Twitch-Stream-Key zurücksetzen ohne Verlust der Kanaleinstellungen

Was tun, wenn dein Twitch-Stream-Key für andere zugänglich geworden ist

Der Stream-Key ist ein geheimer Code, der dein Streaming-Programm mit deinem Twitch-Kanal verbindet. Wer diesen Code hat, kann versuchen, im Namen des Kanals einen Stream zu starten. Dafür muss er nicht unbedingt das Passwort des Accounts kennen.

Wenn der Key in einem Chat, einem öffentlichen Post, einem Screenshot, einem Video, einer Konfigurationsdatei oder einem Programm-Log aufgetaucht ist, betrachte ihn als kompromittiert. Das Löschen der Nachricht oder Datei macht den Key nicht wieder sicher: Er könnte vorher kopiert worden sein.

Der erste Schritt ist, den alten Key in Twitch zurückzusetzen und ihn nicht erneut zu verwenden. Danach musst du den neuen Code in allen Programmen und auf allen Geräten ersetzen, von denen aus du streamst. Wenn der Key das einzige Anzeichen für einen Leak war, musst du das Kanallayout nicht ändern oder den Kanal neu erstellen.

Wichtig ist, einen Key-Leak von einem Account-Hack zu unterscheiden. Der Key ermöglicht die Verbindung zum Stream, gibt aber allein keinen Zugriff auf das Passwort, persönliche Nachrichten und Profileinstellungen. Wenn du unbekannte Logins oder Änderungen am Account bemerkst, folge dem erweiterten Schutzplan, der weiter unten beschrieben wird.

Wo du den Stream-Key in Twitch zurücksetzt

Melde dich genau bei dem Twitch-Account an, mit dem der betreffende Kanal verknüpft ist. Öffne dann das Creator-Dashboard. Suche in der Oberfläche den Pfad „Einstellungen“ → „Kanal“ → „Stream-Key“. In manchen Versionen der Website kann dieser Bereich „Einstellungen“ → „Streaming“ heißen, und der Code selbst „Primärer Stream-Key“ oder Primary Stream Key.

Verwechsle diesen Bereich nicht mit den Einstellungen für Passwort, Profil oder Moderation. Der gesuchte Block betrifft die Verbindung des Streaming-Programms. Dort werden in der Regel Schaltflächen zum Anzeigen, Kopieren und Zurücksetzen des Keys angezeigt. Wenn der Code verborgen ist, kann Twitch dich auffordern, deine Identität erneut zu bestätigen.

Prüfe vor dem Klick den Kanalnamen im Dashboard. Das ist besonders wichtig, wenn im Browser mehrere Profile geöffnet sind oder du kürzlich zwischen Accounts gewechselt hast. Zurückgesetzt werden muss der Key des Kanals, mit dem du streamen willst.

Wenn du den gesuchten Punkt nicht findest, nutze die Suche innerhalb des Dashboards oder öffne die Einstellungen über die Webversion von Twitch. Die Bezeichnungen der Elemente können sich bei einem Sprachwechsel und bei Interface-Updates ändern, aber der Bereich mit dem primären Stream-Key bleibt der Orientierungspunkt.

So setzt du den alten Key zurück und erstellst einen neuen

Öffne den Block mit dem primären Stream-Key und klicke auf „Zurücksetzen“, „Reset“ oder eine ähnliche Schaltfläche daneben. Bestätige die Aktion, wenn Twitch eine Warnung anzeigt. Danach erstellt der Dienst einen neuen Code, und der alte Key gilt nicht mehr als funktionsfähig oder sicher.

Kopiere den neuen Key erst, nachdem das Zurücksetzen abgeschlossen ist. Füge ihn nicht in einen Chat, eine E-Mail, eine Support-Anfrage, eine öffentliche Notiz oder eine Nachricht zur Überprüfung ein. Wenn du einem Assistenten Zugriff geben musst, nutze die dafür vorgesehenen Rollen und Rechte und nicht den Stream-Key selbst.

Das Zurücksetzen solltest du vor dem Start deines Streams durchführen. Wenn auf dem Kanal bereits ein unbekannter Stream läuft, darf der Key-Austausch nicht die einzige Maßnahme sein: Beende den Stream auf dem im Dashboard verfügbaren Weg und prüfe sofort die Sicherheit des Accounts. Eine bereits bestehende Verbindung muss möglicherweise separat beendet werden.

