Was passiert mit Ihren Passwörtern, wenn Sie sterben?

Was passiert tatsächlich mit Ihren Passwörtern, wenn Sie sterben?

Online-Dienste sind so gebaut, dass sie alle außer Ihnen aussperren. Kann sich ein Familienmitglied nicht anmelden, geben die meisten Plattformen nicht einfach ein Passwort heraus. Nutzungsbedingungen beenden Ihre Rechte an einem Konto in der Regel mit dem Tod, und in vielen Ländern liegt das Anmelden im Konto einer anderen Person, selbst eines verstorbenen Angehörigen, in einer rechtlichen Grauzone.

Manche Anbieter bieten ein formelles Verfahren: Sterbeurkunde, Nachweis der Berechtigung, Wochen oder Monate Wartezeit, und am Ende wird das Konto oft geschlossen statt geöffnet. Kommen Zwei-Faktor-Authentifizierung und ein gesperrtes Smartphone hinzu, kann selbst ein kooperativer Anbieter womöglich nicht helfen.

In der Praxis fallen Ihre Konten in drei Gruppen. Manche werden auf Anfrage in den Gedenkzustand versetzt oder eingefroren. Manche werden nach einer Zeit der Inaktivität gelöscht und nehmen ihre Inhalte mit. Die meisten laufen einfach weiter: Lastschriften zahlen weiter, Verlängerungen buchen weiter ab. Keines dieser Ergebnisse hängt davon ab, ob jemand Ihr Passwort kennt. Sie hängen davon ab, ob jemand rechtzeitig handeln kann.

Warum können sie es nicht einfach zurücksetzen?

„Sie können es ja zurücksetzen“ ist die häufigste Annahme, und sie scheitert öfter, als man denkt. Ein Passwort zurückzusetzen braucht eines von drei Dingen: die E-Mail-Adresse des Kontos, die Telefonnummer des Kontos oder die Antworten auf die Sicherheitsfragen. Jedes davon ist meist hinter etwas anderem verschlossen.

• E-Mail ist der Generalschlüssel, und auch sie ist verschlossen

  Fast jeder Link zum Zurücksetzen geht an Ihre Haupt-E-Mail-Adresse. Kann Ihre Familie Ihr Postfach nicht öffnen, kann sie nichts zurücksetzen, was daran hängt, und Ihr E-Mail-Anbieter setzt das Postfach-Passwort nicht für sie zurück. Ein verschlossenes E-Mail-Konto verschließt still fünfzig weitere. Unser Ratgeber zu Gmail nach dem Tod erklärt, was Google tut und was nicht.

• Zwei-Faktor-Authentifizierung braucht Ihr Gerät

  Selbst mit dem richtigen Passwort ist meist ein zweiter Faktor nötig: ein Code aus einer Authenticator-App auf einem gesperrten Smartphone, eine SMS an eine Nummer, die die Familie vielleicht schon gekündigt hat, oder ein Hardware-Schlüssel. Backup-Codes helfen, aber nur, wenn jemand weiß, wo sie sind. Siehe Backup für die Zwei-Faktor-Authentifizierung, wie Sie diese hinterlassen.

• Die Smartphone-Sperre ist die letzte Mauer

  Moderne Smartphones sind verschlüsselt und an einen Code gebunden. Ohne ihn kann der Hersteller das Gerät nicht öffnen, und nach zu vielen Fehlversuchen löschen sich manche Geräte selbst. Ein gesperrtes Smartphone bedeutet keine Authenticator-Codes, keine SMS, kein Passwort-Manager und keine Fotos, die nie gesichert wurden.

Was sagen Gesetz und Plattformbedingungen zu Passwörtern nach dem Tod?

Dies ist eine allgemeine Information, keine Rechtsberatung. Die Regeln unterscheiden sich je nach Land und in den USA je nach Bundesstaat, prüfen Sie also, was dort gilt, wo Sie leben.

Viele Nutzungsbedingungen sagen, das Konto sei persönlich, nicht übertragbar und ende mit dem Tod, während das, was darin liegt, etwa Fotos, Dokumente oder Geld, weiterhin Teil Ihres Nachlasses sein kann. Ein Nachlassverwalter kann also ein rechtliches Anrecht auf die Inhalte haben und trotzdem keinen praktischen Weg, an sie heranzukommen, und ein Passwort im Testament zu teilen macht es nicht automatisch rechtmäßig, dass sich jemand anderes anmeldet.

