X Login

Als X Login wird die Anmeldung bei einem Benutzerkonto des sozialen Netzwerks X bezeichnet. Der Ausdruck kann außerdem die Funktion „Mit X anmelden“ meinen, mit der ein X-Konto zur Anmeldung bei einer anderen Website oder App verwendet wird. Beide Vorgänge sind zu unterscheiden: Bei der Anmeldung auf X wird der Zugang zum eigenen Konto hergestellt; bei der Anmeldung bei einem Drittanbieter können diesem zusätzlich Berechtigungen für das X-Konto eingeräumt werden.

Anmeldung bei X

Die Anmeldung ist über die Website x.com und die X-Apps für iOS und Android möglich. Für die Anmeldung mit einem Passwort können je nach Kontoeinrichtung der Benutzername, die hinterlegte E-Mail-Adresse oder die Telefonnummer verwendet werden. Ist für das Konto eine Zwei-Faktor-Authentifizierung eingerichtet, folgt auf die Passworteingabe ein weiterer Bestätigungsschritt. Die verfügbaren Anmeldeoptionen können sich nach Gerät und Kontoeinstellungen unterscheiden.

Auf der Anmeldeseite geben Nutzer ihre Kontodaten ein und folgen den angezeigten Schritten. Wer die Adresse von Hand aufruft, sollte vor der Eingabe von Zugangsdaten die Domain in der Adressleiste prüfen. X nennt x.com und x.com/login als Beispiele für eigene Anmeldeseiten und warnt vor ähnlich aussehenden Phishing-Seiten.

Weitere Anmeldemethoden und Kontoschutz

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung ergänzt das Passwort um einen zweiten Nachweis, etwa einen Code aus einer Authentifizierungs-App oder einen Sicherheitsschlüssel. Sie lässt sich in den Sicherheitseinstellungen des Kontos einrichten. Die Anmeldung per SMS-Code als zweiter Faktor steht nach Angaben von X seit dem 20. März 2023 nicht mehr für Nutzer ohne Premium-Abonnement zur Verfügung; auch für Premium-Konten kann ihre Verfügbarkeit nach Land und Mobilfunkanbieter variieren. Eine SMS zur Passwortzurücksetzung ist davon zu unterscheiden.

Wer die Zwei-Faktor-Authentifizierung aktiviert, sollte die von X angebotenen Sicherheits- beziehungsweise Wiederherstellungscodes aufbewahren. Geht das Telefon verloren und ist weder eine andere eingerichtete Methode noch ein gültiger Sicherheitscode verfügbar, verweist X auf den Support.

Passkeys

X unterstützt Passkeys auf iOS und Android. Ein Passkey verwendet ein gerätegebundenes Schlüsselpaar anstelle der herkömmlichen Passworteingabe: Der öffentliche Schlüssel wird bei X hinterlegt, während der private Schlüssel auf dem Gerät verbleibt. Nach der Einrichtung kann bei der Anmeldung die Passkey-Option gewählt werden. Passkeys sind freiwillig; ihre Einrichtung und Nutzung hängen von den unterstützten Geräten und deren Einstellungen ab.

Passwort vergessen und Kontozugang wiederherstellen

Über „Passwort vergessen?“ auf der Anmeldeseite kann eine Passwortzurücksetzung begonnen werden. Dazu wird zunächst ein Benutzername, eine E-Mail-Adresse oder eine Telefonnummer angegeben. Für die Bestätigung ist grundsätzlich der Zugriff auf eine mit dem Konto verknüpfte E-Mail-Adresse oder Telefonnummer nötig. Nach Angaben von X sind die dabei versandten Bestätigungscodes 60 Minuten gültig. Bei einer Passwortzurücksetzung werden aktive X-Sitzungen abgemeldet.

Trifft die Nachricht zur Zurücksetzung nicht ein, empfiehlt X unter anderem, den Spam-Ordner und die verwendete E-Mail-Adresse zu prüfen. Wer noch auf einem anderen Gerät angemeldet ist, kann dort gegebenenfalls die hinterlegten Kontaktdaten aktualisieren. Ohne Zugriff auf die hinterlegte E-Mail-Adresse oder Telefonnummer sind die Wiederherstellungsmöglichkeiten eingeschränkt; der X-Support kann nicht in jedem Fall den Zugang wiederherstellen.

Häufige Anmeldeprobleme

• Vorübergehende Sperre nach Fehlversuchen: Nach mehreren fehlgeschlagenen Anmeldungen kann X weitere Versuche zeitweise blockieren, auch wenn anschließend das richtige Passwort eingegeben wird. Die Sperre endet laut X gewöhnlich nach etwa einer Stunde.
• Probleme im Browser: Wenn x.com nicht erreichbar ist oder Fehler anzeigt, empfiehlt X, die Netzwerkverbindung zu prüfen, ein privates Browserfenster auszuprobieren und den Browser zu aktualisieren. Auch eine VPN-Verbindung kann bei der Fehlersuche testweise deaktiviert werden.
• Fehlender zweiter Faktor: Bei Verlust eines Telefons können eine zuvor eingerichtete andere Anmeldemethode oder ein Sicherheitscode helfen. Fehlen diese Möglichkeiten, nennt X den Support als Anlaufstelle.
• Gesperrtes oder eingeschränktes Konto: Dies ist nicht dasselbe wie eine kurze Sperre nach zu vielen Anmeldeversuchen. X kann zur Wiederherstellung eine Bestätigung der Kontoinhaberschaft oder weitere Schritte verlangen; bei einer nach eigener Auffassung irrtümlichen Einschränkung ist eine Anfrage an den Support möglich.

„Mit X anmelden“ bei anderen Diensten

Die Schaltfläche „Mit X anmelden“ auf einer fremden Website oder in einer fremden App dient dazu, das X-Konto mit diesem Dienst zu verbinden. Dabei kann eine Autorisierungsseite erscheinen, auf der die angeforderten Berechtigungen angezeigt werden. Je nach Freigabe kann eine Drittanbieter-App beispielsweise Profildaten lesen oder Aktionen über das Konto ausführen. Die Anmeldung bei dem anderen Dienst sollte deshalb nicht mit einer bloßen Identitätsbestätigung ohne weitere Zugriffsrechte gleichgesetzt werden.

X empfiehlt für solche Verbindungen ein Autorisierungsverfahren, bei dem das X-Passwort nicht an den Drittanbieter weitergegeben wird. Bereits verbundene Apps und ihre Berechtigungen lassen sich im Bereich „Apps und Sitzungen“ der Kontoeinstellungen prüfen; dort kann der Zugriff auch widerrufen werden. In diesem Bereich können zudem aktive X-Anmeldesitzungen verwaltet werden.

Sicherheit

Für den Schutz des Kontos empfiehlt X ein starkes, nur dort verwendetes Passwort und die Zwei-Faktor-Authentifizierung. Vor jeder Eingabe von Zugangsdaten sollte die tatsächliche Webadresse geprüft werden, insbesondere nach dem Aufruf eines Links aus einer E-Mail oder Direktnachricht. Nach Angaben von X fragt der Dienst nicht per E-Mail, Direktnachricht oder Antwort nach dem Kontopasswort. Bei Verdacht auf einen fremden Kontozugriff sollten das Passwort geändert sowie verbundene Apps und aktive Sitzungen überprüft werden.