Nach dem Zurücksetzen darf der alte Key nicht in Arbeitsanleitungen, Screenshots, Cloud-Dokumenten und Einstellungen eines Backup-Computers bleiben. Wenn du später eine weitere Kopie des alten Codes findest, ist ein erneutes Zurücksetzen sinnvoll, besonders wenn unklar ist, wer darauf Zugriff haben könnte.

So ersetzt du den Key in OBS und anderen Programmen

Öffne in OBS „Einstellungen“ und wechsle zum Bereich Streaming. Wähle Twitch, wenn das Programm eine Dienstauswahl anbietet, und suche dann das Feld mit dem Key. Lösche den alten Wert, füge den neuen Code ein und speichere die Einstellungen. Füge dem Key keine Leerzeichen, Anführungszeichen, Zeilenumbrüche oder erklärenden Text hinzu.

Wenn OBS über eine Account-Autorisierung mit Twitch verbunden ist, gibt es möglicherweise kein separates Feld für den Stream-Key. In diesem Modus verwendet das Programm die verknüpfte Verbindung. Prüfe, welcher Account in OBS angegeben ist, und trenne bei Bedarf die alte Autorisierung und melde dich erneut über Twitch an.

In einem anderen Streaming-Programm kann der gesuchte Punkt Stream Key, Stream-Schlüssel, Übertragungsschlüssel heißen oder sich in den Servereinstellungen befinden. Das Prinzip bleibt gleich: Ersetze den gespeicherten Code durch den neuen und prüfe, dass der richtige Kanal ausgewählt ist. Wenn du von mehreren Computern streamst, aktualisiere den Key auf jedem davon.

Szenen, Quellen, Übergänge, Bilder, Mikrofonfilter, Tastenkürzel und OBS-Profile sind vom Stream-Key getrennt. Lösche sie nicht, wenn du einen Leak behebst. Wenn das Programm eine Backup-Konfiguration speichert oder sie mit einem anderen Gerät synchronisiert, prüfe, ob dort noch der alte Code gespeichert ist.

Starte nach dem Austausch einen kurzen Verbindungstest. Stelle vor dem Streambeginn sicher, dass im Bild keine Dashboards, Keys, persönlichen Benachrichtigungen und Konfigurationsfenster zu sehen sind. Wenn keine Verbindung hergestellt wird, prüfe zuerst den ausgewählten Account und ob der alte Key noch in einem anderen Profil des Programms vorhanden ist.

Was nach dem Zurücksetzen separat geprüft werden muss

Das Zurücksetzen des Keys erfordert keine erneute Einrichtung des Kanals, aber einige Verbindungen funktionieren unabhängig von Twitch und können eigene Zugangsdaten speichern. Das betrifft Streaming-Programme, entfernte Computer, Bots, Dashboards und andere Tools, denen du den Key manuell übergeben hast.

Wenn nach dem Austausch der Stream mit falschem Namen, falscher Kategorie oder falscher Sprache startet, prüfe diese Parameter separat. Sie sind nicht Teil des Stream-Keys und könnten im Programm selbst, im Creator-Dashboard oder über eine andere Verbindung festgelegt worden sein.

Prüfe auch die Liste der aktiven Streams, die Rechte der Moderatoren und die Login-Benachrichtigungen. Ändere die Einstellungen nicht auf gut Glück: Halte zuerst fest, was genau unbekannt aussieht. Das hilft dir, einen gewöhnlichen Programmfehler von den Handlungen einer fremden Person zu unterscheiden.

Wenn der alte Key in einem Drittanbieter-Dienst verwendet wurde, ersetze ihn dort nur über die offizielle Oberfläche dieses Dienstes. Sende den neuen Code nicht an Mitarbeiter, Moderatoren oder Autoren von Anleitungen in privaten Nachrichten, wenn für ihre Arbeit eine andere Autorisierungsmethode ausreicht.

Was zu prüfen ist, wenn der Leak Teil eines Hacks gewesen sein könnte

Wenn neben dem Key-Leak unbekannte Logins aufgetreten sind, sich Profildaten geändert haben, fremde Streams gestartet wurden oder Benachrichtigungen über Aktionen kamen, die du nicht ausgeführt hast, behandle die Situation als möglichen Account-Hack. Beschränke dich nicht auf ein erneutes Zurücksetzen des Keys: Ein Angreifer könnte das Passwort, Sitzungsdaten oder Zugriff auf eine verbundene Anwendung erlangt haben.

Ändere zuerst das Twitch-Passwort. Tu das von einem Gerät, dem du vertraust, und verwende ein neues Passwort, das nicht bei E-Mail, in sozialen Netzwerken und anderen Diensten wiederholt wird. Speichere es nicht in einer offenen Datei und sende es nicht an andere Personen. Wenn du Zweifel an der Sicherheit des Computers hast, prüfe ihn zuerst oder verwende ein anderes Gerät.

