Wiederherstellungscodes aufbewahren, ohne dich auszusperren

Wiederherstellungscodes sind ein Ersatzweg für die Anmeldung. Wer sie besitzt, kann je nach Dienst einen zweiten Faktor umgehen. Behandle sie deshalb ähnlich sorgfältig wie Zugangsdaten. Gleichzeitig müssen sie erreichbar bleiben, wenn dein üblicher Anmeldeweg ausfällt.

Ein praktikabler Aufbewahrungsplan

Eine Möglichkeit ist ein Ausdruck an einem physisch geschützten Ort. Eine andere ist eine getrennte, verschlüsselte Sicherung, deren Zugang du unabhängig wiederherstellen kannst. Welche Variante passt, hängt von Wohnsituation, Vertrauenspersonen und Schutzbedarf ab. Ein offen beschrifteter Zettel am Bildschirm ist keine geschützte Ablage.

Beispiel: Backup-Codes bei Google organisieren

Google: Codes erstellen und kontrolliert verwenden

1. Öffne dein Google-Konto und dort Sicherheit und Anmeldung → 2-Faktor-Authentifizierung → Backup-Codes.
2. Rufe die Codes ab und speichere oder drucke sie geschützt. Voraussetzung ist eine aktivierte Zwei-Faktor-Authentifizierung; beim erweiterten Sicherheitsprogramm stehen herunterladbare Backup-Codes nicht zur Verfügung.
3. Für eine bewusste Probe starte eine separate Anmeldung und wähle Andere Option wählen → Einen der achtstelligen Ersatzcodes eingeben. Verwende genau einen noch unbenutzten Code.
4. Kennzeichne den verbrauchten Code auf deiner Reserve. Erzeugst du einen neuen Satz, ersetze sämtliche alten Kopien: Sie werden automatisch ungültig.

Laut Google-Hilfe umfasst ein neuer Satz zehn Codes. Sie ersetzen den zweiten Anmeldeschritt und sind nicht mit deinem Passwort gleichzusetzen. Halte während einer Probe eine funktionierende Sitzung offen; andere Anbieter können anders vorgehen.

Backup-Code, Authenticator-Code oder Wiederherstellungsschlüssel?

Verwende immer die Anleitung des betroffenen Dienstes. Ein Google-Backup-Code kann beispielsweise keine BitLocker-Festplatte entsperren. Für diesen getrennten Fall brauchst du den BitLocker-Wiederherstellungsschlüssel.

Unser Ablagevorschlag: Schreibe auf einen Umschlag oder in eine geschützte Begleitnotiz den Dienst, einen für dich verständlichen Kontohinweis und das Erstellungsdatum. Bewahre die eigentlichen Codes darin geschützt auf. Ein vollständiges Passwort muss nicht auf denselben Zettel. Prüfe, wer physischen Zugriff auf den Aufbewahrungsort hat.

Drei typische Sackgassen

Nur ein Foto auf dem Handy: Beim Verlust des Geräts fehlt auch die einzige Kopie. Eine synchronisierte Fotomediathek löst das nur, wenn du deren Zugang unabhängig wiederherstellen kannst.

Nur im gesperrten Tresor: Der Code zum Öffnen des Passwortmanagers liegt im Passwortmanager. Zeichne diesen Kreis auf und ergänze einen vom Anbieter vorgesehenen unabhängigen Weg.

Viele alte Ausdrucke: Du weisst nicht, welcher Satz noch gilt. Ersetze nach einer Neuerstellung die überholten Unterlagen und kennzeichne den neuen Stand. Vernichte Papier so, dass die Codes nicht einfach im Altpapier lesbar bleiben.

Ein Notfalltest ohne Anmeldung

Lege das Handy beiseite. Suche deine Unterlagen und überprüfe, ob du die nötigen Dateien oder den Ausdruck erreichen kannst. Notiere nur «Ablage erreichbar, geprüft am …», nicht die Codes im Prüfprotokoll. Dieser Test bestätigt die Erreichbarkeit, nicht die serverseitige Gültigkeit jedes Codes.

Wenn du einen echten Anmeldetest durchführst, beachte den Verbrauch eines Einmalcodes und behalte eine funktionierende Sitzung. Für mehrere Konten hilft die Notfallmappe mit getrennten Geheimnissen.

Quellen und Einordnung

BACS: Geräteschutz und Zugriffsschutz

Redaktionell überarbeitet: 21. Oktober 2026. Funktionen können sich ändern; prüfe vor der Einrichtung die aktuellen Hinweise des jeweiligen Anbieters.