product icon

Wie funktioniert die Kontowiederherstellung für LastPass?

    Die Kontowiederherstellung wird verwendet, wenn ein Master-Passwort verloren geht oder vergessen wird. Um wieder in Ihren Vault zu gelangen, müssen Sie den Kontowiederherstellungsprozess durchlaufen, um Ihr Master-Passwort zu ändern und Ihr Konto wiederherzustellen.

    Begriffserklärungen

    Entschlüsselungsschlüssel
    Dieser ergibt sich aus dem Master-Passwort und wird verwendet, um den LastPass-Vault zu entschlüsseln.
    Einmalpasswort für die Kontowiederherstellung
    Ein Token, das durch die Anmeldung bei der LastPass-Browsererweiterung und/oder dem Online-Web-Vault (d. h. der LastPass-Website) erstellt und in jedem Webbrowser gespeichert wird, in dem Sie sich angemeldet haben. Dies ist eine erforderliche Komponente, die beim Kontowiederherstellungsprozess verwendet wird.
    Kontowiederherstellung über Mobilgeräte
    Aktivieren der biometrischen Authentifizierung (Gesichtserkennung oder Identifizierung per Fingerabdruck) in den Einstellungen Ihres Mobilgeräts und anschließendes Aktivieren der Funktion zur Kontowiederherstellung in der LastPass-App für iOS oder Android.

    Kontowiederherstellung über einen Computer

    1. Ein Benutzer meldet sich bei der LastPass-Browsererweiterung oder Website an, wodurch ein Einmalpasswort für die Kontowiederherstellung erstellt wird.
    2. Das Einmalpasswort für die Kontowiederherstellung wird zum Verschlüsseln des Entschlüsselungsschlüssels verwendet (im Diagramm unten als „Derive Key“ (abgeleiteter Schlüssel) angegeben).
    3. Der verschlüsselte Entschlüsselungsschlüssel wird an einen LastPass-Server gesendet und dort gespeichert.
    4. Die Kontowiederherstellung wird wie folgt vom Benutzer initiiert:
      1. De Benutzer navigiert zu https://lastpass.com/recover.php, gibt seinen LastPass-Benutzernamen (im Format einer E-Mail-Adresse) ein und klickt auf Weiter.

        • Wenn die SMS-Kontowiederherstellung eingerichtet wurde, sendet LastPass einen sechsstelligen Verifizierungscode an das Mobilgerät des Benutzers. Er gibt den Code ein und klickt auf Verifizieren.
        • Wenn die SMS-Kontowiederherstellung noch nicht eingerichtet wurde, wird eine E-Mail mit einem Link zur Aktivierung der Kontowiederherstellung an den Benutzer gesendet.
          Hinweis: Wenn eine Sicherheits-E-Mail-Adresse eingerichtet wurde, wird die E-Mail dorthin gesendet. Andernfalls wird sie an die E-Mail-Adresse des Kontos gesendet.

    5. Nach der Aktivierung wird der Entschlüsselungsschlüssel von einem LastPass-Server an den Browser des Benutzers gesendet.
    6. Auf der Seite zur Kontowiederherstellung wird nach einem Einmalpasswort für die Kontowiederherstellung gesucht, das während dieses Vorgangs im Browser gespeichert wurde.
    7. Wenn ein Einmalpasswort für die Kontowiederherstellung verfügbar ist, wird es zum Entschlüsseln des Entschlüsselungsschlüssels verwendet.
    8. Der Entschlüsselungsschlüssel wird dann verwendet, um den LastPass-Vault des Benutzers zu entschlüsseln.
    9. Sobald der Vault des Benutzers entschlüsselt wurde, wird der Benutzer aufgefordert, sein Master-Passwort zu ändern.

      Ergebnis: Der Benutzer hat sein Master-Passwort mit einem Einmalpasswort für die Kontowiederherstellung auf seinem Computer zurückgesetzt.

    Kontowiederherstellung über ein mobiles Gerät

    1. Der Benutzer aktiviert die biometrische Authentifizierung (Gesichtserkennung oder Identifizierung per Fingerabdruck) in den Einstellungen seines Mobilgeräts.
    2. Der Benutzer aktiviert die Kontowiederherstellung mittels biometrischer Daten in der App „LastPass Password Manager“ für iOS oder Android.
    3. Wenn der Benutzer sein Master-Passwort vergessen hat, kann er die Kontowiederherstellung mittels biometrischer Daten basierend auf seinem Gerät starten:
    Ergebnisse: Der Benutzer hat sein Master-Passwort mithilfe der mobilen Kontowiederherstellung zurückgesetzt.
    Verwandte Artikel