Erklärung
Die Idee: Weil Stimme und Aussehen sich nachbilden lassen (Voice Cloning, Deepfake), wird ein zweiter Faktor vereinbart, den Dritte nicht kennen. Das Codewort wird persönlich vereinbart, nicht über Chat oder E-Mail verschickt und weder auf Social Media noch in Gesprächen erwähnt. Bei einem Anruf mit Notlage oder Geldforderung wird nach dem Wort gefragt. Wer es nicht nennen kann, wird zurückgerufen, und zwar unter einer bekannten Nummer.
Das Codewort ist kein vollständiger Schutz. Es kann vergessen, unter Druck preisgegeben oder in einer echten Notlage nicht erinnert werden. Es ergänzt deshalb das Prinzip der Rückbestätigung über einen zweiten Kanal (Out-of-Band-Validierung) und ersetzt sie nicht.
Auch im Unternehmen kann ein vereinbarter Prüfweg sinnvoll sein, etwa eine Rückfrage über festgelegte Kanäle bei besonders sensiblen Anweisungen, auch wenn dort meist technische Prozesse vorzuziehen sind.
Typisches Beispiel (schematisch)
Ein Anruf in der Familie: „Ich hatte einen Unfall, ich brauche Geld.“ Die Angerufene fragt nach dem vereinbarten Wort. Eine Antwort bleibt aus, das Gespräch wird beendet, und sie ruft die gespeicherte Nummer an.
Erkennung und Prävention
Das Wort sollte nicht leicht zu erraten sein (kein Haustiername aus sozialen Netzwerken), regelmäßig erneuert werden und allen Beteiligten bekannt sein. Siehe auch Enkeltrick.
Auch gesucht als Codewort, Familiencodewort, Sicherheitswort, Safe Word, Passwort für Familie, Verifikationswort, Notfall-Codewort