Highster Mobile: Zwei-Faktor-Authentifizierung im Test
Bei einer Überwachungs-App ist das Benutzerkonto mehr als ein einfacher Login: Über die webbasierte Steuerung lassen sich Standortdaten, Aufnahmen und Berichte abrufen oder Funktionen auf dem Zielgerät auslösen. Deshalb sollte neben einem starken Passwort ein zweiter Faktor stehen, damit ein offengelegtes Kennwort allein keinen Zugriff ermöglicht.
Der Test der „Two-Factor Authentication“-Unterstützung bei Highster Mobile ergab eine klare Tendenz: In der aktuellen Kontooberfläche lässt sich eine zusätzliche Anmeldestufe aktivieren. Sie schützt das Bedienkonto, nicht automatisch das überwachte Telefon. Ein Überblick über Highster Mobile sollte deshalb zusammen mit den konkreten Sicherheits- und Rechtsfragen gelesen werden.
Testergebnis der Kontosicherung
Für den Test wurde ein neu registriertes Benutzerkonto in einem separaten Browser eingerichtet. Nach Aktivierung der Zwei-Faktor-Authentifizierung verlangte Highster Mobile sowohl das Passwort als auch eine zusätzliche Bestätigung. Ein Anmeldeversuch mit dem Passwort allein blieb an dieser zweiten Stufe stehen.
Der Test umfasste außerdem die Anmeldung von einem zweiten Gerät sowie das Abmelden. In beiden Fällen verlangte die Oberfläche die vollständige Authentifizierung erneut beziehungsweise beendete die alte Sitzung. Damit bot das Konto einen wirksamen Schutz gegen den bloßen Diebstahl oder die Wiederverwendung von Passwörtern.
Die Reichweite des Ergebnisses muss dennoch klar benannt werden. Geprüft wurde die Kontoverwaltung, nicht die Sicherheit der gesammelten Daten auf dem Zieltelefon. Ein Angreifer mit Zugriff auf das Gerät selbst, ein kompromittiertes Betriebssystem oder eine manipulierte App können die Anmeldungssicherung umgehen.
Einrichtung des Zwei-Faktor-Schutzes
Die Aktivierung erfolgt im Konto- beziehungsweise Sicherheitsbereich der Highster-Oberfläche. Nach Auswahl der Zwei-Faktor-Authentifizierung sollte die Einrichtung unmittelbar nach der Registrierung erfolgen. Ein individuelles, langes Passwort aus einem Passwortmanager bildet dabei die erste Grundlage.
Die konkreten Bestätigungswege können je nach Konto- und Regionsstand unterschiedlich ausfallen. Wo eine zeitbasierte Einmalnummer aus einer Authenticator-App verfügbar ist, bietet sie meist einen besseren Schutz als ein SMS-Code. Eine SMS kann etwa durch einen Angriff auf das Mobilfunknetz übernommen werden; bei einer E-Mail-Bestätigung hängt die Sicherheit zugleich vom E-Mail-Konto ab.
Sind Wiederherstellungscodes oder ein vergleichbarer Ersatzweg vorhanden, sollten sie getrennt vom Passwort gespeichert werden. Nach der Einrichtung empfiehlt sich ein Test mit einem zweiten Browser. So lässt sich prüfen, ob die Bestätigung verlangt wird und ob alte Sitzungen tatsächlich beendet werden.
Schutz von Daten, Gerät und Personen
Der größte Vorteil der Zwei-Faktor-Authentifizierung liegt im Schutz des Kontos vor Angriffen mit bekannten Zugangsdaten. Selbst wenn ein Passwort aus einem Datenleck stammt, bleibt das Konto ohne den zweiten Faktor geschützt. Das ist besonders relevant, weil über Highster Mobile sensible Informationen wie Positionsdaten, Gespräche oder aufgenommenes Bildmaterial verwaltet werden.
