Moderne Mobiltelefone bieten verschiedene Displaysperren. Sie sollen die Handys vor fremdem Zugriff schützen. Welche Methode ist sicher? Ein Überblick.
Foto:
Verbraucherzentrale NRW
Das Muster ist keine sichere Displaysperre, wenn man das Display nicht ständig abwischt.
Das Wichtigste in Kürze:
Wir vergleichen Muster, PIN, Passwort, Fingerabdruck, Iris-Scan und Gesichtserkennung – welche Display-Sperre am Smartphone ist sicher?
Muster und PIN sind bequem, aber leicht zu knacken.
Biometrische Merkmale wie Fingerabdruck und Iris versprechen mehr Sicherheit.
On
Wird das Smartphone gerade nicht gebraucht, schaltet sich das Display ab. Einfach drüber wischen, um es wieder einzuschalten, ist natürlich bequem. Doch kommt das Gerät in falsche Hände, kann der fremde Nutzer alles damit machen. Deshalb gibt es die Displaysperren. Sie sind nicht zu verwechseln mit der PIN der SIM-Karte, die man beim Start des Handys üblicherweise eingeben muss. Displaysperren lassen sich in den Einstellungen des Geräts meist unter "Sicherheit" einrichten. Je nach Gerät gibt es verschiedene Arten zur Auswahl:
Muster
In einem Raster mit 9 Punkten müssen mindestens 4 Punkte verbunden werden. Das angelegte Muster sollte man sich gut merken. Verbindet man die falschen Punkte oder auch die richtigen in der falschen Reihenfolge, wird das Smartphone nicht freigegeben. In der Regel gibt es dann die Möglichkeiten, in so einem Fall durch eine PIN oder ein Passwort das Display entsperren zu können. Vorteile: Muster lassen sich schnell und einfach zeichnen. Bei neun Punkten sind die Kombinationsmöglichkeiten vielfältig, sodass ein komplexes Muster schwerer zu erraten ist. Nachteile: Wischt man das Display nach dem Entsperren oder Nutzen des Smartphones nicht ab, sind die Wischspuren des Fingers erkennbar.
Wenn Sie Muster nutzen möchten, verwenden Sie keine einfachen wie Buchstaben (M oder Z). Verbinden Sie mehr als 4 Punkte miteinander und verwischen Sie Ihre Fingerspuren auf dem Display nach jeder Nutzung.
PIN
Wie für die SIM-Karte lässt sich auch als Displaysperre ein PIN-Code festlegen. Er kann z.B. bei Android-Geräten zwischen 4 und 17 Ziffern lang sein. Vorteile: Die Eingabe von Ziffern ist bequem und viele Reihenfolgen lassen sich relativ leicht merken. Nachteile: Um eine Kombination aus vier Ziffern zu erraten, braucht man 10.000 Versuche. Wie beim Muster können auch bei der PIN Fingerspuren auf dem Display die entscheidenden Ziffern verraten, was die Zahl der möglichen Kombinationen für einen Unbefugten enorm eingrenzt.
Wenn Sie eine PIN als Displaysperre nutzen möchten, verwenden Sie mehr als vier Ziffern. Verwenden Sie eine andere Kombination als für Ihre SIM-Karte und keinesfalls Ihr Geburtsdatum. Vermeiden Sie einfache Kombinationen (wie 123456...).
Passwort
Beim Passwort kommt es darauf an, dass es stark ist. Kombinationen aus Zahlen, großen und kleinen Buchstaben sowie Sonderzeichen machen es einem Unbefugten schwer, das Gerät zu nutzen. Wichtigster Faktor ist die Länge: Mit jeder weiteren Stelle erhöht sich die Zahl möglicher Kombinationen. Vorteil: Mit einem guten Passwort lassen sich die Daten auf dem Smartphone wirksam schützen. Nachteile: Ein schwaches Passwort (z.B. der eigene Name) ist für manchen Übeltäter kein großes Hindernis. Komplexe Passwörter sind unter Umständen schwer zu merken.
Wenn Sie ein Passwort als Displaysperre verwenden möchten, sollte es schwer zu erraten sein. Außerdem sollte Ihr Gerät so eingestellt sein, dass es Passwörter nicht sichtbar anzeigt, wenn Sie sie eingeben. Bei der Eingabe sollten Symbole die eigentlichen Zeichen ersetzen, damit andere beim Blick auf Ihr Display das Passwort nicht erkennen können. Mehr Tipps für gute Passworte erhalten Sie hier.
Fingerabdruck
Einen Finger auf den Sensor legen und schon ist das Smartphone wieder nutzbar. Der Fingerabdrucksensor ist bei vielen aktuellen Geräten schon Standard. Beim Einrichten des Fingerabdrucks erfordert das Gerät meistens eine zweite Entsperr-Variante, für den Fall dass der Abdruck mal nicht erkannt werden kann. Vorteile: Den eigenen Fingerabdruck hat man immer dabei und er ist nur mit großem Aufwand und hoher krimineller Energie zu bekommen oder zu fälschen. Nachteile: Man kann nicht mal eben jemanden bitten, eine Info aus dem Smartphone zu suchen. Und wie bei anderen so genannten biometrischen Verfahren kann es Probleme geben, wenn man sich z.B. verletzt. In der Regel ist in solchen Fällen aber auch alternativ ein Entsperren mit PIN oder Passwort möglich.
