Entsperrcode beim Smartphone

Ob klassisch per Pin oder ganz modern mit Gesichtserkennung: Es gibt mittlerweile viele Möglichkeiten, wie Sie Ihr Handy entsperren können. Doch wie sicher ist der Entsperrcode?

Und was können Sie tun, wenn Sie sowohl das Wischmuster und Ihren Entsperrcode vergessen haben?

Sicherheitsmerkmal Entsperrcode

Fast alle Smartphone-Nutzer setzen auf einen Sicherheitscode, mit dem sie das Gerät sperren bzw. entsperren können. Und das ist auch gut so, denn Handys werden heutzutage längst nicht mehr nur zum Telefonieren benutzt. Ob Online-Banking oder WhatsApp, ob sensible Firmendaten auf dem Diensthandy oder gespeicherte Login-Daten zu Social Media – wer sein Smartphone nicht schützt, handelt grob fahrlässig.

Dabei gibt es sowohl beim iPhone als auch bei Android mittlerweile zahlreiche Möglichkeiten, sein Handy zu sperren. Das Einrichten einer Displaysperre ist darum also Pflicht. Sie dient quasi als Generalschlüssel: Nur wer Ihr Entsperrmuster oder Ihren Entsperrcode kennt, erhält Zugang zu Ihrem Smartphone.

Wir stellen Ihnen die Möglichkeiten vor – von klassischer Handy-Pin über das individuell festlegbares Entsperrmuster bis hin zu biometrische Daten wie Fingerabdruck oder Gesicht-Scan. Biometrische Daten sind natürlich am sichersten. Sei es Face-ID oder Touch-ID, beide sind individuell und können nicht von Fremdem missbraucht werden. Anders sieht es dagegen mit dem vierstelligen Code oder dem „Wischmuster“ aus. Beides lässt sich leicht erraten.

Das Smartphone nutzen wir so ziemlich allen Lebensbereichen – deshalb ist es unendlich wichtig, die sensiblen Daten auf dem Gerät durch eine Displaysperre zu schützen. Bild: stock.adobe.com/sebra

Entsperrmöglichkeiten für’s Handy

Je nachdem, ob Sie ein iPhone oder ein Handy mit Android-Betriebssystem nutzen, stehen Ihnen verschiedene Optionen zum Entsperren Ihres Smartphones zur Verfügung:

Entsperrcode, Touch ID und Face ID auf dem iPhone

Ihr iPhone können Sie entweder per Entsperrcode, per Fingerabruck mit Touch ID oder – sofern Sie ein iPhone X oder neuer nutzen – per Face ID (Gesichtserkennung) entsperren. Alle Entsperrmöglichkeiten können Sie in den Einstellungen konfigurieren. Richten Sie ein neues iPhone ein, werden Sie im Einrichtungsvorgang automatisch dazu aufgefordert, einen Entsperrcode sowie den Fingerabdruckscan oder die Gesichtserkennung festzulegen.

Wollen Sie Ihre Handy-Pin nachträglich ändern oder zusätzliche Fingerabdrücke hinterlegen, gehen Sie in die „Einstellungen“.

• Unter dem Menüpunkt „Touch ID & Code“ können Sie sowohl festlegen, wofür Sie Touch ID verwenden wollen als auch Ihre Fingerabdrücke hinterlegen. Außerdem können Sie hier Ihren Entsperrcode deaktivieren oder ändern. Ebenso können Sie konfigurieren, welche Anwendungen auch im Sperrzustand Zugriff erhalten.
• Auch Face ID, also die Authentifizierung per Gesichtserkennung, können Sie in den Einstellungen Ihres iPhones unter dem Menüpunkt „Face ID & Code“ konfigurieren. Mit Face ID reicht ein kurzer Blick auf das Display zum Handy entsperren. Außerdem können Sie sich mit Face ID auch in vielen Apps anmelden.

Wichtig: Unterstützt eine App Touch ID, bietet sie automatisch auch Support für Face ID. Ebenso wichtig ist, dass Sie nicht nur das Display, sondern auch einzelne Apps mit den Entsperrmöglichkeiten schützen können.

Entsperrmuster und Entsperrcode auf Android-Smartphones

Auch ein Android-Smartphone kann auf unterschiedliche Art und Weise entsperrt werden. Ganz klassisch können Sie in den Einstellungen eine zumeist vierstellige Handy-Pin festlegen. Alternativ können Sie Ihr Smartphone aber auch mit einem Handy-Passwort vor neugierigen Blicken schützen.

