OpenAI führt „Erweiterte Kontosicherheit" ein: Was der neue Schutzmodus für ChatGPT und Codex bringt
OpenAI hat eine optionale, besonders strenge Schutzebene für ChatGPT- und Codex-Konten vorgestellt: die „Erweiterte Kontosicherheit" (Advanced Account Security). Sie richtet sich an Menschen, die ein erhöhtes Risiko haben, gezielt angegriffen zu werden – ersetzt Passwörter durch Passkeys oder Hardware-Schlüssel, entfernt schwache Wiederherstellungswege und verkürzt Sitzungen. Der Schritt zeigt: KI-Konten werden inzwischen behandelt wie Bank- oder Hochsicherheitszugänge. Und die Funktion eignet sich gut, um zu verstehen, wie moderner, phishing-resistenter Kontoschutz funktioniert.
Das Wichtigste in Kürze
- Was: Eine optionale Schutzebene für ChatGPT- und Codex-Konten, aktivierbar im Sicherheitsbereich des Kontos.
- Für wen: Empfohlen u. a. für Journalisten, Amtsträger, Dissidenten, Forschende und alle besonders Sicherheitsbewussten.
- Kern: Anmeldung nur per Passkey oder Hardware-Sicherheitsschlüssel, kein Passwort; keine Wiederherstellung mehr per SMS oder E-Mail.
- Mehr: Kürzere Sitzungen, Login-Warnungen, Sitzungsübersicht – und Chats werden standardmäßig vom KI-Training ausgenommen.
- Der Haken: Einmal aktiviert, kann auch der OpenAI-Support das Konto nicht mehr wiederherstellen – du trägst die Verantwortung für deine Schlüssel.
Was OpenAI ankündigt
Die „Erweiterte Kontosicherheit" ist eine Opt-in-Einstellung, die OpenAI Ende April 2026 vorgestellt hat. Sie bündelt mehrere verschärfte Schutzmaßnahmen an einer Stelle und gilt nach der Aktivierung sowohl für ChatGPT als auch für Codex, die über denselben Login erreicht werden. Begründung: Ein KI-Konto sammelt mit der Zeit sensiblen persönlichen und beruflichen Kontext an und steht oft im Zentrum vernetzter Werkzeuge und Abläufe. Für bestimmte Gruppen – Journalisten, gewählte Amtsträger, politische Dissidenten, Forschende, Sicherheitsfachleute – ist das Risiko gezielter Angriffe besonders hoch. Für den Bezug der nötigen Hardware-Schlüssel kooperiert OpenAI mit dem Anbieter Yubico und bietet vergünstigte Geräte an. Für Mitglieder bestimmter Cyber-Programme wurde die Funktion zudem ab Anfang Juni 2026 verpflichtend.
Passkey & Hardware-Sicherheitsschlüssel
Ein Passkey ist ein kryptografischer Anmeldeschlüssel, der an dein Gerät gebunden ist und ohne Passwort funktioniert. Ein Hardware-Sicherheitsschlüssel (etwa ein YubiKey) ist ein physisches Gerät zum Bestätigen der Anmeldung. Beide gelten als „phishing-resistent", weil sie sich nicht durch eine gefälschte Login-Seite abgreifen lassen.
Die vier Schutzbausteine
Die Funktion setzt an vier Punkten an. Erstens, die Anmeldung: Passwörter werden deaktiviert; der Login funktioniert nur noch per Passkey oder physischem Schlüssel – damit laufen klassische Phishing-Seiten ins Leere. Zweitens, die Wiederherstellung: Die anfälligen Wege über SMS und E-Mail entfallen, denn genau diese nutzen Angreifer, wenn sie Telefonnummer oder Postfach kapern. Stattdessen sind nur noch vom Nutzer selbst gehaltene Ersatz-Schlüssel und Wiederherstellungscodes möglich. Drittens, die Sitzungen: Sie werden verkürzt, sodass man sich öfter neu anmelden muss – das begrenzt den Schaden, wenn ein Gerät oder eine aktive Sitzung kompromittiert wird. Viertens, die Transparenz: Es gibt Warnungen bei Anmeldungen und eine Übersicht aktiver ChatGPT- und Codex-Sitzungen. Zusätzlich werden die Konversationen aktivierter Konten standardmäßig vom Modelltraining ausgenommen.
