Wie richte ich aus Sicherheitsgründen eine Zeitüberschreitung für die automatische Sperre in MetaMask ein?

MetaMask-Auto-Lock-Timeout-Konfiguration

1. Öffnen Sie die MetaMask-Browsererweiterung oder die mobile Anwendung und stellen Sie sicher, dass Sie bei Ihrem Wallet angemeldet sind.

2. Navigieren Sie zum Kontomenü, indem Sie auf das Kreissymbol in der oberen rechten Ecke der Erweiterungsoberfläche klicken oder in der mobilen App auf Ihren Kontonamen tippen.

3. Wählen Sie im Dropdown- oder Seitenleistenmenü „Einstellungen“ aus, um auf Sicherheits- und Datenschutzoptionen zuzugreifen.

4. Scrollen Sie nach unten und tippen oder klicken Sie auf Sicherheit und Datenschutz, um die erweiterten Wallet-Schutzparameter anzuzeigen.

5. Suchen Sie den Abschnitt „Auto-Lock-Zeit“ , der einen Schieberegler oder ein Dropdown-Menü mit Zeitintervallen von 1 Minute bis 30 Minuten anzeigt – oder „Nie“ für deaktivierte automatische Sperre.

Standardmäßiges automatisches Sperrverhalten auf allen Plattformen

1. Desktop-Erweiterungen sind standardmäßig 10 Minuten inaktiv, bevor die Wallet-Schnittstelle gesperrt wird und eine erneute Passworteingabe erforderlich wird.

2. iOS- und Android-Versionen werden mit einem Zeitlimit von 5 Minuten initialisiert, was aufgrund der Geräteportabilität und gemeinsamer Nutzungskontexte strengere mobile Sicherheitserwartungen widerspiegelt.

3. Der Sperrmechanismus wird erst nach vollständiger Inaktivität der Benutzeroberfläche ausgelöst – keine Transaktionssignierung, kein Adresskopieren, kein Tab-Wechsel innerhalb des Erweiterungs-Popups zählt als Aktivität.

4. Hintergrundprozesse wie die Abfrage des Token-Kontostands oder Netzwerkstatusprüfungen setzen den Timer nicht zurück; Für das Zurücksetzen des Timeouts ist eine Benutzerinteraktion erforderlich.

5. Im gesperrten Zustand werden alle Vorgänge mit privaten Schlüsseln ausgesetzt und die Seed-Phrase bleibt bis zur erfolgreichen Passwortauthentifizierung unzugänglich.

Auswirkungen der automatischen Sperre auf die Transaktionssignierung

1. Alle ausstehenden Signaturanfragen werden sofort abgebrochen, wenn die automatische Sperre aktiviert wird. Teilgenehmigungen werden nicht beibehalten.

2. Benutzer müssen dApp-Verbindungsanfragen nach dem Entsperren erneut initiieren, da Sitzungsschlüssel, die an den vorherigen entsperrten Zustand gebunden sind, ungültig werden.

3. Gasschätzungs- und Transaktionsvorschaudaten werden bei der Sperrung verworfen; Eine erneute Übermittlung erfordert neue Netzwerkabfragen.

4. Hardware-Wallet-Integrationen (z. B. Ledger, Trezor) bleiben physisch verbunden, erfordern jedoch nach jedem Entsperrzyklus eine erneute Genehmigung durch das Hardwaregerät.

5. Multisig-Wallets, die über MetaMask Snaps verwaltet werden, erben das gleiche Timeout-Verhalten, sofern dies nicht ausdrücklich durch die Snap-eigene Sicherheitsrichtlinie außer Kraft gesetzt wird.

Wiederherstellung und Sitzungsverwaltung nach Sperre

1. Durch die Passworteingabe nach der Sperrung wird der vollständige Zugriff auf die Brieftasche wiederhergestellt, ohne dass Aufforderungen zur Sicherung der Startphrase ausgelöst werden – es wird kein neues Wiederherstellungsereignis generiert.

2. Verbundene dApps behalten ihre Domänenberechtigungen, verlieren jedoch den aktiven Sitzungskontext; Für nachfolgende Interaktionen ist eine erneute Verbindung erforderlich.

3. Benutzerdefinierte RPC-Endpunkte und Netzwerkkonfigurationen bleiben über Sperr-/Entsperrzyklen hinweg unverändert bestehen.

4. Importierte Token und versteckte Assets bleiben in der Asset-Liste sichtbar, können jedoch nicht übertragen oder ausgetauscht werden, bis das Wallet entsperrt ist.

5. Der Aktivitätsverlauf, einschließlich vergangener Transaktionen und NFT-Besitzdatensätze, bleibt im schreibgeschützten Modus im gesperrten Zustand vollständig zugänglich.

Häufig gestellte Fragen

F: Überschreibt die Aktivierung der biometrischen Entsperrung das Zeitlimit für die automatische Sperre? A: Nein. Die biometrische Authentifizierung ersetzt die Passworteingabe beim Entsperren, verlängert oder deaktiviert jedoch nicht den Timer für die automatische Sperre. Das Timeout-Intervall bleibt vollständig aktiv.

F: Kann ich unterschiedliche automatische Sperrdauern pro Netzwerk konfigurieren (Ethereum vs. Polygon)? A: Nicht nativ. MetaMask wendet eine einzige globale Timeout-Einstellung für alle Netzwerke und Konten innerhalb desselben Tresors an.

F: Wird sich die Änderung der automatischen Sperrzeit auf bestehende verbundene Websites auswirken? A: Nein. Site-Berechtigungen und Verbindungsstatus bleiben erhalten. Nur zukünftige Inaktivitätszeiträume unterliegen dem aktualisierten Wert.

F: Wird der automatische Sperr-Timer durch den Ruhezustand des Systems oder die Sperrung der Browser-Registerkarte beeinträchtigt? A: Ja. Wenn die Browser-Registerkarte eingefroren ist oder das Betriebssystem in den Ruhemodus wechselt, behandelt MetaMask dies als Inaktivität und stellt den Timer entsprechend vor.