Aber Sie können auch biometrische Daten wie den Fingerabdruck, die Gesichtserkennung oder gar einen Handlinienscanner zur Authentifizierung verwenden. Auch diese Entsperrmöglichkeiten können Sie in den Einstellungen Ihres Geräts konfigurieren. Für besonders viel Sicherheit empfiehlt sich die Kombination aus der Authentifizierung über biometrische Daten mit klassischen Entsperrmethoden wie Handy-Pin oder Handy-Passwort.

Zusätzlich bieten Android-Geräte auch Entsperrmuster als Möglichkeit an, um die Displaysperre Ihres Handys aufzuheben. Dieses Entsperrmuster können Sie individuell in den Einstellungen festlegen.

Ob iPhone, iPad oder Android – mobile Geräte sperren das Display, wenn sie nicht genutzt werden – so sind Daten sicher geschützt. Bild: Pexels/Dids .

Wischmuster festlegen

Viele Nutzer setzen immer noch auf das relativ unkomplizierte Wischmuster. Hier wird das Handy dadurch entsperrt, dass auf einem 3 x 3 Punkte großen Feld ein bestimmter Pfad gewischt wird, der zwischen vier und neun Punkte miteinander verbindet. Wer im Statistik-Unterricht aufgepasst hat, weiß, dass sich also unzählige denkbare Wischwege bzw. Entsperrmuster ergeben und die Methode daher in der Theorie auch wesentlich sicherer ist als beispielsweise der vierstellige Pin-Code.

Um das Wischmuster für Ihr Smartphone festzulegen, gehen Sie in die Einstellungen. Unter dem Menüpunkt „Gerätesicherheit“ navigieren Sie zum Punkt „Sperrbildschirmtyp“. Hier können Sie zwischen Muster, Pin und Passwort wählen und den jeweiligen Schutz festlegen.

Um Ihr Handy mithilfe eines Streichmusters wieder zu entsperren, müssen Sie die von Ihnen gewählte Reihe von Punkten miteinander verbinden. Generell gilt: Je komplexer das Entsperrmuster ist, desto sicherer ist es.

Entsperrmuster bei Android leicht zu knacken

Das Problem beim Wischmuster ist der Mensch selbst, der auch auch hier als Schwachstelle fungiert. Er ist ja bekanntlich ein Gewohnheitstier. Die nachfolgende Grafik zeigt, dass 43 Prozent aller Nutzer ihren Entsperrcode in der oberen linken Ecke starten. Nur 15 bzw. 14 Prozent starten unten links bzw. oben rechts.

Von diesem Punkt aus ziehen nahezu alle Nutzer den nächsten Pfad zu einem direkt angrenzenden Punkt. An dieser Stelle sieht man schon, wie schnell die Zahl an theoretisch berechneten Kombinationsmöglichkeiten für das Entsperrmuster zusammenschrumpft.

Dazu kommt, dass viele Nutzer die Funktion „Muster sichtbar machen“ verwenden, bei der optische Hilfslinien angezeigt werden. Um das Entsperrmuster sicherer zu machen, sollten Sie diese Funktion daher in den Einstellungen ausschalten.

Fakt ist: Von Sicherheit kann beim Wischmuster also kaum noch die Rede sein, weshalb die Verbraucherzentrale das Wischmuster nicht als sichere Handysperre nennt.

So gut wie alle Android Nutzer starten ihren Entsperrcode in der Ecke links oben.

Studien zur Sicherheit von Wischmustern

Laut Untersuchungen der Universität Trondheim und dem LKA Niedersachen, wird jedes vierte Android-Smartphone mit einem der 15 beliebtesten Wischmuster entsperrt. Und hier offenbart sich gleich die nächste Tücke bei dem beliebten Entsperrcode, denn wer das Smartphone knacken will, hat je nach Handy bis zu 19 Versuche, um das richtige Entsperrmuster einzugeben. Erst danach muss man sich zum Entsperren in seinem Google-Konto anmelden.

Zudem zeigt eine Studie von Sicherheitsforschern der US Naval Academy und der University of Maryland, Baltimore County, dass zwei von drei Beobachtern ein Android-Entsperrmuster mit sechs Punkten aus einer Entfernung von zwei Metern nach einmaliger Beobachtung problemlos wiederholen können. Das liegt vor allem daran, dass Muster dem menschlichen Gehirn leichter in Erinnerung bleiben als Zahlen.

Sicherer Entsperrcode für Android – unsere Tipps

Für alle, die trotzdem nicht auf ihr Wischmuster zum Entsperren des Handys verzichten wollen, haben wir einige Tipps zusammengestellt.

