Wie richte ich die Zwei-Faktor-Authentifizierung ein?

Inhaltsverzeichnis

Übersicht
Zugriff auf die Funktion
Schritt-für-Schritt-Anleitung
Einstellungen & Optionen
Einschränkungen & Besonderheiten
Tipps & Best Practices

Übersicht

Mit der Zwei-Faktor-Authentifizierung sicherst Du Dein Konto effektiv vor unbefugtem Zugriff ab. Nach der Aktivierung wirst Du beim Login stets aufgefordert, zusätzlich zu Deinem Passwort einen 6-stelligen Code anzugeben. Du hast die Wahl, ob Du diesen Code über eine Authenticator-App wie Google Authenticator oder per E-Mail erhalten möchtest. Es ist auch möglich, beide Varianten parallel zu aktivieren.

Zugriff auf die Funktion

Um zur Einstellung zu gelangen, gehe in Deine Kontoeinstellungen und öffne dort die Persönlichen Einstellungen. Scrolle anschließend zum Abschnitt Zwei-Faktor-Authentifizierung.

Schritt-für-Schritt-Anleitung

Schritt 1: Methode wählen

Navigiere im Abschnitt Zwei-Faktor-Authentifizierung zu der Auswahlmöglichkeit Authentifizierungsmethode wählen. Hier stehen Dir die Optionen Authenticator App und E-Mail zur Verfügung.

Mit der Authenticator App richtest Du 2FA über eine App wie den Google Authenticator ein, die auch offline funktioniert.
Mit E-Mail bekommst Du bei Login einen Code an Deine Kontoadresse geschickt.

Schritt 2.1: Authenticator App aktivieren

Setze den Schalter im Tab Authenticator App auf App-Authentifizierung aktivieren auf ON. Nun wird ein QR-Code angezeigt, den Du mit Deiner Authenticator-App scannst. Sollte das Scannen nicht funktionieren, kannst Du stattdessen den daneben stehenden geheimen Code manuell in Deine App eingeben. Mit Copy to Clipboard kopierst Du den Code einfach in die Zwischenablage. Nach dem Hinzufügen der Verbindung in Deiner App klicke auf Speichern - es erscheint ein Dialogfeld, in das Du den von der App erzeugten 6-stelligen Code zur Bestätigung eingibst.

Achtung: Gib den Code aus der Authenticator-App korrekt ein, da sonst die Meldung „Das eingegebene 'Einmalige Passwort' war falsch“ erscheint. Falls schon eine andere Methode aktiv ist, musst Du diese eventuell zuerst entfernen.

Schritt 2.2: E-Mail-Authentifizierung aktivieren

Wähle den Tab E-Mail und schalte die Option E-Mail-Authentifizierung aktivieren auf ON. Deine zuvor hinterlegte E-Mail-Adresse wird angezeigt. Mit Speichern wird Dir automatisch ein 6-stelliger Code an diese E-Mail-Adresse geschickt. Gib diesen Code im daraufhin angezeigten Fenster ein, um die Einrichtung zu bestätigen.

Falls kein Code ankommt, überprüfe bitte auch den Spam-Ordner. Später findest Du beim Login unter „2FA-Authentifizierung“ die Möglichkeit, einen neuen Code anzufordern („Keinen Code erhalten? Neuen Code senden“).

Schritt 3: Abschluss prüfen

Nach erfolgreicher Einrichtung schließt sich das Dialogfeld automatisch. Im Bereich Autorisierte Geräte werden nun die aktiven 2FA-Methoden angezeigt, zum Beispiel Authenticator App oder E-Mail: Deine@email.de. Du kannst jederzeit eine Methode mit Entfernen direkt deaktivieren.

Du hast die Möglichkeit, beide Methoden parallel zu nutzen. Beim Login kannst Du dann entscheiden, mit welchem Code Du Dich authentifizierst.

Schritt 4: Login mit 2FA

Melde Dich wie gewohnt an; sofern 2FA aktiviert ist, wird die Seite 2FA-Authentifizierung angezeigt. Gib den 6-stelligen Code aus Deiner App oder aus der E-Mail in die sechs Felder ein und klicke auf Absenden. Bei der E-Mail-Variante findest Du hier auch die Option „Keinen Code erhalten? Neuen Code senden.“, um Dir einen neuen Code zuschicken zu lassen.

Sollte der Code falsch oder abgelaufen sein, erscheint der Hinweis „Das eingegebene 'Einmalige Passwort' war falsch“.

Einstellungen & Optionen

Unter Autorisierte Geräte findest Du eine Übersicht aller aktuell aktiven 2FA-Methoden und kannst diese jederzeit mit Entfernen deaktivieren.
Im Bereich Authentifizierungsmethode wählen kannst Du frei zwischen den Optionen Authenticator App und E-Mail wechseln oder beide parallel nutzen.

Einschränkungen & Besonderheiten

Die per E-Mail verschickten Codes sind immer nur für wenige Minuten gültig (etwa 5 Minuten). Nach Ablauf forderst Du einfach einen neuen Code an.
Wenn Du eine Methode deaktivierst, wird sie sofort entfernt - egal, ob durch den ON/OFF-Schalter oder Entfernen.
Fehleingaben werden immer mit einer klaren Fehlermeldung zurückgewiesen.

Tipps & Best Practices

Für die größte Sicherheit und Ausfallsicherheit empfiehlt sich die Authenticator App. Sie funktioniert auch dann, wenn Du keinen E-Mail-Zugriff oder Internetverbindung hast.
Aktiviere nach Möglichkeit beide Methoden (App und E-Mail) - so hast Du einen Fallback, falls ein Gerät oder Dienst einmal nicht verfügbar ist.
Den bei der Einrichtung angezeigten geheimen Code solltest Du niemals weitergeben, sondern sicher aufbewahren.
Prüfe Deinen Spam-Ordner, wenn keine E-Mail ankommt.
Vermeide es, die Zwei-Faktor-Authentifizierung auf gemeinsam genutzte E-Mail-Konten zu aktivieren, um Missbrauch vorzubeugen.