PIN-Zugriff: der Code ist nicht das Hindernis, für das ihn alle halten

Kurzantwort

Ein Sperrcode schützt den Inhalt des Geräts, nicht den Zugang zu einem Konto. Wer ihn kennt, kommt an Fotos, Nachrichten und Apps — vorausgesetzt, das Gerät ist entsperrt und die Daten sind nicht zusätzlich verschlüsselt.

Bei einem iPhone ist der Code zusätzlich Teil der Verschlüsselung: Ohne ihn lassen sich bestimmte Daten auch mit forensischen Werkzeugen nicht auslesen. Bei modernen Android-Geräten gilt dasselbe für die dateibasierte Verschlüsselung ab Android 10.

Deshalb ist der ehrliche Satz über diese Funktion: Sie speichert einen Code, den jemand freiwillig eingegeben hat. Sie knackt keinen.

• Code öffnet das Gerät, nicht das Konto
• Auf iOS ist der Code Teil der Verschlüsselung
• Seit Android 10 gilt das auch für Android
• Kein Produkt kann einen fremden Code erraten

Drei Wege, die tatsächlich funktionieren

Der erste und einfachste: den Code gemeinsam kennen. Bei einem Kind, das ein Gerät von den Eltern bekommt, ist das keine Überwachung, sondern Teil der Übergabe — so wie man den Haustürschlüssel kennt.

Der zweite Weg ist die Kontowiederherstellung. Wer Zugang zum Apple- oder Google-Konto hat, kann ein Gerät zurücksetzen oder den Code ändern. Das ist mächtiger als der Code selbst, aber es löscht in der Regel die Daten.

Der dritte Weg ist die Bildschirmzeit bzw. Family Link: Dort lassen sich Beschränkungen setzen, ohne den Code zu kennen. Das ist der einzige Weg, der ohne Wissen des Kindes funktioniert — und der einzige, der transparent bleibt, weil die Einschränkung sichtbar ist.

Was sich sauber einrichten lässt

Legen Sie den Code gemeinsam fest und ändern Sie ihn gemeinsam, wenn das Kind älter wird. Ein Code, den beide kennen, ist ein Vertrag; ein Code, den nur die Eltern kennen, ist eine Kontrolle, die irgendwann auffällt.

Richten Sie die Wiederherstellung ein, bevor Sie sie brauchen: Apple-ID mit Zwei-Faktor-Authentifizierung, Google-Konto mit Wiederherstellungscode an einem sicheren Ort. Wer sein Konto verliert, verliert auch die Möglichkeit, ein Gerät zu verwalten.

Und ein Punkt, der selten genannt wird: Die Bildschirmzeit lässt sich mit einem eigenen Code sperren, der sich vom Gerätecode unterscheidet. Wer diesen Code setzt, sollte ihn notieren — die Zurücksetzung erfordert sonst ein vollständiges Löschen des Geräts.

• Code gemeinsam festlegen und gemeinsam ändern
• Zwei-Faktor für Apple-ID und Google-Konto
• Bildschirmzeit-Code getrennt notieren
• Wiederherstellungsschlüssel offline aufbewahren

Code, Konto, Verwaltung

Der Code ist lokal, sofort wirksam und leicht zu ändern. Er ist der unmittelbarste Zugang und der, den ein Teenager als erstes ändert.

Das Konto ist übergeordnet: Wer es kontrolliert, kann Geräte zurücksetzen, aber nicht heimlich mitlesen. Es ist die Notbremse, nicht der Alltag.

Die Verwaltungsebene — Family Link, Bildschirmzeit — ist der einzige Ort, an dem Regeln ohne Code durchgesetzt werden. Sie ist absichtlich sichtbar, und genau das macht sie belastbar.

iOS, Android und was sich unterscheidet

Auf dem iPhone gibt es keinen Weg, den Code eines anderen Geräts auszulesen oder zu umgehen, ohne es zu löschen. Das ist kein Zufall, sondern die Grundlage des Sicherheitsmodells, und es gilt auch für Behörden nur mit erheblichem Aufwand.

Auf Android ist die Lage herstellerabhängig. Einige Geräte erlauben das Entsperren per ADB, wenn der Entwicklermodus aktiv ist — das setzt aber den Zugang zum entsperrten Gerät voraus und ist keine Fernfunktion.

Ein Sonderfall: Wer den Code mehrfach falsch eingibt, löst eine Wartezeit oder eine Löschung aus, je nach Einstellung. Diese Funktion schützt vor fremdem Zugriff und bestraft gleichzeitig den, der den Code vergessen hat.

Prüfliste vor dem Kauf

Vier Fragen, die den Unterschied zwischen einem gespeicherten Code und einer Behauptung klären.

• Wird der Code gespeichert, den der Nutzer selbst eingegeben hat?
• Wird behauptet, ein fremder Code ließe sich ermitteln?
• Funktioniert die Funktion nach einem Gerätewechsel noch?
• Was passiert, wenn der Code geändert wird?

Der Code als Vertrauensfrage

Ein Code, den Eltern kennen, verändert das Verhältnis mehr als jede Überwachungsfunktion. Er ist die Erklärung, dass es kein privates Gerät gibt — und diese Erklärung sollte man bewusst geben, nicht nebenbei.

Rechtlich gilt: Bei einem Minderjährigen im Rahmen der elterlichen Sorge nach § 1626 BGB ist der Zugang zulässig. Bei Volljährigen ist das Erraten oder Erzwingen eines Codes nach § 202a StGB strafbar, unabhängig davon, wem das Gerät gehört.

Praktisch ist der wichtigste Punkt der, der am wenigsten besprochen wird: Wer einen Code kennt, sollte ihn nicht benutzen, ohne es zu sagen. Der Zugang selbst ist selten das Problem — die Entdeckung ist es.

Ein technischer Punkt, der die Erwartungen zurechtrückt: Ein Code ist nur so gut wie die Wiederherstellung dahinter. Wer das Apple- oder Google-Konto kontrolliert, kann ein Gerät aus der Ferne sperren oder löschen — das ist der eigentliche Hebel, und er liegt nicht auf dem Telefon. Deshalb ist die Zwei-Faktor-Authentifizierung beim Konto wichtiger als jede Code-Regel auf dem Gerät.

Und ein zweiter: Kindersicherungen wie Family Link oder Bildschirmzeit arbeiten mit einem eigenen Code, der sich vom Gerätecode unterscheidet. Wer beide kennt, kann Regeln anpassen, ohne das Telefon zu entsperren. Wer nur den Gerätecode kennt, steht vor einer Wand, die er selbst gebaut hat.

Ein letzter praktischer Hinweis betrifft die Bildschirmsperre selbst: Die Wartezeit nach Fehlversuchen lässt sich einstellen, und sie ist der wirksamste Schutz gegen fremdes Ausprobieren — wirksamer als jede App. Wer sie auf eine Minute setzt, macht das Durchprobieren von Codes praktisch unmöglich, ohne dass irgendjemand etwas überwacht.