Sicherheitsfragen

Sicherheitsfragen sind eine Form der Identitätsprüfung, bei der der Benutzer vorab festgelegte Fragen beantworten muss, um den Zugriff auf ein Konto zu erhalten oder wiederherzustellen. Die Antworten dienen als zusätzlicher Beleg neben Passwort und anderen Authentifizierungsmerkmalen. In vielen Online-Diensten werden Sicherheitsfragen während der Registrierung, bei der Passwortwiederherstellung oder bei sicherheitsrelevanten Änderungen abgefragt.

Typische Beispiele umfassen Informationen, die der Benutzer kennen oder kennen sollte, wie der Geburtsort, der Mädchenname der Mutter, der erste Schulweg oder der Name des Lieblingslehrers. Manche Dienste ermöglichen benutzerdefinierte Fragen oder eine Auswahl aus einer Liste. Die Antworten werden je nach System entweder im Klartext gespeichert oder verschlüsselt abgelegt.

Sicherheitsfragen gelten als weniger robuster Bestandteil des Schutzes, weil sie anfällig für soziale Ingenieurkunst, öffentliche Informationen aus Social Media oder Datenlecks sind. Wenn Angreifer Zugriff auf ein Konto erhält, kann er oft auch die Antworten auf die Sicherheitsfragen herausfinden oder erraten. Aus diesem Grund sollten Sicherheitsfragen idealerweise nur als ergänzender Faktor genutzt werden und nicht als alleinige Sicherheitsmaßnahme.

Empfehlungen: Wählen Sie Fragen, deren Antworten nicht öffentlich bekannt sind, oder verwenden Sie schwer zu erratende, ggf. längere Phrasen. Verwenden Sie unterschiedliche Antworten auf verschiedenen Diensten und speichern Sie die Antworten sicher in einem Passwortmanager. Aktivieren Sie nach Möglichkeit Zwei-Faktor-Authentisierung (2FA) und beachten Sie alternative Wiederherstellungsverfahren wie Backup-Codes. Prüfen Sie regelmäßig, ob der Dienst moderne Sicherheitsmechanismen anbietet oder vorhandene Fragen durch robustere Methoden ersetzt.