Dein iPhone wurde gestohlen und der Dieb kennt deinen Code

Hidlet ist eine iPhone-App

Richte die iPhone-Kamera auf den Code, um die App zu installieren. Kein Konto nötig.

oder Link per SMS senden

Es passierte in einer vollen Bahn. Jemand stand dicht neben dir, sah deinem Daumen auf dem Codebildschirm zu, und eine Minute später war dein iPhone weg. Du weißt, dass er deinen Code kennt, und fragst dich, was der öffnet.

Dieser Artikel zeigt, was Apples Schutz für gestohlene Geräte ändert, welche Schritte Apple für ein gestohlenes iPhone nennt und was ein Tresor ergänzt. Er beschreibt iOS 17.3 und neuer.

Was ein bekannter Code erreichen kann

Apple veröffentlicht keine Liste von allem, was ein Code öffnet. Aber die Seite zum Schutz für gestohlene Geräte nennt, was bei eingeschalteter Funktion und einem iPhone fern vertrauter Orte mehr als den Code braucht. Unsere Lesart, keine Aussage von Apple: Das sind Dinge, die ein Code allein sonst kann, ein Dieb, der ihn kennt, könnte sie also erreichen:

• Im Schlüsselbund gespeicherte Passwörter oder Passkeys und in Safari AutoFill gespeicherte Zahlungsmethoden verwenden.
• Den Verloren-Modus ausschalten, eine gesperrte App öffnen oder alle Inhalte und Einstellungen löschen.
• Das Passwort deines Apple Accounts ändern, dich davon abmelden oder seine Sicherheitseinstellungen ändern.
• Face ID oder Touch ID hinzufügen oder entfernen oder deinen Code ändern.
• Ein neues Gerät mit Schnellstart einrichten oder eine eSIM einrichten.

Ohne den Schutz für gestohlene Geräte öffnen sich das Album „Ausgeblendet“ und gesperrte Apps auch mit dem Code. Bei eingeschaltetem Schutz nennt Apple das Öffnen einer gesperrten App als etwas, das fern vertrauter Orte Face ID oder Touch ID braucht, erwähnt aber das Album „Ausgeblendet“ nicht. Siehe So versteckst du Fotos vor jemandem, der deinen iPhone-Code kennt.

Was der Schutz für gestohlene Geräte ändert

Laut Apple braucht der Schutz für gestohlene Geräte iOS 17.3 oder neuer und muss eingeschaltet sein, bevor das iPhone verloren geht oder gestohlen wird. Er braucht die Zwei-Faktor-Authentifizierung für deinen Apple Account, einen Code, Face ID oder Touch ID, eingeschaltete „Wichtige Orte“ und eingeschaltetes „Wo ist?“.

Er arbeitet nach Ort. An vertrauten Orten, meist zu Hause, bei der Arbeit und an anderen Orten, an denen du das iPhone regelmäßig nutzt, verwendest du deinen Code wie gewohnt. Fern davon gilt:

• Face ID oder Touch ID, kein Code als Ersatz. Für den ersten, zweiten und fünften Punkt oben, dazu Dinge wie das Beantragen einer neuen Apple Card oder das Anzeigen ihrer virtuellen Kartennummer.
• Eine Sicherheitsverzögerung von einer Stunde. Für den dritten und vierten Punkt: das Passwort deines Apple Accounts ändern, dich davon abmelden, seine Sicherheitseinstellungen ändern, Face ID oder Touch ID hinzufügen oder entfernen, deinen Code ändern, alle Einstellungen zurücksetzen, dich bei der Verwaltung mobiler Geräte (MDM) registrieren und den Schutz für gestohlene Geräte ausschalten. Du bestätigst mit Face ID oder Touch ID, wartest eine Stunde und bestätigst erneut.

Die Verzögerung soll dir Zeit geben, das iPhone als verloren zu markieren. Laut Apple kann sie früher enden, wenn das iPhone einen vertrauten Ort erreicht.

