Abschalten können Sie die zweistufige Bestätigung nur mit dem Passwort, das Ihnen fehlt

Auf Deutsch gibt es zu diesem Thema kaum Vorschläge, und genau das macht die zwei vorhandenen aussagekräftig: Passwort vergessen und deaktivieren.

Das klingt nach zwei Anliegen, ist aber eines. Wer abschalten will, wird nach dem Passwort gefragt. Wer es vergessen hat, will es deshalb abschalten. Beide stehen vor derselben Regel.

Die Regel, an der beide scheitern

Das Cloud-Passwort lässt sich nur mit dem Cloud-Passwort entfernen. Es gibt keinen Weg an dieser Stelle vorbei, und das ist kein Versehen, sondern der Sinn der Sache. Ein zweiter Faktor, den man ohne Kenntnis abschalten könnte, wäre keiner.

Damit bleiben nur zwei Wege, und beide haben ihren Preis. Entweder es existiert eine hinterlegte Wiederherstellungsadresse, auf die Sie zugreifen können. Oder es bleibt die Rücksetzung, die das Konto verwirft statt es zu öffnen. Wer ein Konto gekauft hat, verliert dabei genau das, wofür er bezahlt hat.

Es ist keine Authenticator-App

Diese Annahme steckt in vielen Fragen zum Thema und führt in die falsche Richtung.

Das Cloud-Passwort ist kein Code, der alle dreissig Sekunden wechselt, und es steht in keiner App. Es ist ein Passwort, das im Konto liegt und beim Anmelden auf einem neuen Gerät abgefragt wird. Deshalb gibt es auch kein Ziffernformat: es ist keine PIN mit fester Länge, sondern freier Text. Wer nach der richtigen Stellenzahl sucht, sucht nach etwas, das es nicht gibt.

Was ein Angebot mit 2FA tatsächlich sagt

Hier wird es für den Kauf konkret, und dafür haben wir das Regal gezählt.

Von 748 aktiven Angeboten tragen 444 den 2FA-Tag, also 59 Prozent. Das Etikett bedeutet aber nicht, dass das Konto für Sie geschützt ist. Es bedeutet: jemand hat ein Passwort gesetzt. Solange das nicht Sie waren, ist es das Schloss eines anderen.

Und Sie zahlen dafür. Innerhalb der Angebote mit Sitzungsordner liegt der Median mit 2FA bei 2,00 und ohne 2FA bei 1,43, also rund vierzig Prozent Aufschlag. Rechnet man die Premium-Angebote heraus, wird der Abstand grösser statt kleiner, 2,00 gegen 1,25.

Der Punkt, den die meisten übersehen

Vier von fünf Angeboten auf diesem Regal werden nicht als Zugangsdaten geliefert, sondern als Sitzungsordner: 608 von 748, also 81 Prozent.

Ein Sitzungsordner ist eine bereits angemeldete Sitzung. Er fragt nicht nach dem Passwort, weil er an dieser Abfrage längst vorbei ist. Und von diesen Angeboten tragen 69 Prozent zusätzlich den 2FA-Tag.

Daraus folgt die unbequeme Konsequenz: das gesetzte Passwort hält den vorigen Besitzer nicht draussen. Er hatte denselben Ordner. Es hält vor allem Sie davon ab, das Schloss zu wechseln, denn zum Ändern brauchen Sie das alte Passwort.

Ein Wort zum Vokabular: die Vorschläge rund um Sitzungsordner sehen in fünf Sprachen praktisch gleich aus, bis hin zum russischen Wort für kaufen in der deutschen Liste. Das ist Werkzeugsprache eines Handels, keine deutsche Besonderheit.

Reihenfolge nach dem Kauf

Und zwar in dieser Reihenfolge, weil jeder Schritt den nächsten möglich macht.

• Lassen Sie sich das Cloud-Passwort geben, bevor Sie zahlen. Ohne dieses Passwort können Sie es weder ändern noch entfernen, und ein Angebot mit 2FA-Tag ohne herausgegebenes Passwort ist genau das Schloss eines Fremden.
• Setzen Sie ein eigenes Passwort. Erst damit gehört das Schloss Ihnen.
• Hinterlegen Sie eine eigene Wiederherstellungsadresse. Sonst führt der einzige Notausgang zur Adresse des Verkäufers.
• Beenden Sie die übrigen Sitzungen. Bei einem Sitzungsordner ist das der Schritt, der überhaupt etwas an der Zugriffslage ändert.

Zum Zeitrahmen: geliefert wird bei allen Angeboten sofort, die Garantie liegt im Median bei zwölf Stunden. Das untere Zehntel liegt jedoch bei 0,084 Stunden, also rund fünf Minuten, und 21 Prozent räumen weniger als eine Stunde ein. Diese vier Schritte dauern länger als das kürzeste dieser Fenster, also fangen Sie sofort an und nicht am Abend.

Was das Passwort nicht leistet

Es schützt die Anmeldung, sonst nichts. Es verhindert keine Einschränkung des Kontos, es macht ein Konto nicht unauffällig, und es ersetzt keine Wiederherstellungsadresse. Ein Konto mit gesetztem Passwort kann am selben Tag eingeschränkt werden wie eines ohne.

Die Angebote stehen auf dem Telegram-Regal.