Der Haken: mehr Sicherheit, mehr Eigenverantwortung
Ein entscheidender Punkt ist die Kehrseite des starken Schutzes: Sobald die „Erweiterte Kontosicherheit" aktiv ist, kann selbst der OpenAI-Support das Konto nicht mehr wiederherstellen. Das verhindert, dass Angreifer den Support per Social Engineering austricksen – verlagert aber die volle Verantwortung auf dich. Wer seine Ersatz-Schlüssel verliert, riskiert die dauerhafte Aussperrung. Dieses Prinzip kennt man aus der Welt der Kryptowährungen: Wer die Schlüssel selbst hält, ist allein verantwortlich – niemand kann sie zurücksetzen. Mehr zu diesem „du hältst die Schlüssel selbst"-Gedanken findest du in unserem Krypto-Bereich. Die Lehre ist in beiden Welten dieselbe: Sichere deine Ersatz-Schlüssel sorgfältig, mehrfach und getrennt.
Warum das auch ohne ChatGPT relevant ist
Die Bausteine dieses Schutzmodus sind keine OpenAI-Besonderheit, sondern bewährte Sicherheits-Standards. Phishing-resistente Schlüssel, der Verzicht auf SMS-Wiederherstellung und regelmäßige Sitzungskontrolle schützen jedes wertvolle Konto.
Weitere praktische Anleitungen dazu findest du laufend in unserem Sicherheits-Bereich.
Was du daraus mitnehmen kannst
- Passkeys & Hardware-Schlüssel nutzen: Wo angeboten, sind sie der stärkste Schutz gegen Phishing – auch bei E-Mail, Banking und Krypto-Börsen.
- SMS-2FA möglichst ersetzen: Codes per SMS sind anfällig für SIM-Swapping; App- oder schlüsselbasierte Verfahren sind sicherer.
- Wiederherstellungswege absichern: Prüfe, ob ein kompromittiertes Postfach oder eine Nummer dein Konto öffnen könnte – und schließe diese Lücke.
- Sitzungen kontrollieren: Sieh regelmäßig nach aktiven Anmeldungen und melde unbekannte Geräte ab.
- Ersatz-Schlüssel sichern: Bewahre Backup-Schlüssel und Wiederherstellungscodes mehrfach und an getrennten, geschützten Orten auf.
- Wertvolle Konten wie Vermögenswerte behandeln: Ein KI-, Mail- oder Cloud-Konto bündelt heute oft mehr Sensibles als gedacht.
Häufige Fragen (FAQ)
Was ist die „Erweiterte Kontosicherheit" von OpenAI?
Für wen ist die Funktion gedacht?
Was passiert, wenn ich meine Schlüssel verliere?
Warum sind Passkeys und Hardware-Schlüssel sicherer als Passwörter?
Gilt das auch für meine Codex-Nutzung?
In unserem Sicherheits-Bereich bündeln wir Analysen und Anleitungen zu Kontoschutz, Phishing und Zwei-Faktor-Verfahren. Wir erklären verständlich, welche Maßnahmen wirklich wirken und wie du sie umsetzt. So sicherst du deine wichtigsten Zugänge, bevor etwas passiert.
Im Krypto-Bereich dreht sich alles um das Prinzip, die eigenen Schlüssel selbst sicher zu verwahren – mit allen Chancen und der vollen Eigenverantwortung. Genau diese Logik findet sich nun auch beim Kontoschutz wieder. Hier erfährst du, wie du Schlüssel und Backups richtig sicherst.
Im Zukunfts-Bereich beleuchten wir, wie sich KI-Dienste und ihre Sicherheitsanforderungen entwickeln. Wir ordnen ein, warum KI-Konten zu hochwertigen Zielen werden und was das für dich bedeutet. So erkennst du Entwicklungen früh und kannst dich darauf einstellen.
Im Blog greifen wir aktuelle Entwicklungen aus Sicherheit, Datenschutz und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier den Kontext und die praktische Relevanz für dich. Regelmäßige Beiträge halten dich auf dem Laufenden, ohne dass du selbst lange recherchieren musst.
Quellen u. a.: Wired sowie die Ankündigung von OpenAI (30. April 2026), SecurityWeek und Help Net Security. Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der allgemeinen Information zur IT-Sicherheit und stellt keine Rechtsberatung dar.