Warum Claude Sie plötzlich zur Verifizierung auffordert
Anthropic teilt Ihnen nicht von sich aus mit, welche Ebene der Risikokontrolle ausgelöst wurde. Beobachtet man jedoch die gemeinsamen Muster betroffener Konten, lässt sich die Risikokontrolle von Claude in drei unabhängige, sich aber überlagernde Prüfebenen unterteilen:
IP-Reputation / ASN-Typ / geografische Konsistenz / DNS- und WebRTC-Leaks. Ausgelöst zeigt sich das meist als Cloudflare Turnstile, Telefonverifizierung, Login-Challenge oder vorübergehende Zugriffsbeschränkung. Schließen Sie zuerst Netzwerk- und Routing-Probleme aus.
Fingerprint / Zeitzone / Sprache / Cookie-Verlauf und Konsistenz mit der IP. Ausgelöst zeigt sich das als „gestern ging es noch, heute muss ich mich neu anmelden“ oder als wiederholte OAuth-Neuverifizierung. Prüfen Sie vorrangig Zeitzone, Sprache, Cookies und Browser-Erweiterungen.
Anthropic arbeitet bei der Identitätsprüfung mit Persona als Partner. Verlangt werden können ein gültiger, von einer Behörde ausgestellter physischer Lichtbildausweis und ein Live-Selfie. Dies ist ein Compliance- bzw. Plattformintegritätsprozess, der sich durch einen Netzwerkwechsel nicht umgehen lässt.
Wichtigste Unterscheidung: Trägt die Prüfseite ein Cloudflare-Logo oder verlangt sie einen Telefon-Bestätigungscode → prüfen Sie zuerst Netzwerk-Vertrauen und unterstützte Region; ist es die eigene Seite von Anthropic zur erneuten Anmeldung → Ebene 2; leitet sie auf withpersona.com weiter → Ebene 3. Diese drei Fälle erfordern unterschiedliche Lösungen – versuchen Sie nicht, alle mit demselben Schritt „IP wechseln“ zu lösen.
Ebene 1 · Netzwerk-Vertrauen
Anthropic hat sein genaues Modell zur Risikokontrolle nicht offengelegt. CleanIP kann das Risiko nur anhand von IP-Typ, ASN, Missbrauchshistorie, Proxy-/VPN-/Tor-Status, DNS-/WebRTC-Leaks und geografischer Konsistenz schätzen. Die folgende Tabelle ist eine empirische Risikoeinstufung für Nutzungsszenarien von Claude, kein offizieller Score von Anthropic:
| Typ der Ausgangs-IP | Typischer Risikoscore | Auslösewahrscheinlichkeit | Empfehlung |
|---|---|---|---|
| Privater Breitbandanschluss (dediziert) | 5–25 | Sehr niedrig | Ideale Wahl |
| Privater Breitbandanschluss (per NAT geteilt) | 20–45 | Mittel | Hängt von Nachbarn im selben Segment ab |
| Mobilfunk 4G/5G | 25–50 | Mittel | Stark per CGNAT geteilt, Auslösung möglich |
| Kommerzieller Residential Proxy | 35–60 | Hoch | Kommerzielle Pools werden wiederholt markiert |
| Rechenzentrum / VPS (AWS/GCP/Vultr) | 60–90 | Hoch | Eher für API/Serverbetrieb geeignet, nicht für dauerhafte Anmeldung mit einem normalen Konto |
| Öffentlicher VPN-Ausgang | 70–95 | Sehr hoch | Komplexe Historie des geteilten Ausgangs, löst leicht zusätzliche Prüfungen aus |
Neben dem IP-Typ beobachtet Anthropic außerdem 5 dynamische Signale:
- Schnelle Sprünge zwischen Regionen – dasselbe Konto taucht innerhalb einer Stunde in Tokio → San Francisco → Hongkong auf und wird als kompromittiertes Konto eingestuft
- IPv4/IPv6-Geokonflikt – IPv4 zeigt die USA, IPv6 Japan und DNS Singapur – alle drei widersprechen sich
- DNS-Ausgang passt nicht zum IP-Ausgang – der lokale DNS des ISP wird genutzt, während der Datenverkehr über einen Proxy läuft; Claude sieht dadurch einen widersprüchlichen Auflösungspfad
- WebRTC-Leak der echten IP – der Browser legt über UDP/STUN die lokale Direktverbindungsadresse offen, die nicht zum HTTP-Ausgang passt
- Gehäufte Neuregistrierungen im selben IP-Bereich – wird ein geteilter Ausgang von vielen Personen wiederholt für Registrierungen/Anmeldungen genutzt, steigt das Risiko für Kontosicherheit und Missbrauch
Zum Claude-AI-Check – dort prüfen Sie alle 5 obigen Punkte auf einmal.
