Zwei-Faktor-Authentifizierung (2FA)

Was ist Zwei-Faktor-Authentifizierung?

Mit der Zwei-Faktor-Authentifizierung (2FA) brauchst du bei der Anmeldung neben deinem Passwort einen zweiten Nachweis, zum Beispiel einen Code aus einer App auf deinem Handy. Selbst wenn jemand dein Passwort kennt, kommt er so nicht in dein Konto.

2FA gilt für dein persönliches Konto und damit auf allen Plattformen, auf denen du dich mit diesem Konto anmeldest. Jede Person in deinem Unternehmen richtet 2FA selbst für ihr eigenes Konto ein.

Du kannst zwischen zwei Methoden wählen:

• Authentifikator-App: eine App wie Google Authenticator, Microsoft Authenticator oder Authy, die alle 30 Sekunden einen neuen 6-stelligen Code erzeugt.
• Passkey: Du meldest dich mit Fingerabdruck, Gesichtserkennung oder der Geräte-PIN an. Auch Sicherheitsschlüssel (z. B. per USB oder NFC) funktionieren als Passkey.

2FA einrichten

1. Melde dich an und öffne im Menü unter Mein Account den Punkt Sicherheit.
2. Wechsle zum Tab Authentifikatoren.
3. Klicke auf Authentifikator hinzufügen und wähle Authentifikator-App hinzufügen... oder Passkey hinzufügen....
4. Eventuell musst du zuerst noch einmal bestätigen, dass du es bist, zum Beispiel mit deinem Passwort.

Bei einer Authentifikator-App:

1. Gib der App einen Namen, an dem du sie später wiedererkennst (z. B. "iPhone – Authy"), und klicke auf Weiter.
2. Scanne den QR-Code mit deiner Authentifikator-App. Alternativ kannst du den angezeigten Schlüssel manuell in die App eingeben.
3. Gib den 6-stelligen Code aus der App ein und klicke auf Authentifikator hinzufügen.

Bei einem Passkey:

1. Gib dem Passkey einen Namen (z. B. "iPhone 15 – Face ID").
2. Klicke auf Passkey hinzufügen und folge der Aufforderung deines Geräts.

Sobald du deinen ersten Authentifikator hinzugefügt hast, ist 2FA für dein Konto aktiv. Du bekommst außerdem eine Bestätigung per E-Mail.

Wiederherstellungscodes sicher aufbewahren

Direkt nach dem Einrichten zeigen wir dir 10 Wiederherstellungscodes. Mit ihnen kommst du in dein Konto, falls du einmal keinen Zugriff auf deine Authentifikator-App oder deinen Passkey hast. Jeder Code funktioniert nur einmal.

• Klicke auf Codes herunterladen und speichere die Datei an einem sicheren Ort, zum Beispiel in einem Passwort-Manager.
• Bestätige mit dem Häkchen, dass du die Codes gespeichert hast, und klicke auf Fertig.

Unter Sicherheit → Authentifikatoren siehst du jederzeit, wie viele Codes noch übrig sind. Über Codes anzeigen kannst du sie dir erneut anzeigen lassen. Mit Codes neu generieren erhältst du neue Codes. Die alten Codes funktionieren danach nicht mehr.

Anmelden mit 2FA

Nachdem du E-Mail-Adresse und Passwort eingegeben hast, fragen wir nach deinem zweiten Faktor. Wähle oben die passende Methode aus:

• Authenticator: Gib den aktuellen 6-stelligen Code aus deiner App ein.
• Passkey: Klicke auf Passkey verwenden und bestätige auf deinem Gerät.
• Wiederherstellungscode: Gib einen deiner Wiederherstellungscodes ein.

Meldest du dich direkt über Mit Passkey einloggen an, brauchst du in der Regel keinen weiteren Schritt.

Siehst du "Dieser Code wurde bereits verwendet. Bitte warte auf einen neuen.", warte kurz, bis deine App einen neuen Code anzeigt, und gib diesen ein.

Authentifikator entfernen oder 2FA ausschalten

Unter Sicherheit → Authentifikatoren kannst du über das Menü … neben einem Eintrag auf Löschen klicken. Wenn du den letzten Authentifikator entfernst, ist 2FA für dein Konto wieder ausgeschaltet.

Tipp: Du kannst auch mehrere Authentifikatoren einrichten, zum Beispiel eine App auf deinem Handy und einen Passkey auf deinem Laptop.

Kann unser Unternehmen 2FA für alle verpflichtend machen?

Aktuell nicht. 2FA ist freiwillig und wird von jeder Person für ihr eigenes Konto eingerichtet. Wir empfehlen aber allen Mitarbeitenden, 2FA zu aktivieren.