• Regelmäßig einen Microfaser-Displaycleaner verwenden (gibt es oft als Werbegeschenke, die sich auf der Rückseite des Handys anhaften lassen). Denn: Eigentlich muss kein Dieb lange mögliche Wischmuster-Kombinationen ausprobieren, sondern das Gerät lediglich ein wenig unter Licht bewegen. Die „Spur der Fettfinger“ zeigt meist direkt den Weg des Entsperrcodes.
• Kein gängiges Entsperrmuster verwenden – erst recht kein „Z“ oder „L“ oder bekannte geometrische Figuren wie ein Quadrat
• Möglichst viele Punkte benutzen und/oder einige davon mehrfach durchqueren
• Keine Ecken als Startpunkt wählen

Grundsätzlich gilt: Wählen Sie lieber ein biometrisches Verfahren oder den Pin-Code, um Ihr Handy zu sperren. Die sind sicherer, wie wir noch zeigen werden.

Beispiele für einen schlechten Entsperrcode (rot) und einen guten (blau), der nicht so leicht zu knacken ist.

Smart Lock für Android

Eingangs haben wir es bereits gesagt: Wer sein Smartphone ohne Displaysperre nutzt, lebt gefährlich. Allerdings bietet Android seit Android 5.0 (Lollipop) auch die Möglichkeit einer automatisierten Entsperrung: das sogenannte Smart Lock. Damit können Sie Ihr Android-Smartphone oder -Tablet so konfigurieren, dass es in bestimmten Situationen oder Umgebungen entsperrt bleibt, zum Beispiel, wenn Sie zuhause sind oder das Gerät in der Tasche tragen.

Um Smart Lock zu konfigurieren, gehen Sie in die Einstellung zum Menüpunkt „Sicherheit & Standort“. Heben Sie die Displaysperre auf, indem Sie Ihr Entsperrmuster, Ihren Entsperrcode oder Ihr Handy-Passwort eingeben. Wählen Sie dann eine der Optionen aus und folgen Sie den Anweisungen auf dem Bildschirm. Sie können Smart Lock auch so konfigurieren, dass es die Authentifizierung per Spracheingabe oder per Gesichtserkennung ermöglicht.

Wichtig ist dabei: Smart Lock ist kein alleiniger Schutz für Ihr Smartphone. Sie sollten daher immer eine der verfügbaren Entsperrmöglichkeiten nutzen, um Ihre Handy-Daten vor unbefugten Zugriffen und Blicken zu schützen.

Wie sicher sind Entsperrmuster, Entsperrcode & Co.?

Auf unseren Smartphones sind, ebenso wie auf betrieblich genutzten Diensthandys, viele persönliche Informationen sowie wichtige Daten gespeichert – und die sollen natürlich bestmöglich geschützt werden. Doch wie sicher sind die gängigen Entsperrmöglichkeiten?

Generell gilt: Die Nutzung biometrischer Daten zur Authentifizierung ist in der Regel sicherer als eine Handy-Pin oder ein Handy-Passwort. Auch die Entsperrmuster auf Android-Geräten lassen sich, wie oben ausführlich beschrieben, leicht erraten oder ausspähen und gelten damit nicht unbedingt als sicherste Lösung zum Handy entsperren.

Möglichst alle Schotten dicht zu machen, muss das oberste Ziel sein, wenn man eine Displaysperre aktiviert. Bild: Pexels/Ron Lach

So (un)sicher sind Entsperrcodes und Passwörter

Auch die Handy-Pin lässt sich relativ leicht ausspähen. Immerhin lassen sich sechsstellige Pins jedoch nicht so leicht merken und reproduzieren wie Wischmuster. Sie sind daher etwas sicherer als das Entsperrmuster – zumindest, wenn Sie beim Erstellen auf einige Grundregeln achten.

Dazu gehört vor allem, dass Sie auf die Verwendung von Zahlenreihen verzichten sollten. Variieren Sie zudem Ihre Zahlenkombination und nutzen Sie nicht vier- oder sechsmal die gleiche Ziffer. Auch auf leicht zu erratende Daten wie Geburts- oder Hochzeitsdatum sollten Sie bei der Wahl des Entsperrcodes verzichten.

Passwörter sind gegenüber dem Entsperrmuster oder der Handy-Pin in jedem Fall vorzuziehen. Allerdings gilt auch hier, dass Sie auf ein sicheres Passwort achten sollten. Worauf es dabei ankommt, erfahren Sie in unserem Beitrag Passwortsicherheit.