Ebene 2 · Konsistenz der Browser-Umgebung
Selbst mit einer sauberen Residential-IP kann Inkonsistenz auf Browser-Ebene für sich allein die Risikokontrolle auslösen. Anthropic achtet vor allem auf diese 7 Dimensionen:
Ihre System-Zeitzone sollte zur Region Ihres langfristigen Ausgangs passen. IP in Japan + System-Zeitzone Asia/Tokyo = stimmiger.
navigator.languages sollte nicht im Widerspruch zur typischen Sprache der IP-Region stehen (eine japanische IP + zh-CN ist ein widersprüchliches Signal).
Nutzen Sie einen gängigen Browser wie Chrome oder Firefox. Headless-Browser oder benutzerdefinierte UA-Strings werden direkt blockiert.
Stabil und unverändert ist in Ordnung. Häufig wechselnde, offensichtlich per Spoofer gefälschte Fingerprints fallen eher auf.
Die von WebRTC offengelegten internen/externen IP-Adressen dürfen nicht im Widerspruch zum HTTP-Ausgang stehen.
Ein neues Gerät ohne Cookie-Verlauf löst häufiger aus. Bei älteren Konten sollten Sie die Cookies der anthropic-Domain behalten.
Ungewöhnliche Auflösungen wie 1x1 oder 800x600 werden als Bot erkannt. Nutzen Sie ein echtes Gerät oder ein übliches 1920x1080.
Die häufigste Falle: Passen Systemsprache, Zeitzone, DNS/WebRTC und IP-Ausgang dauerhaft nicht zueinander, wirkt die Browser-Umgebung wie eine hastig zusammengestückelte Sitzung. Halten Sie vorrangig dieselbe Region, dasselbe Gerät und dasselbe Browserprofil über längere Zeit stabil.
Ebene 3 · Prüfung amtlicher Ausweise (Persona)
Leitet die Prüfseite auf withpersona.com weiter, handelt es sich um den Identitätsprüfungsprozess von Anthropic. Laut den offiziellen Hinweisen dient er dazu, Missbrauch zu verhindern, die Nutzungsrichtlinie durchzusetzen und gesetzliche Pflichten zu erfüllen.
Akzeptiert
- Reisepass – weltweit akzeptiert, bevorzugt
- Führerschein
- Nationaler Ausweis / Personalausweis
- Ausweis eines Bundesstaats / einer Provinz
Immer abgelehnt
- Fotokopien / Screenshots / abfotografierte Fotos
- Digitale ID (mDL / digitale Nachweise in Apple Wallet)
- Studentenausweis / Mitarbeiterausweis / Bibliotheksausweis
- Vorläufige Papierdokumente / abgelaufene Ausweise
Foto-Setup mit der höchsten Erfolgsquote
- Nutzen Sie weiches, gleichmäßiges Tageslicht (in Fensternähe, aber nicht im Gegenlicht); vermeiden Sie Spiegelungen durch Deckenlicht
- Legen Sie den Ausweis flach auf eine einfarbige Fläche ohne Muster, mit allen vier Ecken sichtbar und nicht von Fingern verdeckt
- Nehmen Sie für das Selfie Maske, Sonnenbrille und Hut ab und schauen Sie direkt in die Kamera
- Ein einfarbiger Hintergrund ist besser – Unordnung erhöht die Fehlerquote beim Gesichtsabgleich
- Prüfen Sie die Fotos vor dem Absenden: Ist der Text lesbar? Passt das Selfie zum Ausweis? Wenn Sie es nicht erkennen können, kann Persona es auch nicht
Zu regionalen Einschränkungen: Anthropic setzt Zugriffsbeschränkungen anhand der offiziell unterstützten Regionen, der Nutzungsrichtlinie, der Nutzungsbedingungen und des geltenden Rechts durch. Liegt der Standort, an dem das Konto erstellt oder genutzt wird, außerhalb einer unterstützten Region, kann der Zugriff auch nach abgeschlossener Identitätsprüfung weiterhin eingeschränkt bleiben oder in ein Einspruchsverfahren übergehen. Berücksichtigen Sie bei der Einschätzung IP-Geolokalisierung, Herkunft der Telefonnummer, Abrechnungsregion und Identitätsdaten gemeinsam.
Offizielle Quellen und Rahmen dieses Artikels
Dieser Artikel überträgt lediglich die öffentlichen offiziellen Hinweise in umsetzbare Schritte zum Selbstcheck und ergänzt sie um Risikohinweise aus der Netzwerkdiagnose von CleanIP. Die tatsächlichen Schwellenwerte, internen Modelle und Erkennungsregeln der Risikokontrolle von Claude sind nicht öffentlich. Jedes „hoch/mittel/niedrig“ auf dieser Seite ist daher als Priorität für die Fehlersuche zu verstehen, nicht als garantiertes Ergebnis.
