Zwei-Faktor-Anmeldung
Ein Passwort kann abhandenkommen, durch eine nachgemachte Anmeldeseite, ein Datenleck bei einem anderen Dienst oder schlicht, weil es dort dasselbe war. Mit der Zwei-Faktor-Anmeldung genügt es dann trotzdem nicht: Zum Einloggen kommt ein sechsstelliger Code dazu, den eine App auf deinem Handy alle 30 Sekunden neu erzeugt. Wer nur dein Passwort hat, steht damit vor der Tür.
Wo du es findest
Admin → Profil
So geht's
Profil öffnen und „Zwei-Faktor-Anmeldung einrichten“ wählen.
QR-Code mit einer Authenticator-App scannen.
Zum Beispiel Google Authenticator, Microsoft Authenticator, Aegis, 2FAS oder dein Passwortmanager. Wer nicht scannen kann, tippt die angezeigte Zeichenfolge ab.
Den Code eingeben, den die App anzeigt.
Die zehn Wiederherstellungscodes sichern.
Ausdrucken oder in den Passwortmanager legen, an einen Ort, an den du auch ohne dein Handy kommst.
Die Wiederherstellungscodes sind der ganze Notfallplan
Sie erscheinen genau einmal, direkt nach der Einrichtung. Danach liegen bei uns nur noch unlesbare Prüfsummen davon, wir können sie dir also nicht noch einmal zeigen, auch nicht auf Nachfrage.
Jeder Code funktioniert genau einmal. Und er tut mehr, als dich einzulassen: Er setzt deine Zwei-Faktor-Anmeldung zurück. Danach meldest du dich wieder nur mit dem Passwort an und richtest sie auf dem neuen Gerät neu ein. Das ist Absicht, wer sein Handy verloren hat, hat es meist endgültig verloren, und ein Code, der nur einmal hineinlässt und dich danach wieder aussperrt, hülfe nicht.
Sind auch die Codes weg, bleibt der Weg über uns: Wir setzen die Zwei-Faktor-Anmeldung zurück, nachdem wir sicher wissen, mit wem wir sprechen. Du bekommst darüber in jedem Fall eine Mail, auch dann, wenn nicht du angerufen hast.
Beim Einschalten fliegst du auf anderen Geräten raus
Sobald du die Einrichtung bestätigst, werden alle anderen Sitzungen beendet, das Tablet an der Rezeption, der Rechner im Büro. Dort musst du dich neu anmelden, dann mit dem Code.
Das ist keine Schikane, sondern der Sinn der Sache: Wäre vorher jemand Fremdes angemeldet gewesen, bliebe er es sonst weiterhin und genau davor soll der zweite Faktor schützen.
Wenn der Betrieb es verlangt
Inhaber können unter Einstellungen → Sicherheit festlegen, dass alle Zugänge des Betriebs eine Zwei-Faktor-Anmeldung brauchen. Niemand wird dadurch sofort abgemeldet; beim nächsten Öffnen des Admin-Bereichs führt der Weg aber zuerst durch die Einrichtung.
Für die Zugänge unseres eigenen Teams gilt das immer und ohne Ausnahme. Über sie ist im Support-Fall der Zugriff auf jeden Betrieb möglich, an dieser Stelle wäre ein Passwort allein zu wenig.
Solange die Pflicht für dich gilt, lässt sich die Zwei-Faktor-Anmeldung nicht abschalten. Der Knopf dafür ist dann nicht da, und die Erklärung steht daneben.
Wenn der Code nicht angenommen wird
Der häufigste Grund ist eine abweichende Uhr: Die Codes hängen an der Uhrzeit, und geht dein Handy mehr als eine halbe Minute falsch, passt keiner davon. Stell die automatische Zeitsynchronisierung ein, dann ist es behoben.
Der zweitverbreitetste Grund ist Eile: Ein Code, der gerade abläuft, wird oft noch abgeschickt und ist dann schon nicht mehr gültig. Warte auf den nächsten.
Nach fünf Fehlversuchen ist eine Viertelstunde Pause, auch für den richtigen Code. Das bremst das automatisierte Durchprobieren, das sonst bei sechs Ziffern lohnenswert wäre.
Neues Handy, altes schon verkauft
Melde dich wie gewohnt mit deinem Passwort an. Auf dem Bildschirm, der den Code verlangt, wählst du unten „Kein Zugriff auf die App? Wiederherstellungscode benutzen“.
Tippe einen deiner ausgedruckten Codes ein. Groß- und Kleinschreibung und die Bindestriche sind egal, und wer eine 1 als I liest, kommt trotzdem durch, das Alphabet ist genau dafür gewählt.
Damit ist die Zwei-Faktor-Anmeldung zurückgesetzt und du bist drin. Richte sie im Profil gleich auf dem neuen Gerät neu ein: Du bekommst dabei zehn frische Codes, und die alten sind ohnehin verfallen.
Gut zu wissen
- Die Wiederherstellungscodes siehst du nur ein einziges Mal. Danach liegen bei uns nur Prüfsummen, wir können sie dir nicht erneut anzeigen.
- Ein eingelöster Wiederherstellungscode setzt die Zwei-Faktor-Anmeldung zurück, statt dich nur einmal einzulassen. Alle übrigen Codes verfallen dabei.
- Beim Einschalten wirst du auf allen anderen Geräten abgemeldet.
- Gilt für dich eine Zwei-Faktor-Pflicht, als Teammitglied eines Betriebs, der sie verlangt, , lässt sie sich nicht abschalten.
- Nach fünf falschen Codes ist 15 Minuten Pause, auch für den richtigen.
Passt dazu
War diese Anleitung hilfreich?
Etwas unklar? Schreib uns.