Wenn Sie per Fingerabdruck Ihr Display entsperren möchten, speichern Sie mindestens zwei Finger auf Ihrem Gerät ab, falls Sie sich an einem mal verletzen oder er zu schmutzig zum Entsperren des Smartphones sein sollte. Diese Methode sollten Sie allerdings nur verwenden, wenn Sie wissen, dass die Abbilder Ihrer Fingerabdrücke verschlüsselt auf dem Gerät gespeichert und nicht an Server gesendet werden. Nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) sind aktuelle Geräte entsprechend sicher (siehe Video unter diesem Kasten).
Video laden: Erst wenn Sie auf "Inhalte anzeigen" klicken, wird eine Verbindung zu YouTube hergestellt und Daten werden dorthin übermittelt. Hier finden Sie dessen Hinweise zur Datenverarbeitung.
Iris-Scan
Einige Smartphones können über die Selfie-Kamera ihre Nutzer anhand der Augen erkennen. Diese Methode ist bei Vor- und Nachteilen vergleichbar mit dem Fingerabdruck – mit dem Unterschied, dass das Gerät Schwierigkeiten bei schwachem Licht haben könnte. Mit einer Infrarotkamera ist aber auch das kein Problem. Allerdings kann ein gutes Foto manche Kamera überlisten.
Gesichtserkennung
Am Gesicht erkennen wir andere Menschen am schnellsten wieder. Auch seinem Smartphone kann man beibringen, den Nutzer über die Selfie-Kamera wiederzuerkennen und somit das Display freizugeben. Allerdings lassen sich viele Systeme auch von Fotos täuschen. 3D-Kameras können erkennen, ob sie ein Foto oder tatsächlich einen Menschen erfassen. Erst dann wird die Methode sicherer. Vorteile: Das Entsperren ist bequem und ein Gerät mit 3D-Kamera ist schwer zu überlisten. Nachteile: Die Gesichtserkennung funktioniert nicht immer zuverlässig. Schwaches Licht, Sonnenbrillen oder wehende Haare können die Entsperrung des Displays verhindern. Viele Selfie-Kameras lassen sich mit Fotos überlisten.
Eine sichere Sperrmethode ist die Gesichtserkennung bei einfachen Selfie-Kameras nicht. 3D-Kameras können einen echten Menschen von einem Foto unterscheiden, was die Art der Sperre deutlich sicherer macht. Auch eine Kombination mehrerer persönlicher Merkmale (z.B. Gesichtserkennung im Zusammenspiel mit Iris-Scan) erhöht die Sicherheit.
Diese Tipps gibt's auch in einem Video des Instituts für Internet-Sicherheit if(is) der Westfälischen Hochschule Gelsenkirchen Bocholt Recklinghausen:
Video laden: Erst wenn Sie auf "Inhalte anzeigen" klicken, wird eine Verbindung zu YouTube hergestellt und Daten werden dorthin übermittelt. Hier finden Sie dessen Hinweise zur Datenverarbeitung.
Sicher im Internet - Handy, Tablet und PC schützen
Cybercrime betrifft längst nicht mehr nur eine geringe Anzahl von Menschen. Wie Sie sich vor Datenklau, Viren und unsicheren Netzwerken schützen können, lesen Sie hier.
Klage wegen service-rundfunkbeitrag.de gegen SSS-Software Special Service GmbH
Die SSS-Software Special Service GmbH macht auf service-rundfunkbeitrag.de nicht ausreichend kenntlich, dass sie Geld für eigentlich kostenlosen Service verlangt. Der Verbraucherzentrale Bundesverband klagt vor dem OLG Koblenz auf Unterlassung und hat eine Sammelklage eingereicht.
Warnung vor Cleverbuy: Auszahlung lässt auf sich warten
"Clever Technik kaufen und verkaufen" heißt es auf der Website der Ankaufplattform Cleverbuy. Gar nicht clever ist die oft lange Zeit, die verstreicht, bis Nutzer:innen ihr Geld für Smartphone und Co. ausgezahlt bekommen. Der Verbraucherzentrale Bundesverband (vzbv) warnt daher vor dem Anbieter.
Der vzbv stellt fest: Banken tun nicht genug gegen Kontobetrug
Opfer von Kontobetrug bleiben in vielen Fällen auf dem Schaden sitzen, denn: Banken werfen ihnen grobe Fahrlässigkeit vor. Aus Sicht des Verbraucherzentrale Bundesverbands (vzbv) müssten Banken jedoch mehr tun, um Verbraucher:innen zu schützen.