15-Punkte-Checkliste zum Selbstcheck
Gehen Sie nach einer Auslösung der Risikokontrolle die folgenden Punkte der Reihe nach durch – meist lässt sich die Ursache innerhalb von 10 Minuten eingrenzen:
01 Wirkt meine IP eher wie ein Residential-Netz eines ISP?
Fragen Sie Ihre eigene IP auf der CleanIP-Startseite ab und prüfen Sie, ob „IP-Typ“ eine private Residential-IP, IDC, VPN, Proxy, Anycast oder öffentliches CDN/DNS anzeigt.
Tipp: IDC/Hosting/Proxy/VPN/Anycast bedeutet nicht zwingend, dass die Verbindung unbrauchbar ist, aber für die Anmeldung mit einem normalen Konto ist das Risiko höher.
02 Wie hoch sind mein CleanIP-Risiko und mein Reinheits-Score?
Der Claude-AI-Check liefert für Ihr aktuelles Netzwerk eine Risikoschätzung von 0-100 und einen Reinheits-Score – das ist die eigene Gesamteinschätzung von CleanIP, kein offizieller Score von Anthropic.
03 Liegen meine IPv4- und IPv6-Adresse im selben Land?
Prüfen Sie das über die beiden Endpunkte v4.cleanip.io / v6.cleanip.io von CleanIP. Zeigen die beiden IP-Adressen unterschiedliche Länder, ist das Routing inkonsistent.
Tipp: Deaktivieren Sie IPv6 nicht sofort – prüfen Sie zuerst, ob Ihre Proxy- bzw. Routing-Regeln den Dual-Stack abdecken.
04 Stimmt mein DNS-Ausgang mit meinem HTTP-Ausgang überein?
Führen Sie unter /leak einen DNS-Leak-Test durch. Zeigt DNS Japan und HTTP Singapur, ist das ein Widerspruch.
05 Verrät ein WebRTC-Leak meine echte IP?
/leak führt auch einen WebRTC-Test aus. Ist das VPN aktiv, zeigt WebRTC aber weiterhin eine inländische IP, liegt ein Leak vor.
Tipp: Um WebRTC in Chrome einzuschränken, setzen Sie die Unternehmensrichtlinie WebRtcIPHandling auf disable_non_proxied_udp (nur Verbindungen über Proxy); entfernen Sie WebRTC nicht komplett.
06 Passt meine System-Zeitzone zur Region meiner IP?
macOS: Systemeinstellungen → Allgemein → Datum & Uhrzeit → Zeitzone. Windows: Einstellungen → Zeit und Sprache.
07 Passt meine Browsersprache zur Region meiner IP?
Der erste Wert in navigator.languages sollte zur Landessprache des IP-Landes passen (japanische IP + ja-JP).
08 Habe ich Erweiterungen zur Fingerprint-Manipulation oder gegen Tracking installiert?
Deinstallieren Sie sie oder wechseln Sie zu einem sauberen Browser. Brave / Privacy Badger / Canvas Defender sind allesamt Signale für die Risikokontrolle.
09 Ist das die IP, mit der ich das Konto registriert habe?
Der bei der ersten Registrierung genutzte IP-Bereich ist ein impliziter „Anker“. Wer über Jahre häufig zu anderen IP-Bereichen wechselt, erhöht das Risiko deutlich.
10 Gab es in diesem IP-Bereich zuletzt ungewöhnliche gemeinsame Nutzung?
Wenn Sie in einer Wohngemeinschaft leben oder ein geteiltes Proxy-Abonnement, geteiltes NAT oder ein Proxy-Pool-Netz nutzen, können Massenregistrierungen/-anmeldungen anderer Personen über denselben Ausgang dessen gemeinsame Reputation beeinträchtigen.
Tipp: Wechseln Sie zu einem langfristig stabilen Netz mit klarer Inhaberschaft und testen Sie erneut.
11 Habe ich in den letzten 24 Stunden ≥ 2 Länder durchquert?
Ein schneller Sprung zwischen Ländern ist ein Signal für ein kompromittiertes Konto. Bleiben Sie mindestens 24 Stunden bei einem Ausgang, bevor Sie weitere Schritte unternehmen.
12 Stammt meine Telefonnummer aus einer von Claude unterstützten Region?
Laut den offiziellen Hinweisen ist für die Kontoerstellung eine Telefonnummer aus einer unterstützten Region nötig, die den SMS-Bestätigungscode empfängt. Virtuelle Nummern, SMS-Empfangsdienste oder Nummern aus nicht unterstützten Regionen können bei der Verifizierung scheitern.
13 Nutze ich eine temporäre E-Mail-Adresse?
Eine temporäre E-Mail-Adresse erschwert Kontowiederherstellung, Einsprüche und Sicherheitsbenachrichtigungen. Nutzen Sie eine dauerhaft kontrollierbare E-Mail-Adresse und bewahren Sie E-Mails zur Anmeldung auf.
