Bestätigung in zwei Schritten einrichten
Das Konto mit einem zweiten Schritt (Code aus einer Authenticator-App) schützen.
Warum zwei Schritte?
Ein Passwort allein kann erraten oder gestohlen werden. Mit der Bestätigung in zwei Schritten (auf der Anmeldeseite „Zwei-Faktor-Anmeldung“ oder kurz „2FA“) braucht die Anmeldung zusätzlich einen Code, der nur auf Ihrem Handy entsteht. Wer nur Ihr Passwort kennt, kommt nicht hinein. Bitte richten Sie die zwei Schritte ein — besonders, wenn Sie Mitgliederdaten sehen oder Rechte vergeben. Für manche Rechte ist sie Pflicht. Dann fordert die Anmeldung Sie von selbst zum Einrichten auf.
Einrichten
Sie brauchen eine Authenticator-App auf Ihrem Handy (zum Beispiel Aegis, FreeOTP, Google oder Microsoft Authenticator).
- Melden Sie sich an und öffnen Sie im Konto der gemeinsamen Anmeldung Sicherheit & Geräte.
- Klicken Sie bei „Zwei-Faktor-Anmeldung“ auf 2FA einrichten.
- Scannen Sie den angezeigten QR-Code mit Ihrer Authenticator-App. Geht das nicht, tippen Sie den angezeigten Schlüssel von Hand ein.
- Geben Sie den sechsstelligen Code aus der App und Ihr aktuelles Passwort ein. Klicken Sie auf 2FA aktivieren.
- Speichern Sie die Backup-Codes: ausdrucken oder in einem Passwort-Manager ablegen — nicht nur auf dem Handy. Bestätigen Sie mit Ich habe die Codes gespeichert.
Ab jetzt fragt die Anmeldung nach dem Passwort zusätzlich nach dem Code. Sie bekommen eine E-Mail, dass die Zwei-Faktor-Anmeldung aktiviert wurde.
Neues Handy oder Handy verloren
- Handy verloren: Klicken Sie bei der Anmeldung auf Stattdessen einen Backup-Code verwenden. Jeder Backup-Code funktioniert nur einmal. Richten Sie danach die zwei Schritte neu ein.
- Neues Handy: Deaktivieren Sie unter Sicherheit & Geräte mit 2FA deaktivieren (dazu ein Code aus der alten App) und richten Sie die zwei Schritte auf dem neuen Handy neu ein.
- Codes werden knapp: Unter Sicherheit & Geräte sehen Sie, wie viele Backup-Codes übrig sind. Mit Neue Backup-Codes erzeugen werden die bisherigen ungültig.
- Keine Backup-Codes mehr: Wenden Sie sich an die Administration Ihrer Organisation.
Sicher bleiben
- Geben Sie Codes nie am Telefon oder per E-Mail weiter. Niemand aus Ihrer Organisation fragt danach.
- Melden Sie sich an fremden Geräten nach der Nutzung ab.
- Weitere Hinweise: Sicherheit des Kontos.
Hinweise zu einzelnen Feldern
- Zwei schritte: Nach dem Passwort fragt die Anmeldung zusätzlich nach einem Code aus Ihrer Authenticator-App.
- Backup codes: Einmal-Codes für den Notfall, falls Ihr Handy verloren geht. Bewahren Sie sie sicher und getrennt vom Handy auf.