Die großen Plattformen vertreten alle dieselbe Grundposition: Sie geben niemandem Passwörter oder Login-Daten heraus, auch nicht den nächsten Angehörigen. Stattdessen bieten sie Werkzeuge zur Vorausplanung und ein langsameres, dokumentenlastiges Verfahren für Hinterbliebene.

Google lässt Sie im Voraus einen Plan einrichten, der von Ihnen gewählte Personen kontaktiert und nach einer von Ihnen festgelegten Inaktivitätszeit ausgewählte Daten mit ihnen teilen kann; ohne ihn kann die Familie Google bitten, das Konto zu schließen oder einige Daten herauszugeben, was im Einzelfall geprüft wird. Apple lässt Sie einen Nachlasskontakt benennen, der mit einem von Ihnen geteilten Zugriffsschlüssel und einer Sterbeurkunde Ihre iCloud-Daten beantragen kann, wobei Schlüsselbund-Passwörter, Zahlungsdaten und gekaufte Medien ausgenommen sind. Facebook lässt Sie einen Nachlasskontakt benennen, der ein Profil im Gedenkzustand verwalten, sich aber nicht anmelden und keine Nachrichten lesen kann. Wir behandeln jeden einzeln in unseren Ratgebern zu iCloud nach dem Tod und Facebook nach dem Tod.

Plattformen helfen Ihrer Familie beim Aufräumen und geben manchmal Daten heraus, aber keine von ihnen händigt die Schlüssel aus. Diesen Teil müssen Sie selbst regeln.

Wie hinterlässt man der Familie Passwörter? Die vier Wege

Es gibt eigentlich nur vier Wege, Passwörter nach dem Tod weiterzugeben. Die meisten Menschen kombinieren am Ende zwei davon.

• 1. Eine schriftliche Liste

  Ein Blatt im Safe, ein versiegelter Umschlag beim Notar oder ein USB-Stick in der Schublade. Vorteile: kostenlos, funktioniert ganz ohne Technik. Nachteile: Sie veraltet beim ersten Passwortwechsel, und wer sie findet, kann sie sofort nutzen. Eine Liste eignet sich für eine Handvoll nahezu dauerhafter Geheimnisse wie einen Smartphone-Code oder ein Master-Passwort, solange sie an einem wirklich sicheren Ort liegt.

• 2. Der Notfallzugriff eines Passwort-Managers

  Manche Passwort-Manager (oft in Bezahltarifen) lassen Sie eine Vertrauensperson benennen, die Zugriff auf Ihren Tresor beantragen kann; Sie haben eine Wartefrist zum Ablehnen, danach wird sie hereingelassen. Vorteile: Die Passwörter sind immer aktuell, und der Tresor enthält alles. Nachteile: Ihr Kontakt braucht ein eigenes Konto beim selben Manager, die Anfrage kann gestellt werden, während Sie gesund und munter sind, und Ihre Familie muss trotzdem wissen, dass der Manager existiert. Andere Manager bieten nur ein druckbares Wiederherstellungskit, das Sie selbst aufbewahren und weitergeben müssen.

• 3. Nachlassfunktionen der Plattformen

  Googles Plan für inaktive Konten, Apples Nachlasskontakt und Facebooks Nachlasskontakt. Offiziell, kostenlos und der einzige Weg zu manchen Daten, aber jede deckt ein Unternehmen ab, und keine teilt Passwörter. Richten Sie sie trotzdem ein, denn für die Daten, die sie abdecken, sind sie die richtige Antwort.

• 4. Ein Totmannschalter

  Sie speichern die Zugangsdaten in einer verschlüsselten Nachricht, bestätigen mit regelmäßigen Check-ins, dass es Ihnen gut geht, und die Nachricht wird nur zugestellt, wenn Sie nicht mehr reagieren. Zu Ihren Lebzeiten wird nichts geteilt, der Empfänger braucht keine spezielle Software und kein Konto, und Sie können neben den Passwörtern Anweisungen und Kontext mitgeben. Er verlangt etwas im Gegenzug: weiter einchecken, ein Intervall wählen, das länger ist als Ihre längste Zeit ohne Smartphone, und die Inhalte aktualisieren, wenn sich ein Passwort ändert. Siehe unseren Vergleich Totmannschalter vs. Passwort-Manager, welcher zu welcher Situation passt.