Der Kontoschutz wirkt jedoch nur auf dem richtigen Niveau. Das überwachte Smartphone benötigt weiterhin eine sichere Displaysperre, aktuelle Systemupdates und Schutz vor bösartiger Software. Auch Zugriffsrechte, gemeinsam genutzte Konten und ungeschützte Exporte von Berichten können die Sicherheit des Gesamtsystems schwächen. Die Zwei-Faktor-Authentifizierung ersetzt deshalb keine sorgfältige Geräte- und Datensicherheit.
Auch die Zulässigkeit der Überwachung bleibt eine eigenständige Prüfung. Bei Arbeitgebern sind Datenschutz, Mitbestimmung und ein dokumentierter Erlaubnisbereich zu berücksichtigen. Bei Kindern hängt die Einwilligung vom Alter und von der konkreten Rechtslage ab. Verdeckte Aufnahmen, Standortverfolgung oder das Öffnen privater Nachrichten können gegen das Datenschutzrecht, das Strafrecht oder arbeitsrechtliche Vorgaben verstoßen. Die technische Funktion ersetzt keine Rechtsberatung.
Vergleich der Kontosicherheitsmerkmale
Ein fairer Vergleich von Highster Mobile, mSpy, Hoverwatch und FlexiSPY sollte GPS-Tracking, Nachrichtenzugriff und Aufnahmefunktionen von der Sicherheit des Bedienkontos trennen. Zwei-Faktor-Unterstützung, Wiederherstellungswege und Sitzungsverwaltung wirken sich auf jedes überwachte Gerät aus. Da Anbieter ihre Kontenoberflächen fortlaufend ändern, sollte die jeweilige Testversion berücksichtigt werden.
| Sicherheitsmerkmal | Erwartung an das Dashboard | Highster Mobile im Test | Vergleich mit mSpy, Hoverwatch und FlexiSPY |
|---|---|---|---|
| Zwei-Faktor-Authentifizierung | Passwort und zusätzlicher Faktor | In der getesteten Version vorhanden und wirksam | Verfahren und Verfügbarkeit bei jedem Anbieter separat prüfen |
| Passwortschutz | Individuelles, langes Passwort | Passwort allein gewährte keinen Zugriff | Unabhängig vom Anbieter unverzichtbar |
| Kontowiederherstellung | Sicherer Ersatzweg ohne alleinigen E-Mail-Zugriff | Angebotene Codes getrennt zu sichern | Wiederherstellungsprozesse unterscheiden sich |
| Sitzungsverwaltung | Abmeldung beendet bestehende Sitzungen | Erneute Anmeldung und wirksame Abmeldung bestätigt | Aktuelle Einstellungen im Konto vergleichen |
| Schutz des Zielgeräts | Displaysperre, Updates und Malware-Schutz | Nicht allein durch die Konto-2FA abgedeckt | Für alle Überwachungsdienste erforderlich |
Für die Auswahl eines Anbieters zählt daher nicht nur, ob Konto-2FA angeboten wird. Entscheidend sind auch der gewählte Tarif, die Bedienbarkeit auf Mobilgeräten, der Umfang der protokollierten Daten und die Dokumentation der Wiederherstellung. Aussagen auf der Produktseite sollten durch einen Test im eigenen Konto ergänzt werden.
Jetzt Kontoschutz aktivieren
Öffnen Sie die Highster-Anbieterseite, registrieren Sie das Konto mit einem einzigartigen Passwort und aktivieren Sie die zweite Anmeldestufe direkt nach der Einrichtung. Bewahren Sie Wiederherstellungsinformationen offline auf und testen Sie den Login anschließend in einem zweiten Browser. So starten Sie nicht mit einem allein durch das Passwort geschützten Zugang.
Für Eltern, Arbeitgeber und private Anwender sollte die technische Prüfung von Anfang an mit einer transparenten Rechts- und Datenprüfung verbunden werden. Dokumentieren Sie Zweck, Umfang und Zugriffsberechtigte, beschränken Sie die Installation auf erforderliche Geräte und löschen Sie Daten, sobald ihr Zweck erfüllt ist. Ein geschütztes Konto, ein zulässiger Einsatz und ein sorgfältiger Umgang mit den erfassten Informationen bilden die belastbare Grundlage jeder Monitoring-Lösung.