14 Habe ich in kurzer Zeit wiederholt Konten registriert/gelöscht?
Die offiziellen Hilfehinweise erwähnen, dass die Neuregistrierung gelöschter und deaktivierter Konten eingeschränkt ist. Legen Sie Konten nicht wiederholt mit derselben E-Mail-Adresse neu an.
15 Wurde bei mir eine Identitätsprüfung oder Altersbestätigung ausgelöst?
Halten Sie einen gültigen, physischen, von einer Behörde ausgestellten Lichtbildausweis und eine funktionierende Kamera bereit. Unscharfe Fotos, abgelaufene Ausweise, digitale Ausweise oder nicht behördliche Ausweise können allesamt scheitern.
Vorgehen nach einer Auslösung
▸ Szenario A: Cloudflare-Prüfseite + IP ist in Ordnung
In der Regel werden Sie nach einigen Minuten automatisch durchgelassen. Hängen Sie 2 Stunden am Stück fest, leakt wahrscheinlich Ihr DNS oder WebRTC – führen Sie zuerst den Leak-Test und den IPv6-Risikocheck durch und entscheiden Sie dann, ob Sie den Ausgang wechseln müssen.
▸ Szenario B: Plötzlich erneute Anmeldung verlangt / OAuth hängt
Das ist eine Auslösung auf Ebene 2. Wechseln Sie in ein Inkognito-Fenster, deaktivieren Sie alle Erweiterungen, die den Fingerprint verändern, stellen Sie die System-Zeitzone passend zu Ihrem Proxy-Ausgang ein und versuchen Sie es erneut. Klappt es weiterhin nicht, löschen Sie die Cookies oder testen Sie mit einem sauberen Browserprofil – wechseln Sie nicht ständig zwischen Geräten und Regionen hin und her.
▸ Szenario C: Konto vorübergehend gesperrt
Reichen Sie Ihre Kontodaten über support.claude.com oder den offiziellen Einspruchskanal ein. Erläutern Sie im Einspruch vor allem klar die Inhaberschaft des Kontos, das Nutzungsszenario, den Zeitpunkt der Auslösung und warum Sie von einer Fehleinschätzung ausgehen – reichen Sie keine falschen Identitätsangaben, Nachweise einer stellvertretenden Verifizierung oder Daten gekaufter Konten ein.
▸ Szenario D: Weiterleitung zu Persona für KYC
Halten Sie einen gültigen, physischen, von einer Behörde ausgestellten Lichtbildausweis und eine funktionierende Kamera bereit und schließen Sie die Verifizierung gemäß dem offiziellen Ablauf ab. Erfüllen Ihre Region oder Ihr Kontostatus die Richtlinien nicht, nutzen Sie das offizielle Einspruchsverfahren oder weichen Sie auf einen legal zugänglichen Dienst aus – versuchen Sie nicht, ein bereits verifiziertes Konto zu kaufen oder auszuleihen.
Vorbeugende Einrichtung (Best Practices gegen Auslösungen)
Erledigen Sie vor dem Anlegen eines neuen Kontos oder vor einer langfristig stabilen Nutzung zuerst diese 5 Punkte – das verringert zusätzliche Prüfungen durch Probleme mit Netzwerk- und Browser-Umgebung deutlich:
- Stabiles Netzwerk bevorzugen – ein privater Breitbandanschluss, ein langfristig fester lokaler ISP oder ein vertrauenswürdiges Firmennetz ist besser als ein öffentliches VPN, ein geteilter Proxy-Pool oder ein häufig wechselnder VPS-Ausgang.Prüfen, ob der Risikoscore unter 30 liegt
- Konsistente IPv4-/IPv6-Pfade sicherstellen – lässt sich die Dual-Stack-Konsistenz nicht gewährleisten, ziehen Sie in Betracht, IPv6 einzuschränken; siehe IPv6-Dual-Stack-Risiko
- DNS- und HTTP-Ausgang konsistent halten – vermeiden Sie DNS in einem Land und HTTP-Ausgang in einem anderen; nutzen Sie bei Bedarf ein vertrauenswürdiges DoH und stellen Sie sicher, dass Ihre Routing-Regeln es abdecken.
- System-Zeitzone und -Sprache stabil halten – wechseln Sie Sprache und Zeitzone nicht ständig mit dem Knoten; bei langfristig genutzten Konten zählen Stabilität und Konsistenz mehr.
- Browser-Umgebung schlank und stabil halten – nutzen Sie ein dediziertes Chrome-Profil und installieren Sie möglichst wenige Erweiterungen, die Fingerprint oder Datenschutz verändern; je mehr Erweiterungen, desto mehr auffällige Signale.