Welche Passwörter sind nach dem Tod am wichtigsten?

Ihre Familie braucht nicht jedes Passwort, das Sie haben. Ein paar Konten öffnen fast alles andere, also fangen Sie dort an. In ungefährer Reihenfolge der Wichtigkeit:

• Ihr Smartphone-Code

  Bestätigungscodes, Authenticator-Apps, gespeicherte Passwörter und nicht gesicherte Fotos liegen alle dahinter. Wenn Sie nur ein Geheimnis hinterlassen, dann dieses.

• Ihr Haupt-E-Mail-Konto

  Passwort-Zurücksetzungen für fast jeden anderen Dienst kommen hier an. Mit Postfach und Smartphone kann Ihre Familie das meiste wiederherstellen, was Sie vergessen haben aufzulisten.

• Das Master-Passwort Ihres Passwort-Managers

  Wenn Sie einen nutzen, steht dieses eine Geheimnis für Hunderte andere. Nehmen Sie den Wiederherstellungs- oder Geheimschlüssel auf, falls Ihr Manager einen ausgibt.

• Zwei-Faktor-Backup-Codes

  Die ausgedruckten Backup-Codes für Ihre E-Mail-, Banking- und Cloud-Konten. Ohne sie reichen die Passwörter oben womöglich nicht.

• Banking-, Bezahl- und Anlage-Logins

  Nicht damit Ihre Familie ohne Befugnis Geld bewegen kann, sondern damit sie sieht, was existiert, Lastschriften stoppen und dem Nachlassverwalter ein vollständiges Bild geben kann.

• Krypto-Wallets und Seed-Phrasen

  Wenn Sie welche besitzen, ist dies die eine Kategorie, in der der Verlust des Geheimnisses den Verlust des Geldes bedeutet. Siehe Krypto nach dem Tod.

Wie PostMortem bei Passwörtern nach dem Tod hilft

PostMortem ist eine kostenlose iOS- und Android-App, die um einen digitalen Totmannschalter herum gebaut ist. Sie erstellen eine Nachrichtenbox, fügen Login-Daten (Konto plus Passwort), bis zu drei Textnachrichten, Finanzeinträge und bis zu fünf Dateianhänge hinzu und wählen mindestens einen Empfänger. Jede Box hat ein Check-in-Intervall, von einer Stunde bis zwölf Monate. Sie checken mit einem Tipp in der App ein; Erinnerungen kommen per E-Mail und Push, wenn die Frist näher rückt. Läuft das Intervall ohne Check-in ab, wird die Box freigegeben, und Ihre Empfänger erhalten eine E-Mail mit einem Link zum Öffnen.

Speziell für Passwörter ist eine sinnvolle Einrichtung: eine Box für die Handvoll Zugangsdaten oben, eine Textnachricht, die erklärt, wofür jede ist, und ein angehängtes PDF mit Zwei-Faktor-Backup-Codes. Sollen verschiedene Menschen verschiedene Dinge erhalten, nutzen Sie getrennte Boxen mit getrennten Empfängern.

Zugangsdaten, Nachrichten, Dateinamen und Dateiinhalte werden vor dem Hochladen auf Ihrem Smartphone mit AES-256 verschlüsselt und nur im Browser des Empfängers entschlüsselt; Boxname, Empfängeradressen und Check-in-Zeitplan bleiben lesbar, damit Erinnerungen und Zustellung funktionieren. Ihr Empfänger entschlüsselt die Box mit Ihrer Zugangsschlüssel-Karte, einem QR-ähnlichen Bild, das Sie in der App erzeugen und ihm vorab geben. Sie halten den einzigen Schlüssel, und genau das hält PostMortem von Ihren Daten fern, geben Sie die Karte also dem Empfänger und bewahren Sie eine Kopie an einem sicheren Ort auf. Die Details finden Sie auf unserer Sicherheitsseite.

Die Freigabe erfolgt genau dann, wenn Sie es festgelegt haben, nach den Erinnerungen, wählen Sie also ein Intervall, das dazu passt, wie Sie Ihr Smartphone nutzen. Wöchentlich oder monatlich passt für die meisten. Mit der Testbox der App sehen Sie eine Freigabe von Anfang bis Ende, bevor Sie ihr etwas Echtes anvertrauen.

