Telefon sicher sperren: die eine Einstellung, die jede andere überflüssig macht

Kurzantwort

Eine Sperre besteht aus drei Teilen: dem Code, der Biometrie und der Bildschirmsperren-Vorschau. Fehlt einer davon, ist die Sperre schwächer als sie aussieht.

Der Code sollte sechs Stellen haben, keine Geburtsdaten und keine Wiederholungsmuster. Die Biometrie ist bequem, aber sie ersetzt den Code nicht — nach einem Neustart und nach mehreren Fehlversuchen wird der Code verlangt.

Und die Vorschau: Solange Nachrichten auf dem Sperrbildschirm zu lesen sind, ist die Sperre nur eine Zugangshürde für das System, nicht für die Inhalte.

• Sechsstelliger Code statt Viererschema
• Biometrie ergänzt, ersetzt aber nicht
• Vorschau auf dem Sperrbildschirm abschalten
• SIM-PIN separat setzen

Die vier Ebenen einer Sperre

Ebene eins: der Bildschirm. Code, Muster, Gesicht oder Fingerabdruck. Diese Ebene schützt vor dem Zugriff auf das entsperrte System.

Ebene zwei: die SIM-Karte. Eine SIM-PIN verhindert, dass jemand die Karte in ein anderes Gerät legt und die Nummer übernimmt — der Weg, über den Konten zurückgesetzt werden.

Ebene drei: das Konto. Zwei-Faktor-Authentifizierung beim Apple- oder Google-Konto verhindert, dass ein Angreifer über die Kontowiederherstellung an die Daten kommt, auch wenn er das Gerät hat.

Ebene vier: das Gerät selbst. Verschlüsselung, Fernsperre und die Möglichkeit, ein verlorenes Gerät zu orten. Diese Ebene greift erst, wenn die anderen versagt haben.

Einrichtung in fünf Minuten

Setzen Sie einen sechsstelligen Code. Prüfen Sie in den Einstellungen, ob ein einfaches Muster oder eine vierstellige PIN noch erlaubt ist, und stellen Sie auf die höhere Stufe um.

Aktivieren Sie die Biometrie — aber so, dass der Code nach einem Neustart verlangt wird. Das ist die Standardeinstellung; prüfen Sie sie trotzdem.

Schalten Sie die Vorschau auf dem Sperrbildschirm ab. Bei iOS heißt das „Vorschau anzeigen: wenn entsperrt", bei Android „Sperrbildschirm-Benachrichtigungen: Inhalt ausblenden".

Setzen Sie eine SIM-PIN in den Einstellungen des Mobilfunkanbieters oder direkt am Gerät und notieren Sie sie an einem sicheren Ort — nicht im Telefon.

Aktivieren Sie die Zwei-Faktor-Authentifizierung für das Hauptkonto. Ohne sie ist die Gerätesperre nur eine Verzögerung.

• Sechsstelliger Code
• Biometrie mit Code-Rückfall
• Vorschau deaktivieren
• SIM-PIN setzen
• 2FA für das Konto

Was eine Sperre nicht leistet

Eine Sperre schützt nicht vor jemandem, der den Code kennt. In Familien ist das der Regelfall, nicht die Ausnahme — und genau deshalb ist die Frage, wer den Code kennt, wichtiger als die Frage, wie lang er ist.

Sie schützt auch nicht vor einer Überwachungssoftware, die bereits installiert ist und mit erhöhten Rechten läuft. Wer Zugriff auf ein entsperrtes Gerät hatte, konnte sie einrichten; die Sperre kommt danach zu spät.

Ein weiterer Punkt, der in Deutschland wenig bekannt ist: Beide Systeme haben einen zusätzlichen Schutz gegen erzwungene Entsperrung. Android nennt ihn „Diebstahlschutz", iOS „Diebstahlschutz für das Gerät" — beide verlangen nach einem Standortwechsel oder einer gewissen Zeit zusätzlich zum Code die Biometrie und verhindern, dass ein gestohlenes Gerät mit dem Code allein übernommen wird. Diese Funktion ist standardmäßig nicht überall aktiv und sollte eingeschaltet werden.

Und sie schützt nicht vor Daten, die in der Cloud liegen. Ein Konto, dessen Passwort bekannt ist, gibt Inhalte frei, unabhängig davon, wie gut das Gerät gesperrt ist.

iOS und Android im Vergleich

iOS verlangt seit iOS 9 einen Code, wenn die Sperre aktiviert ist, und verschlüsselt die Daten mit ihm. Die Vorschau lässt sich pro App steuern — ein Punkt, den viele nicht wissen und der den Unterschied macht, ob eine Nachricht auf dem Tisch sichtbar ist.

Android erlaubt mehr Varianten: Muster, PIN, Passwort, Gesicht, Fingerabdruck. Die Verschlüsselung ist seit Android 10 Standard, aber die Vorschau ist oft großzügiger eingestellt.

Beide Systeme bieten eine Fernsperre: „Wo ist?" bei Apple, „Mein Gerät finden" bei Google. Beide können ein Gerät sperren und eine Nachricht anzeigen — eine Funktion, die im Alltag häufiger gebraucht wird als jede Überwachung.

Prüfliste für das eigene Gerät

Fünf Punkte, die in fünf Minuten erledigt sind und mehr bewirken als jede App.

• Sechsstelliger Code, kein Muster
• Vorschau auf dem Sperrbildschirm aus
• SIM-PIN gesetzt und notiert
• 2FA beim Hauptkonto aktiv
• Fernsperre eingerichtet und getestet

Sperre und elterliche Begleitung

Bei einem Kind ist die Sperre kein Geheimnis, sondern eine Regel: Das Kind kennt seinen Code, die Eltern kennen ihn im Notfall. Wer den Code heimlich ändert oder ausliest, verschiebt das Verhältnis von Begleitung zu Kontrolle — und das ist der Punkt, an dem aus einer Fürsorge ein Eingriff wird.

Rechtlich ist der Zugriff auf das Gerät eines Volljährigen ohne Einwilligung ein Eingriff in das Persönlichkeitsrecht; wird dabei eine Zugangssicherung überwunden, greift § 202a StGB. Die elterliche Sorge nach § 1626 BGB erlaubt die Begleitung des minderjährigen Kindes, nicht die Umgehung seiner Sperre als Selbstzweck.

Praktisch ist die Sperre deshalb auch eine pädagogische Maßnahme: Ein Kind, das seinen Code kennt und weiß, dass niemand ihn heimlich nutzt, erlebt Sicherheit statt Misstrauen. Und ein Gerät, das nach einem Verlust gesperrt und geortet werden kann, ist der Fall, in dem diese Einstellung tatsächlich einmal zählt.