Passwort vergessen — zurück ins eigene Konto

Vorweg, damit es keine Missverständnisse gibt

Hier geht es ausschließlich um Ihre eigenen Konten und Ihre eigenen Geräte. Wege, fremde Konten, geerbte Geräte ohne Nachweis oder die Sperre eines Arbeitgebers zu umgehen, finden Sie hier nicht — und sie sind auch nicht harmlos, sondern strafbar.

Bei einem geerbten Gerät führt der Weg über den Nachlass und den Anbieter, nicht über ein Werkzeug aus dem Netz.

Microsoft-Konto: die Windows-Anmeldung

Melden Sie sich mit einer E-Mail-Adresse an Windows an, ist es ein Microsoft-Konto. Das lässt sich von jedem anderen Gerät aus zurücksetzen:

1. Auf einem zweiten Gerät — Handy, Tablet, anderer Rechner — account.microsoft.com aufrufen
2. Auf „Anmelden" und dann auf „Kennwort vergessen" klicken
3. Microsoft schickt einen Code an die hinterlegte Zweitadresse oder Handynummer
4. Neues Passwort vergeben
5. Zurück am eigenen Rechner: Er muss mit dem Internet verbunden sein, damit er das neue Passwort kennt. Beim Anmeldebildschirm unten rechts findet sich das WLAN-Symbol.

Läuft auf dem Gerät eine PIN, funktioniert die weiter — auch wenn das Kontopasswort vergessen ist.

Lokales Windows-Konto

Melden Sie sich nur mit einem Namen ohne E-Mail-Adresse an, ist es ein lokales Konto. Dann gibt es keine Rücksetzung über das Internet.

• Windows 11 und neuere Windows 10: Beim dritten Fehlversuch erscheinen die drei Sicherheitsfragen, die bei der Einrichtung festgelegt wurden.
• Ein zweites Konto mit Administratorrechten auf demselben Rechner kann das Passwort ändern: Einstellungen → „Konten" → „Andere Benutzer".
• Ein angelegter Kennwortrücksetzdatenträger — ein USB-Stick, den man vorher erstellt haben muss — hilft, falls vorhanden.

Gibt es nichts davon, kommt man ohne Neuinstallation nicht an das Konto. Die Daten auf der Platte sind deswegen nicht verloren, solange sie nicht verschlüsselt sind; sie lassen sich auslesen. Das sollte sich jemand mit Fachkenntnis ansehen, bevor irgendetwas neu installiert wird.

Wichtig bei BitLocker: Ist die Platte verschlüsselt, ist ohne Wiederherstellungsschlüssel wirklich nichts zu machen. Der Schlüssel liegt, wenn er je gesichert wurde, unter account.microsoft.com/devices/recoverykey. Sehen Sie dort jetzt nach, solange Sie noch Zugriff haben.

E-Mail-Konto

Fast jeder Anbieter — Gmail, GMX, web.de, T-Online, Outlook — hat unter dem Anmeldefeld einen Link „Passwort vergessen". Der Ablauf ist überall gleich: Code an die hinterlegte Zweitadresse oder Handynummer, dann neues Passwort.

Die häufigste Hürde: Die hinterlegte Zweitadresse gibt es nicht mehr, oder die Handynummer ist alt. Dann bleibt nur das Formular des Anbieters, in dem Sie Ihre Identität nachweisen — mit früheren Passwörtern, Kontaktadressen, dem Datum der Einrichtung. Das dauert, führt aber zum Ziel.

Deshalb, solange alles läuft: Prüfen Sie jetzt bei Ihren wichtigsten Konten, ob Zweitadresse und Handynummer noch stimmen. Das ist die eine Vorsorge, die später alles entscheidet.

Passwörter im Griff behalten

• Ein Passwortmanager ist der ehrlichste Rat. Sie merken sich ein einziges gutes Passwort, den Rest übernimmt das Programm. Auch der Browser kann das, wenn er selbst durch ein Passwort geschützt ist.
• Ein Zettel im Schreibtisch ist besser als sein Ruf — jedenfalls besser als überall dasselbe Passwort. Nur nicht am Bildschirm kleben.
• Nie dasselbe Passwort mehrfach. Wird ein Dienst gehackt, probieren die Täter die Kombination sofort überall durch.
• Zwei-Faktor-Anmeldung einschalten, wenigstens bei E-Mail und Bank. Das E-Mail-Konto ist der Generalschlüssel: Wer es hat, kann überall sonst das Passwort zurücksetzen.

Vorsicht: „Wir knacken Ihr Passwort"

Suchmaschinen zeigen bei solchen Fragen ganz oben Anzeigen für Programme und Hotlines, die schnelle Hilfe versprechen. Halten Sie sich davon fern:

• Die Programme sind häufig selbst Schadsoftware
• Kostenlose Anbieter verlangen am Ende doch Geld, oft per Abo
• Eine Hotline, die nach Fernzugriff auf Ihren Rechner fragt, ist ein Betrugsmuster — echte Anbieter rufen nicht an und bitten nicht darum

Der Weg führt immer über die Wiederherstellungsfunktion des jeweiligen Anbieters. Alles andere kostet Geld oder Daten.

Häufige Fragen

Ich komme nicht mehr in Windows hinein. Was kann ich tun?

Das hängt an der Art der Anmeldung. Melden Sie sich mit einer E-Mail-Adresse an, ist es ein Microsoft-Konto: Rufen Sie von einem anderen Gerät account.microsoft.com auf, klicken Sie auf Kennwort vergessen und lassen Sie sich einen Code an die hinterlegte Zweitadresse oder Handynummer schicken. Ihr Rechner muss danach mit dem Internet verbunden sein, damit er das neue Passwort kennt — das WLAN-Symbol finden Sie unten rechts im Anmeldebildschirm. Bei einem lokalen Konto ohne E-Mail-Adresse erscheinen nach dem dritten Fehlversuch die Sicherheitsfragen.

Sind meine Daten verloren, wenn ich das Windows-Passwort nicht mehr weiß?

In aller Regel nicht. Die Dateien liegen weiter auf der Festplatte und lassen sich auslesen, auch wenn die Anmeldung nicht mehr klappt. Anders ist es nur bei aktivierter BitLocker-Verschlüsselung: Dann ist ohne Wiederherstellungsschlüssel tatsächlich nichts zu machen. Der Schlüssel liegt, sofern er gesichert wurde, unter account.microsoft.com/devices/recoverykey. Sehen Sie dort nach, solange Sie noch Zugriff haben, und lassen Sie vor einer Neuinstallation erst die Daten sichern.

Ich habe keinen Zugriff mehr auf die hinterlegte Zweitadresse. Wie komme ich weiter?

Dann bleibt das Wiederherstellungsformular des Anbieters, in dem Sie Ihre Identität nachweisen — über frühere Passwörter, häufige Kontaktadressen oder das ungefähre Einrichtungsdatum. Das dauert einige Tage, führt aber zum Ziel. Finger weg von Programmen oder Hotlines, die versprechen, Passwörter zu knacken: Die Programme sind oft selbst Schadsoftware, und wer am Telefon nach Fernzugriff auf Ihren Rechner fragt, betrügt Sie.