Welche Methode Sie auch wählen, die Übergabe ist nur so gut wie der Tag, an dem Sie sie zuletzt aktualisiert haben. Wann immer Sie Ihren Smartphone-Code, Ihr E-Mail-Passwort oder Ihr Master-Passwort ändern, aktualisieren Sie die Nachrichtenbox noch am selben Tag, und halten Sie die Liste kurz: Je weniger Geheimnisse sie enthält, desto wahrscheinlicher ist jedes einzelne noch korrekt.

Welche Fehler machen Menschen bei Passwörtern nach dem Tod?

• Passwörter ins Testament schreiben

  Ein Testament ist der falsche Ort für Geheimnisse: Mancherorts wird es im Nachlassverfahren zu einem öffentlichen Dokument, und es lässt sich nur langsam ändern. Erwähnen Sie, wo die Passwörter sind, nicht wie sie lauten.

• Keine Anweisungen hinterlassen

  Ein Passwort ohne Kontext lässt Ihre Familie weiter rätseln: welche Konten zu schließen sind, welche Rechnungen per Lastschrift laufen und was einfach ungelesen gelöscht werden soll. Eine kurze Notiz neben jedem Login ist oft mehr wert als der Login selbst.

• Dem Empfänger nie Bescheid sagen

  Eine sorgfältige Übergabe scheitert, wenn die Person, die sie erhält, nicht weiß, dass sie etwas erwarten soll, oder den Zugangsschlüssel verloren hat.

Häufige Fragen

• Laufen Passwörter ab, wenn jemand stirbt?

  Nein. Passwörter funktionieren weiter, bis das Konto geschlossen, in den Gedenkzustand versetzt oder wegen Inaktivität gelöscht wird. Das Problem ist, dass niemand sonst sie nutzen kann, und selbst wenn das Passwort bekannt ist, stehen meist der zweite Faktor und die Smartphone-Sperre im Weg.

• Ist es legal, das Passwort eines verstorbenen Angehörigen zu nutzen?

  Das hängt davon ab, wo Sie leben, und von den Bedingungen der Plattform, und dies ist eine allgemeine Information, keine Rechtsberatung. Viele Bedingungen sagen, Konten seien nicht übertragbar, und Gesetze gegen unbefugten Zugriff können auch für Familienmitglieder gelten. Im Zweifel nutzen Sie das formelle Verfahren der Plattform oder fragen einen Anwalt.

• Kann meine Familie meine Passwörter von Google, Apple oder Facebook bekommen?

  Nein. Alle drei sagen, dass sie keine Passwörter oder Login-Daten herausgeben. Google kann ein Konto schließen oder nach Prüfung einige Daten herausgeben und lässt Sie im Voraus einen Plan für inaktive Konten einrichten. Apples Nachlasskontakt kann iCloud-Daten beantragen, aber keine Schlüsselbund-Passwörter. Facebooks Nachlasskontakt kann ein Profil im Gedenkzustand verwalten, sich aber nicht anmelden.

• Reicht der Notfallzugriff eines Passwort-Managers allein aus?

  Für viele Menschen ist er eine gute Basis. Seine Grenzen sind, dass der Kontakt meist ein Konto beim selben Manager braucht, die Funktion in einem Bezahltarif liegen kann, sie nur abdeckt, was im Tresor ist, und sie Ihr Smartphone nicht öffnet. Kombinieren Sie ihn mit einem aufgeschriebenen Smartphone-Code oder einem Totmannschalter, der die wenigen Geheimnisse außerhalb des Tresors trägt.

• Soll ich meine Passwörter in mein Testament schreiben?

  In der Regel nein. Testamente können im Nachlassverfahren öffentlich werden und lassen sich nur langsam aktualisieren. Schreiben Sie stattdessen ins Testament, wo Ihre Passwörter aufbewahrt werden und wer sie erhalten soll, und bewahren Sie die Geheimnisse selbst an einem sicheren, aktualisierbaren Ort auf.

• Was, wenn ich vergesse, bei einem Totmannschalter einzuchecken?

  In PostMortem erhalten Sie E-Mail- und Push-Erinnerungen bei etwa 60 %, 70 %, 80 % und 90 % des Intervalls, und ein Tipp setzt jede aktive Box zurück. Ignorieren Sie alle und läuft das Intervall ab, wird die Box genau wie vorgesehen freigegeben, wählen Sie also ein Intervall, das zu Ihren Gewohnheiten passt, und lesen Sie unseren Ratgeber zum verpassten Check-in.