Google und Apple: So prüfen Sie, welche Geräte Zugriff auf Ihr Konto haben

Google und Apple bieten Seiten, auf denen Sie Geräte prüfen können, bei denen Sie mit einem Konto angemeldet sind. Ein Blick darauf kann helfen, eine unbekannte Sitzung zu entdecken, festzustellen, ob ein altes Telefon noch verknüpft ist, oder zu prüfen, ob Sie ein nicht mehr verwendetes Gerät entfernt haben. Dabei handelt es sich um Kontoverwaltungsfunktionen, nicht um Werkzeuge, die für sich genommen belegen, wer ein Gerät verwendet oder was diese Person darauf getan hat.

Diese Unterscheidung ist wichtig: Ein unbekannter Eintrag verdient Aufmerksamkeit, beweist aber nicht automatisch einen Einbruch. Er kann zu einem gemeinsam genutzten Gerät, einer früheren Sitzung oder einer unklaren Gerätebezeichnung gehören. Prüfen Sie die Angaben und den Kontext, bevor Sie drastische Maßnahmen ergreifen, und nutzen Sie die Sicherheitsoptionen des Anbieters, wenn Zweifel bestehen bleiben.

Am nützlichsten ist die Prüfung als erster Schritt: Sie kann auf etwas hinweisen, das genauer betrachtet werden sollte, beantwortet aber nicht unbedingt alle Fragen von selbst. Treffen Sie keine Entscheidung allein anhand einer Bezeichnung, sondern sammeln Sie die in Ihrem Konto angezeigten Informationen und vergleichen Sie sie mit kürzlichen Änderungen an Ihren Geräten und Sitzungen. So lässt sich eine tatsächlich unerwartete Sitzung besser von den normalen Folgen eines Geräte-, Browser- oder App-Wechsels unterscheiden. Die Liste ist ein Ausgangspunkt für weitere Nachforschungen, kein abschließendes Urteil darüber, wer auf das Konto zugegriffen hat oder ob etwas Schädliches geschehen ist.

Melden Sie sich bei Google in Ihrem Konto an und öffnen Sie den Gerätebereich. Sie können auch direkt die offizielle Seite Geräte mit Zugriff auf Ihr Konto aufrufen. In der Google-Hilfe wird beschrieben, wie Sie Geräte anzeigen, die Zugriff haben oder hatten, einzelne Einträge öffnen, um weitere Informationen zu prüfen, und den Zugriff verwalten. Welche Details verfügbar sind, kann vom Gerät und von der Sitzung abhängen.

Bei Apple finden Sie die Liste je nach verfügbaren Optionen in den Kontoeinstellungen auf einem Apple-Gerät oder auf der Kontoseite. Der offizielle Apple-Leitfaden zur Prüfung von Geräten erklärt, wie Sie verknüpfte Geräte erkennen und entfernen. Wenn Sie gerade kein vertrauenswürdiges Gerät zur Hand haben, müssen Sie möglicherweise auf einem anderen Weg auf das Konto zugreifen. Geben Sie Ihre Anmeldedaten nicht auf nicht offiziellen Seiten ein.

Beginnen Sie in beiden Fällen in den Kontoeinstellungen oder über die angegebenen offiziellen Links und folgen Sie den dort angezeigten Anweisungen. So prüfen Sie die Informationen an der Stelle, an der der Anbieter seine Verwaltungsfunktionen bereitstellt, statt sich auf Drittanbieter-Webseiten zu verlassen, die möglicherweise nicht dieselben Kontrollen bieten. Bezeichnungen und Schritte können je nach Plattform oder Softwareversion abweichen; maßgeblich sind daher die aktuellen Anweisungen für Ihr Konto. Wenn Sie nicht sicher sind, ob eine Seite echt ist, rufen Sie die bekannte offizielle Website des Anbieters selbst auf, anstatt einem unerwarteten Link in einer Nachricht zu folgen.

Google zeigt mit dem Konto verknüpfte Geräte und Sitzungen sowie Informationen an, die Ihnen helfen sollen, sie zu erkennen und ihre Aktivität zu prüfen. Eine Sitzung entspricht nicht unbedingt genau einem physischen Gerät: Ein Gerät kann mehrere Einträge erzeugen, etwa wenn Sie sich in verschiedenen Browsern oder Apps angemeldet haben. Die Zahl der Zeilen ist deshalb nicht als exakte Anzahl Ihrer persönlichen Geräte zu verstehen.

Bei Apple können Sie die mit dem Konto verbundenen Geräte prüfen und feststellen, welche Geräte Apple-Dienste nutzen können. Die Liste hilft dabei, diese Verbindung zu erkennen und zu verwalten, ersetzt aber keine vollständige Prüfung des Zugriffs auf jede App oder jeden Dienst. Beide Listen sind Ansichten zur Kontoverwaltung und keine lückenlosen Aufzeichnungen aller Vorgänge auf einem Telefon oder Computer.

Achten Sie deshalb darauf, was sich anhand eines Eintrags prüfen lässt – und was sich daraus nicht ableiten lässt. Die Informationen können die Überprüfung und Verwaltung des Zugriffs unterstützen, sind aber kein vollständiger Nutzungsverlauf. Diese Unterscheidung verhindert, dass Sie den Listen einen Detailgrad oder Zweck zuschreiben, der für sie nicht beschrieben ist. Wenn ein Eintrag unerwartet wirkt, nutzen Sie die verfügbaren Angaben als Hinweise und vergleichen Sie sie mit Ihrer eigenen Aktivität. Gehen Sie nicht davon aus, dass die Liste eine Person identifiziert oder alle Ereignisse während einer Sitzung erklärt.

