Wie verwende ich die „Sperr“-Funktion der MetaMask-Erweiterung? (Datenschutz)

Die Sperrfunktion verstehen

1. Die Sperrfunktion in der MetaMask-Erweiterung dient als Sitzungs-Timeout-Mechanismus, der den Wallet-Zugriff nach einer Zeit der Inaktivität sichert.

2. Wenn diese Option aktiviert ist, ist eine erneute Authentifizierung per Passwort oder biometrischer Verifizierung erforderlich, bevor mit Konten interagiert oder Transaktionen unterzeichnet werden.

3. Diese Funktionalität verschlüsselt keine privaten Schlüssel und verändert keine On-Chain-Daten – sie steuert nur den Zugriff auf die lokale Browser-Erweiterungsschnittstelle.

4. Der Sperrstatus ist unabhängig von der Netzwerkverbindung. Es funktioniert ausschließlich innerhalb der UI-Ebene der Erweiterung in Chromium-basierten Browsern.

5. Benutzer können die Sperrfunktion nicht vollständig deaktivieren, können aber die Dauer der Zeitüberschreitung über die Einstellungen anpassen.

Konfigurieren der Dauer der automatischen Sperre

1. Öffnen Sie die MetaMask-Erweiterung, indem Sie auf das Fuchssymbol in der Browser-Symbolleiste klicken.

2. Klicken Sie oben rechts auf den Konto-Avatar und wählen Sie Einstellungen aus.

3. Navigieren Sie zur Registerkarte „Sicherheit und Datenschutz“ und suchen Sie das Dropdown-Menü „ Zeit für automatische Sperre“ .

4. Die Optionen reichen von 1 Minute bis 60 Minuten, wobei „Nie“ aus Sicherheitsgründen standardmäßig deaktiviert ist.

5. Änderungen werden sofort wirksam, ohne dass ein Neustart des Browsers oder ein Neuladen der Erweiterung erforderlich ist.

Manuelles Sperrverhalten

1. Ein Benutzer kann eine sofortige Sperrung auslösen, indem er in der Dropdown-Liste der Hauptkontoansicht die Option „Wallet sperren“ auswählt.

2. Nach der Sperrung sind alle Transaktionsanforderungsmodalitäten, Token-Genehmigungen und Adressexporte bis zur Entsperrung blockiert.

3. Die Erweiterung zeigt eine vereinfachte Benutzeroberfläche an, die nur das Schlosssymbol und die Schaltfläche „Wallet entsperren“ zeigt – es werden keine Guthaben oder Kontodetails angezeigt.

4. Der Versuch, im gesperrten Zustand das Netzwerk zu wechseln oder Konten zu ändern, führt zu einer Authentifizierungsaufforderung statt zur Ausführung einer Aktion.

5. Der gesperrte Zustand bleibt über alle Browser-Registerkarten hinweg bestehen, wirkt sich jedoch nicht auf mobile MetaMask-App-Sitzungen aus.

Interaktion mit Hardware Wallets

1. Wenn ein Ledger- oder Trezor-Gerät verbunden ist, erzwingt die Sperrfunktion weiterhin die Zugriffskontrolle auf UI-Ebene.

2. An Hardware-Wallets weitergeleitete Signierungsanfragen erfordern sowohl das Entsperren der Erweiterung als auch die Bestätigung des physischen Geräts.

3. Durch das Trennen der Hardware-Wallet wird die Erweiterung nicht automatisch gesperrt – nur Inaktivität oder manuelle Sperre lösen sie aus.

4. Auf die Anzeige der Wiederherstellungsphrase kann im gesperrten Zustand nicht zugegriffen werden, selbst wenn eine Hardware-Wallet angeschlossen ist.

5. Netzwerkspezifische Berechtigungen, die dApps gewährt werden, bleiben nach der Sperrung aktiv, können aber bis zur Entsperrung nicht geändert werden.

Häufig gestellte Fragen

F: Verhindert das Sperren von MetaMask, dass bösartige Skripte auf meine Konten zugreifen? Durch das Sperren wird nur die Interaktion mit der Benutzeroberfläche eingeschränkt. Aktive Browser-Tabs, auf denen kompromittierte dApps ausgeführt werden, können weiterhin vorab genehmigte Berechtigungen ausnutzen, sofern sie nicht manuell widerrufen werden.

F: Kann ich die Sperre mithilfe von Browser-Entwicklertools umgehen? Nein. MetaMask isoliert vertrauliche Vorgänge innerhalb einer Inhaltsskript-Sandbox. Eine DOM-Manipulation kann den entsperrten Zustand nicht wiederherstellen oder private Schlüssel offenlegen.

F: Warum wird MetaMask automatisch gesperrt, nachdem der Browser-Tab gewechselt wurde? Dies geschieht nur, wenn der konfigurierte Timer für die automatische Sperre während der Tab-Inaktivität abläuft – nicht aufgrund des Tab-Wechsels selbst.

F: Wird das Sperrkennwort lokal gespeichert oder mit MetaMask-Servern synchronisiert? Das Passwort wird niemals extern übermittelt oder gespeichert. Es existiert nur als clientseitiger Hash, der zum Entschlüsseln lokal zwischengespeicherter Sitzungstoken verwendet wird.