Getrennt, aber für Sie erreichbar
Wählen Sie einen geschützten Aufbewahrungsort, der nicht ausschließlich vom betroffenen Konto abhängt. Eine sicher verwahrte Papierkopie oder ein geeigneter geschützter Speicher kann infrage kommen. Entscheidend ist das konkrete Ausfallszenario: Wenn ein Cloud-Konto gesperrt ist, darf dessen einziger Wiederherstellungscode nicht nur innerhalb genau dieses Kontos liegen.
Beschriften Sie die Codes so, dass der zugehörige Dienst und das Konto später eindeutig erkennbar sind, ohne unnötig weitere Geheimnisse daneben abzulegen. Halten Sie die Informationen vor unberechtigten Personen verborgen. In einem Team sollte nur die dafür vorgesehene berechtigte Stelle Zugang zu entsprechenden Wiederherstellungsinformationen erhalten.
Gültigkeit und Verbrauch verstehen
Lesen Sie die Hinweise des konkreten Dienstes. Bei Google sind Sicherungscodes beispielsweise einmal verwendbar, und ein neu erzeugter Satz macht den bisherigen Satz ungültig. Übertragen Sie dieses Verhalten nicht ungeprüft auf jeden anderen Anbieter. Manche Dienste nutzen einen einzelnen Wiederherstellungsschlüssel mit anderen Regeln.
Wenn Sie einen Code verwenden, markieren Sie ihn anschließend entsprechend. Ersetzen Sie alte Listen an allen vorgesehenen Aufbewahrungsorten, sobald neue Codes erzeugt wurden. Mehrere unbeschriftete Ausdrucke können im Notfall dazu führen, dass nur ungültige Werte ausprobiert werden. Ein Erstellungsdatum hilft bei der Zuordnung.
Nur im vorgesehenen Anmeldeprozess verwenden
Geben Sie einen Code ausschließlich auf der selbst aufgerufenen offiziellen Anmeldeseite im passenden Wiederherstellungsschritt ein. Versenden Sie ihn nicht auf Aufforderung eines angeblichen Supportmitarbeiters. Ein echter Zugriffsschlüssel gehört weder in öffentliche Hilfeforen noch in einen Screenshot einer Fehlermeldung.
Prüfen Sie nach einem Gerätewechsel, ob Sie den geschützten Ablageort weiterhin finden und öffnen können. Falls Codes möglicherweise bekannt geworden sind, erneuern Sie sie über die Sicherheitsverwaltung des Dienstes und überprüfen Sie den Kontozugang. Die getrennte Aufbewahrung soll den Verlust eines Geräts abfangen, ohne zugleich eine leicht zugängliche zweite Anmeldung für andere Personen zu schaffen.