Öffne dann die Sicherheitseinstellungen des Accounts und beende unbekannte Sitzungen. Prüfe die Geräteliste und die Login-Benachrichtigungen, wenn Twitch solche Angaben anzeigt. Ein unbekannter Standort bedeutet nicht immer einen Hack: Er kann mit einem Mobilfunknetz oder VPN zusammenhängen, daher gleiche ihn mit dem Zeitpunkt und deinen eigenen Aktionen ab.

Sieh dir die verbundenen Anwendungen an und entferne diejenigen, die du nicht nutzt, nicht erkennst oder denen du nicht mehr vertraust. Prüfe separat Streaming-Programme, Bots, Statistikdienste und Tools, denen jemals Zugriff auf Twitch erteilt wurde. Nach dem Widerruf der Berechtigung kannst du benötigte Anwendungen über den offiziellen Autorisierungsbildschirm erneut verbinden.

Aktiviere die Zwei-Faktor-Authentifizierung von Twitch. Sie fügt beim Login eine zusätzliche Prüfung hinzu und senkt das Risiko eines erneuten Zugriffs allein über ein Passwort. Bewahre die Backup-Codes an einem für andere unzugänglichen Ort auf und gib Bestätigungscodes nicht in Chats oder privaten Nachrichten weiter.

Schütze auch das mit Twitch verbundene E-Mail-Postfach. Wenn jemand Zugriff auf die E-Mail erlangt hat, kann er versuchen, das Passwort zurückzusetzen oder Benachrichtigungen abzufangen. Ändere das Passwort der E-Mail, aktiviere dort die Zwei-Faktor-Authentifizierung und prüfe die Regeln für die Weiterleitung von Nachrichten und unbekannte Sitzungen.

Setze nach der Absicherung des Accounts den Stream-Key erneut zurück, wenn er während des Hacks an den Angreifer gelangt sein könnte. Aktualisiere dann den Key in OBS und anderen vertrauenswürdigen Programmen. Prüfe den Computer mit einem Antivirus, entferne verdächtige Browser-Erweiterungen und starte keine unbekannten Dateien mit Konfigurationen oder Skripten.

Wenn du dich nicht bei deinem Twitch-Account anmelden kannst

Wenn Passwort, E-Mail oder Code der Zwei-Faktor-Authentifizierung bereits ohne dein Einverständnis geändert wurden, nutze die Account-Wiederherstellung über die offizielle Twitch-Website. Wende dich nicht an Personen, die versprechen, den Kanal „zurückzugeben“, gegen eine Überweisung oder die dich bitten, Passwort und vollständigen Stream-Key zu schicken.

Wenn auf dem Kanal ein fremder Stream läuft, gib das in deiner Support-Anfrage an und füge nur die notwendigen Angaben bei: Kanalname, Beschreibung des Problems, Zeitpunkt der Entdeckung und Benachrichtigungen über verdächtige Aktionen. Füge den vollständigen neuen Key, das Passwort und Backup-Codes nicht in die Anfrage ein, wenn das offizielle Formular dies nicht ausdrücklich verlangt.

Prüfe nach der Wiedererlangung des Zugriffs erneut das Passwort, die Sitzungen, die verbundenen Anwendungen, die Zwei-Faktor-Authentifizierung und den Stream-Key. Die Wiederherstellung des Logins macht es nicht überflüssig, den Code zu ersetzen, der bereits kopiert worden sein könnte.

Kurz: Was Schritt für Schritt zu tun ist

1. Betrachte den Key als kompromittiert, wenn er öffentlich zugänglich geworden ist, auch ohne fremden Stream.
2. Öffne das Creator-Dashboard von Twitch und wechsle zu „Einstellungen“ → „Kanal“ → „Stream-Key“.
3. Klicke neben dem primären Key auf „Zurücksetzen“ und bestätige die Aktion.
4. Ersetze den alten Code in OBS und anderen Programmen, von denen aus du streamst.
5. Prüfe die Verbindung, den Account, den Kanal und die Parameter des Teststreams.
6. Wenn es Anzeichen für einen Hack gibt, ändere das Passwort, beende unbekannte Sitzungen, prüfe die verbundenen Anwendungen und aktiviere die Zwei-Faktor-Authentifizierung.
7. Ändere den Key nach der Absicherung von Computer und Account erneut, wenn er während des Hacks abgeflossen sein könnte.