Informationen zur Kontowiederherstellung in LastPass
LastPass bietet mehrere Optionen zur Wiederherstellung von Konten, die es dem Benutzer ermöglichen, sein Master-Passwort zurückzusetzen, falls es einmal vergessen wurde.
Bitte beachten Sie, dass der LastPass-Support die Master-Passwörter unserer Kunden nicht kennt. Es ist dem LastPass-Support daher nicht möglich, das Master-Passwort von Benutzern zurückzusetzen oder zu ändern, falls sie es vergessen haben.
Folgen Sie diesen Schritten, falls Sie befürchten, dass Ihr LastPass-Konto kompromittiert wurde.
Über die Verwendung eines Passworthinweises (empfohlen)
Zusätzlich zur Einrichtung der Kontowiederherstellung mittels Biometrie wird dringend empfohlen, dass Sie einen Passworthinweis beim Erstellen oder Zurücksetzen Ihres Master-Passworts über die LastPass-App für iOS oder Android festlegen. Dies sollte ein Stichwort oder ein Ausdruck sein, der als Hinweis oder unauffällige Erinnerung dient und per E-Mail gesendet werden kann, um Ihnen Ihr Master-Passwort in Erinnerung zu rufen, falls Sie es einmal vergessen. Wenn der Passworthinweis Ihnen hilft, sich an Ihr Master-Passwort zu erinnern, versuchen Sie, sich erneut anzumelden.
Sicherheit bei der Kontowiederherstellung über Mobilgeräte
Der Prozess der Kontowiederherstellung verwendet Recovery One Time Passwords (ROTPs), die lokal auf dem mobilen Gerät des Benutzers hinter der Biometrie gespeichert sind. Die Nutzer haben keinen direkten Zugang zu den ROTPs. Diese Datenbits werden automatisch von der App für mobile Geräte gespeichert. Wenn Sie die LastPass Mobile App verwenden, generiert sie ein Wiederherstellungs-OTP, das aus dem Master-Passwort abgeleitet und auf dem Gerät selbst gespeichert wird. Sie verbleibt dort, bis Sie die Kontowiederherstellung auf dem Gerät durchführen, auf dem die ROTP erstellt und gespeichert wurde. Wenn Sie den Wiederherstellungsprozess durchführen (indem Sie auf Passwort vergessen? auf dem Anmeldebildschirm tippen), wird das ROTP abgerufen und Sie können Ihr Master-Passwort sofort zurücksetzen, wenn es erkennt, dass das ROTP in der App gespeichert wurde.
Wiederherstellungs-OTPs sind lokal für bestimmte App-Instanzen - das bedeutet, dass ein ROTP für jede App-Instanz auf jedem mobilen Gerät, auf dem Sie LastPass verwenden, generiert werden sollte. Einmalpasswörter für die Wiederherstellung sind nicht übertragbar. Sie werden im sicheren Speicher des jeweiligen Mobilgeräts gespeichert, weshalb die Wiederherstellung nur in der mobilen LastPass-App erfolgen kann, in der Sie Ihr LastPass-Konto zuvor verwendet haben. Wenn Sie sich das nächste Mal bei Ihrem Konto anmelden, nachdem Sie Ihr Master-Passwort zurückgesetzt haben, werden bei der Anmeldung neue ROTPs für die App generiert.
Hinweis: Alle ROTPs werden von dem Master-Passwort abgeleitet, das zum Zeitpunkt der Erstellung des Kontos aktuell ist. Wenn Sie das Master-Passwort in irgendeiner Weise ändern (auch wenn Sie zu einem früheren Master-Passwort zurückkehren), werden die ROTPs ungültig, so dass sie nicht verwendet werden können.