TikTok-Adresse und Passwort ändern: am Rechner, und wenn die alte Adresse weg ist

Sie haben ein Konto übernommen. Es läuft, die Zahlen stimmen, und auf dem Papier gehören die Adresse und das Passwort weiter jemand anderem. Bis beides Ihnen gehört, haben Sie es geliehen.

Zwei Dinge daran übersehen die meisten Anleitungen, und die deutsche Suche benennt beide. Erstens den Ort: Von den zehn Vorschlägen zu „tiktok passwort ändern“ nennen fünf einen Rechner, nämlich PC, Web, Browser, Website oder Laptop. Zweitens den Ernstfall: Der fünfte Vorschlag zu „tiktok email ändern“ lautet, dass kein Zugriff mehr auf die alte Adresse besteht. Das ist kein Randfall, sondern der Normalzustand nach einem Kauf.

Die Oberfläche entscheidet mit

App und Weboberfläche zeigen dieselben Einstellungen nicht an denselben Stellen, und die Abläufe verhalten sich unterschiedlich genug, dass Leute etwas für kaputt halten, obwohl ihnen nur auf dieser einen Oberfläche die Möglichkeiten ausgegangen sind.

Praktisch: Versuchen Sie es zuerst im normalen Browser am Rechner und behalten Sie die App als Rückfallebene, nicht umgekehrt. Verweigert ein Ablauf auf der einen Oberfläche, ist das eine Information und kein Urteil, und die Wiederholung auf derselben Oberfläche ist das Unproduktivste, was man tun kann. Der Wechsel kostet nichts, und die deutschen Suchvorschläge legen nahe, dass ein großer Teil derer, die am Ende Erfolg hatten, genau das getan hat.

Die Reihenfolge, und der Schritt, an dem alles hängt

Ein Konto, auf dem noch die Adresse des Vorbesitzers steht, kann von dieser Person zurückgeholt werden, egal welches Passwort Sie setzen. Das ist der ganze Grund für diese Reihenfolge.

Schritt	Was zu tun ist	Was damit zugeht
1	Passwort sofort nach dem Zugang ändern	Jeder, der die alten Zugangsdaten hat, und zwar jetzt
2	Die fremde Adresse herunter und die eigene hinauf	Der Wiederherstellungsweg, der über dem Passwort steht
3	Eine hinterlegte Rufnummer ersetzen	Der zweite Wiederherstellungsweg, den fast alle vergessen
4	Zwei-Faktor erst einschalten, wenn Ihre Kontaktdaten stehen	Der Fall, dass das Passwort später doch abfließt
5	Sitzungen, verbundene Anwendungen und Passkeys durchsehen	Zugänge, die nie nach einem Passwort fragen

Schritt zwei ist der, der scheitert, und der, von dem alles andere abhängt. Wie eine Passwortänderung kopierte Sitzungswerte entwertet und welche Werkzeuge dabei stillschweigend aufhören zu arbeiten, steht ausführlich im Beitrag zur Passwortänderung bei übernommenen Konten; das gilt hier genauso und wird nicht wiederholt.

Wenn die Adressänderung abbricht

Zuerst der ehrliche Rahmen, weil er die Glaubwürdigkeit von allem bestimmt, was danach kommt. TikToks deutsche Hilfe führt Artikel mit Titeln wie „Passwort zurücksetzen“ und „E-Mail-Adresse und Telefonnummer“, aber der Text dieser Artikel wird erst im Browser erzeugt und ist im ausgelieferten Dokument nicht enthalten. Niemand kann TikToks eigene Schritte hierzu zitieren. Alles, was Sie zu diesem Ablauf lesen, diesen Absatz eingeschlossen, ist jemandes Bericht darüber, was funktioniert hat.

Das von Verkäufern berichtete Vorgehen, als Praxis und nicht als dokumentiertes Verfahren: zuerst eine Rufnummer an das Konto binden, dann die alte Adresse gezielt entfernen statt sie zu tauschen, und zwar mit dem Bestätigungscode, der an dieses alte Postfach geht, und erst danach die eigene Adresse in das leere Feld setzen. Wenn Sie die Nummer anschließend wieder loswerden wollen, lösen Sie sie, sobald die neue Adresse bestätigt ist und funktioniert. Die Begründung lautet, dass ein Tausch das System zu zwei Dingen gleichzeitig auffordert, während Entfernen und Hinzufügen zwei getrennte Vorgänge sind. Plausibel, und unbelegt.

Der Fall, den die deutsche Suche eigens nennt: kein Zugriff auf die alte Adresse

Hier hilft das Verfahren von oben nicht, weil sein zweiter Schritt einen Code voraussetzt, der in ein Postfach geht, das Ihnen nicht gehört. Damit bleiben genau zwei ehrliche Wege.

Der erste führt über den Verkäufer, und zwar sofort. Ein Konto ohne funktionierenden Postfachzugang ist unvollständig geliefert, und das ist die Sache, die vor allem anderen zu klären ist. Dafür läuft eine Uhr: Die Garantie eines Angebots ist eine freiwillige Zusage des jeweiligen Verkäufers, sie beginnt mit der Lieferung und nicht mit der Zahlung, und ihre Länge steht im Angebot. Auf dem TikTok-Regal liegt sie im Median bei zwölf Stunden, bei 93 der 676 bestellbaren Angebote unter einer Stunde. Melden Sie das also in Minuten, nicht am nächsten Tag.

