre letzte funktionierende Anmelde- oder Wiederherstellungsmethode und melden Sie sich nicht vom einzigen vertrauten Gerät ab.
- Ändern Sie Sicherheitseinstellungen nicht von einem Gerät oder Netz aus, das Sie nicht kontrollieren.
- Senden Sie niemandem einen Screenshot mit einem Code und geben Sie nie einen Bestätigungscode weiter.
- Ziehen Sie keine voreiligen Schlüsse: Ein unbekannter Passkey kann von einem Ihrer eigenen Geräte stammen.
Was Sie prüfen lassen sollte
- Ein Passkey, den Sie unter «Passkeys und Sicherheitsschlüssel» nicht kennen.
- Ein unbekanntes Gerät in der Liste der Geräte mit Kontozugriff.
- Eine unerwartete Sicherheitswarnung.
- Weitere Anzeichen gleichzeitig: unbekannte Anmeldung, geänderte Einstellung, unbekannte Weiterleitung.
Die legitimen Wege
Die Passkey-Verwaltung von Google
Liste und Entfernen der Passkeys erfolgen in Ihrem Google-Konto unter den Anmeldeoptionen.
Die Geräteliste
Sie zeigt aktuell oder in den letzten Wochen angemeldete Geräte und erlaubt deren Abmeldung.
Das Google-Verfahren «Konto gehackt»
Kommen weitere Anzeichen hinzu, folgen Sie der vollständigen Kontosicherung.
Wann eine Fachperson hilft
- Sie sind sicher, dass der Passkey nicht Ihnen gehört, und weitere Anzeichen treten auf.
- Google verlangt vor einer Sicherheitsänderung eine Bestätigung, die Sie nicht erbringen können.
- Ihr einziger verbleibender Zugang ist fragil (ein einziges Gerät, keine verlässliche Wiederherstellung).
- Das Konto dient Bank-, Zahlungs- oder Geschäftskonten.
Cyber-Erstdiagnose
Eine unabhängige Einschätzung, bevor Sie die Kontosicherheit ändern
CHF 99
Die Diagnose prüft Ihre Screenshots (Passkeys, Geräte, Warnungen) und liefert eine schriftliche Reihenfolge der Schritte, die Ihren eigenen Zugang nicht abschneidet. Ich melde mich nie in Ihrem Konto an.
- Prüfung eines Hauptvorfalls oder eines kompromittierten Kontos anhand Ihrer Angaben und Belege
- Die legitimen Wiederherstellungs- und Zugangswege, die Ihnen offenstehen
- Die unmittelbaren Risiken, nach Dringlichkeit geordnet
- Ein schriftlicher Massnahmenplan: was, in welcher Reihenfolge, über welchen offiziellen Kanal
- Eine klare Antwort: Ist ein weiterer Einsatz sinnvoll und machbar?
Grenzen
- Nur Google entscheidet über verlangte Prüfungen und eine allfällige Wiederherstellung.
- Ein Screenshot beweist die Herkunft eines Passkeys nicht immer: Die Unsicherheit wird klar benannt.
- Bynilson ist unabhängig von Google.
- Keine Wiederherstellung oder Behebung inbegriffen (bei Bedarf separat offeriert)
- Kein garantiertes Ergebnis: Nur der Anbieter (Google, Microsoft …) entscheidet über die Wiederherstellung
- Keine laufende Überwachung, kein Notfall-Pikett
- Ein Vorfall oder ein Konto pro Diagnose
Häufige Fragen
Was ist ein Passkey?
Eine Anmeldung ohne Passwort, mit der Gerätesperre (Fingerabdruck, Gesicht, PIN). Ein unbekannter Passkey in Ihrem Konto verdient deshalb eine Prüfung.
Warum erscheint ein Passkey, den ich nicht erstellt habe?
Google erklärt, dass ein mit Ihrem Konto angemeldetes Android-Gerät Passkeys automatisch registrieren kann. Auch ein Passwortmanager kann welche erstellen. Das ist nicht zwingend ein Eindringen.
Reicht es, den Passkey zu entfernen?
Gehört er nicht Ihnen, nein: entfernen, das betroffene Gerät abmelden, Passwort ändern und den Rest des Kontos prüfen, in dieser Reihenfolge.
Und wenn Google eine Bestätigung verlangt, die ich nicht erbringen kann?
Nichts erzwingen und nichts umgehen. Bleiben Sie auf dem vertrauten Gerät angemeldet, prüfen Sie Ihre Wiederherstellungsmethoden und holen Sie Rat ein, bevor Sie weitergehen.