Zwei-Faktor-Authentifizierung einrichten: So sicherst du Konten ab

Passwörter landen in Datenlecks, werden auf gefälschten Login-Seiten abgegriffen oder an mehreren Stellen wiederverwendet. Mit Zwei-Faktor-Authentifizierung (2FA) braucht ein Angreifer zusätzlich etwas, das nur du hast, meistens dein Smartphone. Bei Gaming-Konten ist das besonders wichtig: Gestohlene Steam-, Epic- oder Discord-Konten werden gern weiterverkauft oder für Betrug an deinen Freunden genutzt.

Diese Anleitung zeigt die Einrichtung mit einer Authenticator-App. Das Prinzip ist bei fast allen Diensten gleich.

Welche Verfahren es gibt

Diese Anleitung konzentriert sich auf die Authenticator-App, weil fast jeder Dienst sie unterstützt. Bietet ein Dienst Passkeys an, nimm zusätzlich die.

Schritt 1: Authenticator-App wählen

Alle Apps erzeugen die Codes nach demselben Standard (TOTP), du bist also nicht an einen Anbieter gebunden. Wichtig ist, dass du die Einträge sichern oder auf ein neues Handy umziehen kannst.

• Aegis gibt es für Android. Die App ist quelloffen und legt verschlüsselte Backups als Datei an.
• Ente Auth läuft auf Android, iOS und am Desktop, ist ebenfalls quelloffen und synchronisiert Ende-zu-Ende-verschlüsselt.
• 2FAS ist kostenlos für Android und iOS und sichert über iCloud oder Google Drive.
• Google Authenticator und Microsoft Authenticator funktionieren ebenfalls.

Viele Passwortmanager wie Bitwarden oder 1Password können TOTP-Codes auch selbst erzeugen. Das ist bequem, legt aber beide Faktoren an denselben Ort. Für dein E-Mail-Konto und den Passwortmanager selbst nimmst du deshalb besser eine separate App.

Schritt 2: 2FA beim Dienst aktivieren

Die Einstellung heißt je nach Dienst „Zwei-Faktor-Authentifizierung“, „Bestätigung in zwei Schritten“ oder „Anmeldung in zwei Schritten“ und steckt meist im Bereich Sicherheit oder Konto.

1. Wähle als Methode „Authenticator-App“.
2. Der Dienst zeigt einen QR-Code. Tipp in der App auf das Plus und scanne ihn.
3. Die App zeigt einen sechsstelligen Code. Gib ihn beim Dienst ein, um die Verbindung zu bestätigen.
4. Der Dienst zeigt dir jetzt Wiederherstellungscodes an. Diesen Schritt nicht überspringen, siehe unten.

Kannst du den QR-Code nicht scannen, weil du am Handy selbst bist, bieten die meisten Dienste einen Textschlüssel zum Abtippen an.

Schritt 3: Wiederherstellungscodes sichern

Verlierst du dein Handy oder setzt es zurück, kommst du ohne Ausweichweg nicht mehr in deine Konten. Genau dafür gibt es die Wiederherstellungscodes. Jeder Code funktioniert einmal.

• Druck die Codes aus oder schreib sie ab und bewahr das Papier an einem sicheren Ort auf.
• Alternativ legst du sie als Notiz in deinem Passwortmanager ab, aber nicht unverschlüsselt als Screenshot in der Foto-Galerie.
• Richte in der Authenticator-App ein Backup ein. Bei Aegis ist das eine verschlüsselte Datei, die du zum Beispiel in deine Cloud legst. Bei Ente Auth läuft die Synchronisation automatisch.

Wer es ganz sicher will, richtet bei wichtigen Konten zusätzlich einen zweiten Faktor ein, etwa einen Hardware-Schlüssel, der in der Schublade liegt.

Schritt 4: Handywechsel ohne Aussperren

Bevor du ein altes Smartphone zurücksetzt oder verkaufst, zieh die Codes um. Bei Apps mit Synchronisation meldest du dich auf dem neuen Gerät an. Bei Aegis spielst du das Backup ein. Google Authenticator kann Konten per QR-Code an ein anderes Gerät übertragen.

Prüf danach bei zwei, drei Diensten, ob die Codes auf dem neuen Gerät funktionieren. Erst dann löschst du das alte.