Der zweite führt über TikToks Formular mit einem Eigentumsnachweis, und dazu gehört die nüchterne Auskunft: Es gibt keine veröffentlichte Bearbeitungszeit und keinen Weg, das zu beschleunigen. Angebote, die eine Wiederherstellung gegen Bezahlung zusichern, benutzen denselben Weg wie Sie.

Beim Einkauf lässt sich das vorher erledigen. 464 der 676 bestellbaren Angebote nennen einen mitgelieferten Postfachzugang, 22 zusätzlich eine Wiederherstellungsadresse und 16 einen Zugang über IMAP oder SMTP. Das ist reichlich Auswahl, und es gibt deshalb keinen guten Grund, ein Angebot ohne Postfach zu nehmen und zu hoffen.

Was Sie bekommen haben, entscheidet, was eine Passwortänderung überhaupt bewirkt

Dieser Abschnitt verändert Ergebnisse, und er hängt nicht an TikToks Einstellungen, sondern an der Form der Übergabe. Auf dem Regal steht das in den Angebotsmerkmalen, und die Beschreibung eines dieser Merkmale ist die brauchbarste Zeile des ganzen Katalogs.

• 96 Angebote liefern Browser- oder Sitzungsdaten mit. Die Beschreibung dieses Merkmals sagt selbst, dass eine dauerhafte Sitzung damit nicht zugesichert ist. Sie halten also eine Sitzung und keine Identität. Eine Passwortänderung beendet sie in der Regel, Ihre eigene eingeschlossen. Stellen Sie deshalb sicher, dass Sie sich mit echten Zugangsdaten anmelden können, bevor Sie irgendetwas ändern.
• 54 Angebote nennen ein OAuth2-Aktualisierungstoken. Das ist eine Berechtigung mit eigener Laufzeit, und man sollte annehmen, dass der Verkäufer eine Kopie behalten hat. Dagegen hilft das Durchsehen der verbundenen Anwendungen, nicht das Passwortfeld.
• 56 Angebote nennen Zwei-Faktor-Angaben. Die Beschreibung dieses Merkmals warnt ausdrücklich davor, es mit reiner SMS-Bestätigung zu verwechseln. Ein hinterlegter Authenticator ist etwas, das jemand anderes eingerichtet hat und das Sie übernehmen müssen.

Und dann der Zugang, über den das Regal vollständig schweigt: der Passkey. TikTok führt in der eigenen Anmeldehilfe einen Artikel mit dem Titel „Log in with a passkey“, es ist also ein reales Verfahren, und auf Deutsch wird sogar aktiv nach dem Löschen gesucht. Ein Passkey hängt am Gerät einer Person und überlebt jede Passwortänderung. In keinem einzigen der 676 TikTok-Angebote kommt das Wort vor, in Titel wie Beschreibung, und site-weit nur in drei Angeboten. Sie werden also nicht darauf hingewiesen, und Sie müssen trotzdem nachsehen und alles entfernen, was Sie nicht selbst eingerichtet haben.

Wenn der Bestätigungscode der Engpass ist

Kontaktdaten zu ändern erzeugt Codes, und Codes kommen nicht immer an. Wie gut eine Mietnummer das löst, gehört mit einer Zahl beantwortet statt mit einem Versprechen.

Über alle Mietvorgänge dieser Seite erreicht knapp jeder vierte einen empfangenen Code. Auf den beiden TikTok-Einträgen erreichten zwölf von vierzig Mieten einen Code, also etwas besser als der Durchschnitt. Vierzig ist eine kleine Stichprobe und sollte als solche gelesen werden. Zum Vergleich liegt der beste Dienst dieses Regals bei deutlich über der Hälfte und ein großer anderer bei knapp einem Sechstel; TikTok steht damit im Mittelfeld und nicht an einem der Enden.

Ehrlich formuliert: eine Mietnummer ist ein vernünftiger Versuch, wenn die eigene Nummer nichts empfängt, und keine Zusage. Rechnen Sie mit mehr als einem Anlauf und planen Sie keine Übernahme so, dass der erste Code ankommen muss.

Was zum Schluss zugeht

• Alle anderen Sitzungen abmelden, nicht nur das Gerät vor Ihnen, weil eine Passwortänderung eine laufende Sitzung anderswo nicht zuverlässig beendet.
• Verbundene Anwendungen entfernen, die Sie nicht kennen. Dort sitzt auch eine übrig gebliebene Tokenberechtigung.
• Region und Geburtsdatum am Konto ansehen. Ein unerwarteter Wert ist eine Frage an den Verkäufer, und zwar bevor Sie auf dem Konto etwas aufbauen.
• Zugangsdaten dauerhaft ablegen, statt sich auf das Angemeldetbleiben zu verlassen. Das Nächste, was diese Sitzung sicher beendet, ist das nächste Sicherheitsereignis.

Wer noch auswählt: Behandeln Sie die Form der Übergabe als Teil des Kaufs. Zugangsdaten, Sitzungsdaten und ein Aktualisierungstoken sind drei verschiedene Produkte mit drei verschiedenen ersten Stunden, und im Angebot steht meistens, welches davon Sie bekommen. Auf dem Regal für TikTok-Konten unterscheiden sich die Lieferanten an dieser Stelle deutlich stärker als am Preis. Was in den ersten Minuten nach der Lieferung in welcher Reihenfolge zu tun ist, steht im Beitrag zur Kontosicherheit, und wenn Ihnen dabei eine Versuchsgrenze in die Quere kommt, im Beitrag zu „zu viele Versuche“. Den aktuellen Stand der Abläufe hält die deutsche Hilfe von TikTok bereit, auch wenn ihre Artikeltexte maschinell nicht lesbar sind.