Vergleichen Sie zunächst den Namen, den Gerätetyp und die angezeigten Aktivitätsdaten mit Ihren eigenen Geräten, gemeinsam genutzten Konten und kürzlichen Änderungen. Überlegen Sie, ob Sie gerade ein Telefon gewechselt, eine App neu installiert oder sich in einem anderen Browser angemeldet haben. Eine allgemeine Bezeichnung oder ein ungefährer Standort ist möglicherweise nicht eindeutig: Eine einzelne Abweichung sollte nicht als Bestätigung eines fremden Zugriffs gelten.

Auch das Datum oder die jüngste Aktivität erzählt nicht die ganze Geschichte. Die Angaben können dabei helfen einzuschätzen, ob eine Sitzung aktuell wirkt, beweisen aber weder, wer vor dem Bildschirm saß, noch ob schädliche Handlungen stattgefunden haben. Eine Geräteliste ist ein Hinweis, dem Sie nachgehen können, aber kein forensischer Beweis. Wenn Sie das Gerät nach Prüfung des Kontexts erkennen, gibt es keinen Grund, es allein wegen eines unerwarteten Namens zu entfernen.

Vergleichen Sie die Angaben in Ruhe und betrachten Sie sie gemeinsam, statt jedes Detail als eigenständiges Signal zu behandeln, das allein etwas beweist. Ist eine Bezeichnung unbekannt, suchen Sie zuerst nach einer Erklärung durch Änderungen an Ihren Geräten oder die gemeinsame Nutzung des Kontos. Vielleicht haben Sie sich in einem selten verwendeten Browser angemeldet oder die Bezeichnung eines gemeinsam genutzten Geräts vergessen. Wenn die Aktivität nach diesen Prüfungen weiterhin nicht plausibel ist, wechseln Sie zu den Verwaltungs- und Sicherheitsoptionen des Anbieters.

Wenn Sie ein Gerät auch nach Prüfung des Kontexts nicht erkennen, melden Sie es über die Kontoverwaltung ab oder entfernen Sie seinen Zugriff. Google erklärt in der offiziellen Hilfe, wie Sie Geräte prüfen und verwalten; Apple beschreibt das Entfernen in seinem Leitfaden zu verknüpften Geräten. Folgen Sie den für Ihr Konto angezeigten Schritten: Die Optionen können je nach Plattform oder Version variieren.

Prüfen Sie anschließend die Kontosicherheit: Ändern Sie das Passwort, wenn Sie vermuten, dass eine andere Person es kennt, überprüfen Sie die Wiederherstellungsoptionen und aktivieren Sie, sofern verfügbar, die Bestätigung in zwei Schritten. Geben Sie Verifizierungscodes oder Passwörter nicht an Personen weiter, die Sie unerwartet kontaktieren. Wenn der Anbieter Aktivitäten anzeigt, die Sie nicht erkennen, bewahren Sie die relevanten Angaben auf und wenden Sie sich an die offiziellen Kanäle, bevor Sie annehmen, dass das Entfernen einer Sitzung das Problem gelöst hat.

Das Entfernen einer Sitzung ist eine Maßnahme zur Zugriffsverwaltung, ersetzt bei anhaltenden Zweifeln aber nicht die Prüfung der übrigen Sicherheitsfunktionen. Unterscheiden Sie daher zwischen dem unmittelbaren Schritt für das Gerät und der anschließenden Prüfung des Kontos. Wenn Sie die angezeigten Informationen nicht einordnen können, lesen Sie die offiziellen Anweisungen für Ihr Konto. Notieren Sie gegebenenfalls den Eintrag und die bereits unternommenen Schritte, damit Sie die Situation gegenüber den Supportangeboten des Anbieters genau beschreiben können. Gehen Sie nicht allein deshalb von einem sicheren Konto aus, weil ein unbekannter Eintrag nicht mehr in der Liste erscheint.

Google und Apple dokumentieren Möglichkeiten, Geräte mit einer Konto-Verknüpfung oder aktiven Anmeldung anzuzeigen und ihren Zugriff zu verwalten. Sie können diese Funktionen für eine einfache regelmäßige Prüfung nutzen, insbesondere nachdem Sie ein Gerät verloren oder verkauft oder auf ein anderes Gerät gewechselt haben. Gehen Sie die gesamte Liste durch, statt nur nach einem Eintrag mit dem exakten Namen des erwarteten Modells zu suchen.

Der Umfang hängt davon ab, was der jeweilige Dienst erfasst und welche Informationen er im konkreten Fall anzeigt. Dieser Leitfaden vergleicht nicht die Genauigkeit der Systeme und kann nicht feststellen, ob eine bestimmte Sitzung legitim war. Dafür müssen Umstände geprüft werden, die sich anhand öffentlicher Seiten allein nicht klären lassen. Die praktische Schlussfolgerung ist enger gefasst: Prüfen, vergleichen und verwalten Sie den Zugriff über den Anbieter und behandeln Sie anhaltende Hinweise als Anlass, das Konto besser zu schützen, nicht als automatisches Urteil.

So kann die Prüfung Teil einer grundlegenden Kontokontrolle werden, ohne dass jeder unerwartete Eintrag sofort Anlass zur Sorge gibt. Ihr Nutzen besteht darin, etwas möglicherweise Nachverfolgungsbedürftiges zu erkennen, den Kontext einzuschätzen und die verfügbaren Kontrollen zu verwenden. Die Liste liefert einen Ausgangspunkt; welche Schritte sinnvoll sind, hängt von den konkreten Angaben und davon ab, ob sich die Sitzung weiterhin nicht zuordnen lässt. Wenn die Details keine eindeutige Einschätzung erlauben, ziehen Sie keine weitergehenden Schlüsse, als sie rechtfertigen, und beachten Sie die offiziellen Hinweise des Anbieters zu den Optionen für Ihr Konto.