Die Anmeldeabhängigkeit vor Nutzung und Trennung abbilden
Eine Schaltfläche wie „Mit Google fortfahren“ oder „Mit Apple anmelden“ spart ein zusätzliches Passwort, bindet den Zugang zur Begleiter-App aber an die Beziehung zwischen Identitätsanbieter und App. Diese Beziehung ist nicht dasselbe wie ein optionales Datenrecht, eine aktive App-Sitzung, ein in der App gespeichertes Gespräch oder die Kontolöschung. Zeichnen Sie ein Abhängigkeitsdreieck aus Anbieter, Begleiter-App und Wiederherstellungsadresse beziehungsweise vertrauenswürdigem Gerät. Ergänzen Sie eine Matrix mit aktuellem Anmeldeweg, verwendeter Kennung, Ersatzweg, Zusatzrechten, Sitzungen und der dokumentierten Folge einer Trennung. Entscheidend ist, wer welchen Schritt kontrolliert.
Authentifizierung und optionale Datenfreigabe trennen
Bei einer föderierten Anmeldung übermittelt der Identitätsanbieter der vertrauenden App eine Identitäts- oder Authentifizierungsbestätigung. NIST SP 800-63C beschreibt beide als unterschiedliche Rollen. Die App kann eine stabile Kennung und ausgewählte Merkmale erhalten, die sie zur Zuordnung benötigt. Daneben kann eine Einwilligungsansicht den Zugriff auf weitere Daten anfragen. Eine OAuth-Autorisierung ist jedoch nicht mit der Anmeldung gleichzusetzen; RFC 9700 behandelt eigene Schutzmaßnahmen für Weiterleitungen, Clients und Token. Erfassen Sie deshalb Anmeldekennung, Grundmerkmale, zusätzliche Datenrechte, Kontoverknüpfung und App-Sitzungen in getrennten Zeilen. Ein entzogener Datenzugriff entfernt nicht automatisch den Anmeldeweg, und die Anmeldung erlaubt nicht automatisch sämtliche Datenzugriffe.
Kennung und mögliches Doppelkonto prüfen
Stellen Sie fest, ob die App eine normale E-Mail-Adresse, eine private Weiterleitungsadresse, eine anbieterbezogene Kennung oder eine andere Kontobezeichnung zeigt. Schreiben Sie den vollständigen Wert nicht in öffentliche Notizen. Wer sich früher mit Passwort registriert hat und später die Anbieterschaltfläche nutzt, sollte in der aktuellen App-Hilfe prüfen, ob das vorhandene Konto verknüpft oder ein neues angelegt wird. Ähnlich aussehende Adressen beweisen keine Zusammenführung. Ein Doppelkonto kann Abonnement, gespeicherte Gespräche, Einstellungen und Löschfunktion aufteilen. Brechen Sie einen unklaren Zusammenführungsschritt ab und verwenden Sie den Entwicklerkontakt aus dem offiziellen Store-Eintrag, ohne Chattexte, Codes oder Token zu senden.
Anbieter, App und Wiederherstellung als Dreieck prüfen
Das Anbieterkonto kann selbst von Wiederherstellungs-E-Mail, Telefon, Authenticator, Sicherheitsschlüssel oder vertrauenswürdigem Gerät abhängen. Die Begleiter-App kann einen eigenen Support- oder Wiederherstellungsweg haben. Notieren Sie getrennt, wie der Anbieterzugang zurückgewonnen wird, wie die App den Zugang wiederherstellt und auf welchen Geräten Sitzungen bestehen. Prüfen Sie normale Änderungen: neue Anbieteradresse, verlorenes Gerät, stillgelegtes Postfach oder auslaufende Organisationskennung. Wenn die App ein unabhängiges Passwort oder einen zweiten Anmeldeweg anbietet, fügen Sie ihn nur aus einer vertrauenswürdigen Sitzung hinzu und testen Sie nach einer Abmeldung, ob tatsächlich dasselbe Konto geöffnet wird. Wiederherstellungscodes gehören nicht in Chats oder Bildschirmfotos.
Vor der Trennung fünf Zeilen ausfüllen
Die Matrix enthält einen geprüften Ersatzlogin, die aktuelle Anbieterkennung, optionale Datenrechte, aktive App-Sitzungen sowie App-Daten und Abonnement. Google unterscheidet in der eigenen Hilfe zwischen Google-Anmeldung, verknüpften Konten und Zugriff auf Google-Kontodaten. Das Entfernen einer Verbindung löscht dort zufolge nicht die Daten, die der andere Dienst bereits besitzt. Apple zeigt Apps mit Apple-Anmeldung und geteilte Informationen an und erlaubt, diese Nutzung zu beenden; der spätere Zugang hängt dennoch von der App ab. Der Trennschalter beim Anbieter ersetzt daher weder Export noch Abonnementverwaltung, Sitzungsabmeldung oder Kontolöschung in der Begleiter-App. Halten Sie Menünamen und Prüfdaten fest, nie echte Token oder private Inhalte.
In wiederherstellbarer Reihenfolge trennen und testen
Bestätigen Sie zuerst einen funktionierenden Ersatzweg oder die dokumentierte Umstellung der App. Exportieren Sie nur benötigte Inhalte über die offizielle Funktion und prüfen Sie das Abonnement separat. Beenden Sie alte App-Sitzungen, bevor Sie die Anbieterbeziehung über den beschriebenen Bildschirm ändern. Öffnen Sie anschließend in einem neuen Browserprofil oder auf einem eigenen zweiten Gerät den alten und den neuen Weg. Prüfen Sie, ob die alte Schaltfläche abgewiesen wird, bestehende Sitzungen fortbestehen und der Ersatzweg das ursprüngliche statt eines leeren Kontos öffnet. Für einen vollständigen Abschied bleibt die App-Löschung ein eigener Schritt. Aktualisieren Sie das Dreieck bei Änderungen von Anbieter, Wiederherstellung, Hauptgerät oder Anmeldeverfahren, nicht ohne konkreten Anlass.
Häufige Fragen
Löscht das Trennen der Anmeldung auch das App-Konto?
In der Regel sind das getrennte Vorgänge. Prüfen Sie den Löschweg der App.
Gibt eine Anbieteranmeldung Zugriff auf alle Anbieterdaten?
Nein. Anmeldung und optionale Datenautorisierung werden getrennt geprüft.
Was kommt vor dem Trennen zuerst?
Ein geprüfter Ersatzlogin, der nachweislich dasselbe App-Konto öffnet.