# Was ist Kontowiederherstellung?

> Kontowiederherstellung ist der Prozess, der den Zugriff wiederherstellt, wenn Anmeldedaten verloren gehen oder kompromittiert werden — und weil sie die normale Authentifizierung umgeht, ist sie ein Hauptziel für Social Engineering.

- Kanonische URL: https://yellowcube.eu/de/glossary/account-recovery/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Wiederherstellungsflüsse umfassen Reset-Links, Backup-Codes, Verifizierung über Wiederherstellungs-E-Mail oder -Telefon, Helpdesk-Identitätsprüfungen und Administrator-Resets. Angreifer nutzen das schwächste Glied: SIM Swapping gegen SMS-Wiederherstellung, Erraten von Sicherheitsfragen oder das Manipulieren von Support-Mitarbeitenden, das Konto einer anderen Person zurückzusetzen.

### Wichtigste Punkte

- **Angepasste Wiederherstellungsstärke:** Phishing-resistente Anmeldung gepaart mit einem schwachen Reset-Pfad macht den Reset-Pfad zur Angriffsfläche.
- **Fluss-Instrumentierung:** Bei Wiederherstellungsversuchen alarmieren, für privilegierte Konten Verifizierungsnachweise verlangen und Helpdesk-Resets getrennt vom Self-Service prüfen.
- **Wichtige Einschränkung:** Wiederherstellung tauscht Sicherheit gegen Verfügbarkeit — by design. Jeder Fallback, der Benutzer vor dem Aussperren bewahrt, ist auch eine Tür, die missbraucht werden kann; als Sicherheitskontrolle behandeln, nicht als Komfortfunktion.

### Verwandte Begriffe

[Authentifizierung](<https://yellowcube.eu/de/glossary/authentication/>) · [Anmeldedaten](<https://yellowcube.eu/de/glossary/login-credentials/>) · [Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Session Management](<https://yellowcube.eu/de/glossary/session-management/>) · [Identity Proofing](<https://yellowcube.eu/de/glossary/identity-proofing/>) · [SIM Swapping](<https://yellowcube.eu/de/glossary/sim-swapping/>)

### Quellen

[NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final) · [NIST SP 800-63-4, Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.