Einschalten. Öffne Einstellungen, tippe auf „Face ID & Code“ (oder „Touch ID & Code“), gib deinen Code ein, tippe auf „Schutz für gestohlene Geräte“ und schalte ihn ein. Laut Apple ist er eventuell schon eingeschaltet. Du kannst unter „Sicherheitsverzögerung anfordern“ auch „Immer“ wählen, damit die zusätzlichen Prüfungen auch zu Hause gelten.

Was er nicht tut. Er ist kein Schloss für das ganze Handy. Apple weist darauf hin, dass Apple-Pay-Käufe weiter den Code nutzen können. Er hilft nur, wenn er vor dem Diebstahl eingeschaltet war, und laut Apple halten seine Schutzmaßnahmen nur eine Zeit lang. Markiere das iPhone also trotzdem schnell als verloren.

Was du jetzt tun solltest

Das sind die Schritte der Apple-Seite „Wenn dein iPhone oder iPad gestohlen wurde“, in einer Reihenfolge, die wir praktisch finden.

1. Markiere es als verloren. Handle schnell. Melde dich auf icloud.com/find an, wähle das Gerät unter „Alle Geräte“ und tippe auf „Als verloren markieren“. Lass Kontaktangaben weg und behalte das Gerät in „Wo ist?“. Laut Apple solltest du nicht versuchen, es selbst zurückzuholen: Kontaktiere die Polizei, wenn du es auf der Karte siehst.
2. Melde es. Sage es der örtlichen Polizei, die eventuell nach der Seriennummer fragt, die du auch ohne das Gerät finden kannst. Kontaktiere deinen Mobilfunkanbieter, um den Vertrag zu sperren.
3. Sichere deinen Apple Account. Wenn „Wo ist?“ nicht eingeschaltet war, ändere sofort das Passwort deines Apple Accounts. Tippe dann in den Einstellungen auf deinen Namen und prüfe deine Geräte und „Anmeldung & Sicherheit“. Entferne Geräte, die du nicht kennst.
4. Lösche nur, wenn du es nicht zurückbekommst. Laut Apple lässt sich Löschen nicht rückgängig machen, und du solltest das Gerät danach nicht aus „Wo ist?“ entfernen, denn damit entfällt die Aktivierungssperre. Ist das Gerät offline, beginnt das Löschen, sobald es sich das nächste Mal verbindet.

Ein Tresor als zusätzliche Schicht

Alles oben betrifft das iPhone. Fotos in deiner Fotos-App kann erreichen, wer am Schloss des iPhones vorbeikommt. Ein Tresor mit einem Schlüssel, der nicht dein Code ist, liegt hinter einer zweiten Tür.

Hidlet ist eine verschlüsselte Tresor-App und ist im App Store erhältlich. Der Tresorschlüssel kommt aus einem Muster, das du zeichnest, und das Muster wird nicht gespeichert. Dateien werden verschlüsselt, bevor sie gespeichert werden. Ein falsches Muster, also eines, das keinen Tresor öffnet, bringt nach den ersten drei Versuchen Wartezeit, und diese Zählung liegt im Schlüsselbund, ein Neustart oder eine Neuinstallation der App setzt sie also nicht zurück. Die App sperrt sich, sobald du sie verlässt, und Bildschirmfotos werden leer.

Ist das iPhone für immer weg, ist es dein Tresor nicht. Hidlets verschlüsseltes Backup geht an deine eigene iCloud. Zeichne auf einem neuen iPhone dein Muster, wenn der iCloud-Schlüsselbund eingeschaltet ist, oder nutze die Wiederherstellungsphrase aus 9 Wörtern, wenn er aus ist. Schreib diese Phrase irgendwo anders als auf dem Handy auf.

Was es nicht kann. Es schützt keine Fotos, die noch in deiner Mediathek liegen, und nichts anderes auf dem iPhone. Es ersetzt die Schritte oben nicht und kann niemandem helfen, der Muster und Wiederherstellungsphrase verloren hat. Ein Dieb könnte dein Muster auch so erfahren, wie er deinen Code erfahren hat. Zeichne es also dort, wo es niemand sieht.