FIDO2-Schlüssel: PIN gesperrt

Die PIN eines FIDO2-Sicherheitsschlüssels ist nicht automatisch die Windows-Anmelde-PIN oder das Kennwort des besuchten Kontos. Lesen Sie den Dialog genau und prüfen Sie, welcher Schlüssel angeschlossen ist. Bei mehreren Geräten können unterschiedliche PINs eingerichtet sein. Stoppen Sie weitere Rateversuche, wenn eine Sperr- oder Restversuchsmeldung erscheint. Notieren Sie deren Wortlaut, ohne Geheimnisse aufzuschreiben oder weiterzugeben. Ein abgelehnter Kontologin und eine lokal gesperrte Schlüssel-PIN sind unterschiedliche Probleme und brauchen deshalb unterschiedliche nächste Schritte.

Verwenden Sie die offizielle Dokumentation und gegebenenfalls das aktuelle Verwaltungsprogramm des Schlüsselherstellers. Temporäre Beschränkungen und vollständig blockierte Zustände können sich unterscheiden. Bei Yubico beschreibt die Dokumentation begrenzte Fehlversuche und einen anschließenden blockierten FIDO2-Zustand. Übertragen Sie konkrete Zahlen oder Entsperrabläufe nicht ungeprüft auf andere Hersteller und Modelle. Ein erneutes Einstecken ist kein universeller Weg, eine endgültige Sperre aufzuheben. Verwenden Sie keine unbekannten Werkzeuge, die eine angeblich verlustfreie PIN-Entfernung oder Umgehung des Sicherheitsschutzes versprechen.

Ein Reset der FIDO2-Anwendung kann gespeicherte Anmeldedaten und PIN entfernen und vorhandene Registrierungen unbrauchbar machen. Prüfen Sie deshalb vorher bei jedem wichtigen Konto einen anderen legitimen Zugangsweg, etwa einen bereits eingerichteten Ersatzschlüssel oder unterstützte Wiederherstellungsmethoden. Melden Sie sich mit einer solchen Alternative an und planen Sie die spätere erneute Registrierung. Bei einem Arbeitsschlüssel muss die zuständige Administration eingebunden werden. Ein Reset ist keine Wiederherstellung der alten Geheimnisse und sollte nicht gestartet werden, solange seine Folgen für die betroffenen Konten unklar sind.

Wenn ein Reset nach bestätigter Bewertung erforderlich und durchgeführt wurde, richten Sie den Schlüssel nach offizieller Anleitung neu ein und registrieren Sie ihn bei den betreffenden Diensten erneut. Prüfen Sie jede wichtige Anmeldung tatsächlich, bevor Sie alte Einträge bereinigen. Bewahren Sie einen geeigneten unabhängigen Rückweg auf und dokumentieren Sie verständliche Schlüsselnamen. Ein technisch wieder entsperrtes Gerät kann nicht automatisch alle früheren Konten bedienen. Die lokale Neueinrichtung und die Registrierung beim jeweiligen Dienst müssen beide erfolgreich abgeschlossen sein, damit der Zugang wieder zuverlässig funktioniert.