Sicherheit von Face ID und Touch ID

Entsperrmuster und Entsperrcode sind also nicht die beste Wahl, um Ihr Smartphone vor unbefugten Zugriffen zu schützen. Bleibt der Einsatz von biometrischen Daten zur Authentifizierung. Was bei Apple mit Touch ID schon seit 2013 Standard ist, ist seit einiger Zeit auch in Android-Geräten verbaut: der Fingerabdruckscanner. Seit 2017 bietet Apple auch die Möglichkeit, unterstützte Geräte und Apps per Face ID – also einer Gesichtserkennung – zu entsperren.

Generell gilt die Authentifizierung über biometrische Daten als sicher, denn sie können weder vergessen noch ohne weiteres gefälscht werden. Allerdings gibt es natürlich auch hier Möglichkeiten, wie sich Unbefugte Zugriff auf Ihr Gerät verschaffen können. Trotzdem: Die Wahrscheinlichkeit, dass Angreifer es schaffen, Ihren Fingerabdruck abzugreifen und zum Entsperren Ihres Handys nutzen, ist gering. Ähnlich verhält es sich mit der Gesichtserkennung.

Die Gesichtserkennung ist denkbar einfach, aber ist sie auch sicher? Bild: stock.adobe.com/sitthiphong

Authentifizierung per Gesichtserkennung: Top oder Flop?

Auf seinen Support-Seiten erklärt Apple genau, wie Face ID funktioniert und worauf in Sachen Sicherheit geachtet wurde. Dort heißt es auch, dass die Wahrscheinlichkeit, dass eine zufällige Person Ihr Gerät mit Face ID entsperren kann, bei 1 zu 1.000.000 liegt. Bei Touch ID liegt die Wahrscheinlichkeit bei 1 zu 50.000.

Ausnahmen bestätigen aber auch hier die Regel. Als zusätzliche Schutzmaßnahme fordert das iPhone generell die Eingabe des Entsperrcodes an, wenn das Gerät länger nicht entsperrt wurde oder die maximal fünf verfügbaren Versuche zum Gesichtsabgleich fehlgeschlagen sind.

Ähnlich verhält es sich bei der Gesichtserkennung auf Android-Geräten. Auch diese ist gegenüber Entsperrmuster und Entsperrcode deutlich sicherer. Allerdings ist auch hier die Technologie nicht unfehlbar: So stand etwa das Face-Unlock-Feature des Huawei P20 Pro im Frühjahr 2018 in der Kritik, da es das Gerät auch mit einem Selfie entsperrte. Mehr zu den Huawei-Handys der P20-Reihe erfahren Sie bei uns im Blog.

Entsperrmuster vergessen – das können Sie tun

Man kann es nicht oft genug sagen: Eine Displaysperre ist enorm wichtig, um sensible Daten zu schützen. Schwierig wird es allerdings, wenn man das Entsperrmuster oder die Handy-Pin vergessen hat. Es gibt aber auch dann noch verschiedene Möglichkeiten, wie sich das Handy entsperren lässt.

Haben Sie das Entsperrmuster oder den Entsperrcode Ihres Android-Handys vergessen, können Sie das Gerät zum Beispiel über Ihr Google-Konto entsperren. Dafür öffnen Sie auf Ihrem PC den Browser und melden sich bei Google mit Ihren Kontodaten an. In den Kontoeinstellungen finden Sie dann unter dem Punkt „Smartphone suchen“ die Option „Smartphone sperren“. Geben Sie hier eine neue Handy-Pin ein, kann das zugehörige Gerät nur mit dieser entsperrt werden. Anschließend können Sie bei Bedarf in den Einstellungen ein neues Entsperrmuster festlegen.

Sie haben auch Ihr Google-Passwort vergessen? Dann bleibt Ihnen als letzte Möglichkeit, Ihr Handy in den Werkszustand zurückzusetzen, indem Sie es im abgesicherten Modus starten. Doch Achtung: Dabei gehen sämtliche Daten verloren. Führen Sie daher regelmäßig eine Datensicherung bei Ihrem privat genutzten und betrieblich genutzten Handy aus. PC-SPEZIALIST in Ihrer Nähe hilft Ihnen dabei gern weiter.

Tipps zum Entsperren eines iPhones bei vergessenem Entsperrcode finden Sie in unserem Beitrag iPhone-Sperrcode vergessen.

_______________________________________________

Quellen: Verbraucherzentrale, Wired, Apple-Support, google, handy,  Pexels/Andrea Piacquadio (Headerbild)