Zwei-Faktor-Anmeldung einrichten: Einfach erklärt

Das Problem

Sie haben ein gutes Passwort und erhalten trotzdem die Aufforderung, einen zweiten Schutz einzuschalten. Vielleicht fürchten Sie, sich damit auszusperren oder künftig bei jeder Anmeldung lange nach einem Code suchen zu müssen. Die Begriffe in den Einstellungen machen die Sache nicht einfacher.

Zwei-Faktor-Authentifizierung bedeutet, dass die Anmeldung zwei unterschiedliche Arten von Nachweisen verlangt. Häufig sind das ein Passwort, das Sie kennen, und ein Gerät oder Sicherheitsschlüssel, den Sie besitzen. Zwei verschiedene Passwörter wären dagegen nicht zwei unterschiedliche Faktoren.

Die Einrichtung wird überschaubar, wenn Sie den Normalfall und den Notfall zusammen planen. Ein Ersatzweg ist besonders wichtig, wenn Sie das Telefon wechseln, verlieren oder gerade nicht verwenden können.

So lösen Sie es mit KI – Schritt für Schritt

1. Bereiten Sie einen ruhigen Moment vor. Nehmen Sie Ihr eigenes entsperrtes Telefon und einen vertrauten Computer zur Hand. Prüfen Sie, ob Ihre Wiederherstellungsadresse aktuell ist. Bei Firmenkonten klären Sie vorher, welche Methode erlaubt ist und wer bei einer gesperrten Anmeldung unterstützt.
2. Öffnen Sie die Kontoeinstellungen selbst. Gehen Sie über die bekannte App oder Webadresse zum Bereich für Sicherheit und Anmeldung. Die genaue Bezeichnung hängt vom Anbieter ab. Lassen Sie eine KI allgemeine Begriffe erklären, aber folgen Sie bei der Einrichtung der offiziellen Anleitung Ihres konkreten Dienstes.
3. Wählen Sie eine angebotene Methode. Eine Authenticator-App erzeugt zeitlich wechselnde Bestätigungscodes. Ein Sicherheitsschlüssel ist ein separates Gerät für den Anmeldenachweis; manche Dienste bieten auch Passkeys an. Besprechen Sie die Auswahl mit Ihrer IT, wenn Sie nicht wissen, welche Variante zu Ihren Geräten passt.
4. Verknüpfen Sie die Methode. Folgen Sie den Schritten auf der echten Kontoseite. Bei einer Code-App wird häufig ein QR-Code angezeigt, ein quadratisches Muster zum Einlesen mit der Kamera. Dieser Einrichtungscode ist vertraulich: Teilen Sie ihn nicht als Bildschirmbild und zeigen Sie ihn nicht einer KI.
5. Bestätigen Sie die Einrichtung. Geben Sie den verlangten aktuellen Code nur auf der gerade geöffneten echten Kontoseite ein oder bestätigen Sie die selbst gestartete Anmeldung. Lesen Sie bei Bestätigungsanfragen, zu welchem Vorgang sie gehören. Eine unerwartete Anfrage lehnen Sie ab, statt sie aus Gewohnheit zu bestätigen.
6. Sichern Sie den Ersatzweg. Wenn der Dienst Wiederherstellungscodes anbietet, verwahren Sie diese geschützt und unabhängig vom einzigen Telefon. Solche Codes erlauben eine Ersatzanmeldung und sind wie Passwörter zu behandeln. Vermerken Sie für sich, zu welchem Konto sie gehören, ohne sie in einen ungeschützten Kalender einzutragen.
7. Testen Sie vorsichtig. Probieren Sie eine neue Anmeldung in einem zusätzlichen Browserfenster oder auf einem weiteren freigegebenen Gerät aus. Lassen Sie den bisherigen Zugang zunächst bestehen. Prüfen Sie, ob Sie die Methode und den Ersatzweg verstehen, bevor Sie alle alten Anmeldungen beenden.
8. Planen Sie Änderungen voraus. Vor einem Gerätewechsel übertragen oder ersetzen Sie die Methode nach Herstelleranleitung und testen das neue Gerät. Erst danach entfernen Sie den alten Zugang. Die Anleitung Handy verloren trotz Zwei-Faktor-Schutz beschreibt, was im ungeplanten Notfall hilft.

Vorlage zum Kopieren

Hilf mir, die Einrichtung eines zweiten Anmeldeschutzes vorzubereiten.
Angebotene Methoden ohne persönliche Daten: [Liste]
Meine Gerätearten: [Computer, Telefon, gegebenenfalls Schlüssel]
Betriebliche Vorgaben: [Regeln oder noch zu klären]
Erkläre die Unterschiede und erstelle eine Checkliste für Test
und Ersatzanmeldung. Frage keine Codes und keine QR-Bilder ab.
Erfinde keine Menünamen. Nenne Fragen für die zuständige IT.

Ergänzen Sie allgemeine Geräteangaben und kopieren Sie keine sichtbaren Geheimnisse aus dem Einrichtungsfenster.

Worauf Sie achten müssen

• Auch Codes können abgefragt werden: Täuschende Anmeldeseiten können Passwort und aktuellen Code abgreifen. Prüfen Sie deshalb weiterhin die aufgerufene Adresse.
• Kein Code für Anrufende: Ein angeblicher Supportanruf rechtfertigt nicht, Bestätigungscodes vorzulesen oder eine fremde Anmeldung freizugeben.
• Unterschiedliche Schutzwirkung: Das BSI erläutert die Zwei-Faktor-Authentisierung. Welche Verfahren verfügbar sind, bestimmen Dienst und Geräte.
• Keine zentrale Sackgasse: Liegen Passwort, Code-App und einzige Notfallkopie nur auf demselben Telefon, kann dessen Verlust Ihren Zugang erheblich erschweren.

Wie verwenden Sie die KI-Antwort sicher?

Behandeln Sie die Antwort als Arbeitsentwurf. Vergleichen Sie jeden vorgeschlagenen Schritt mit der geöffneten Originalseite des zuständigen Dienstes, bevor Sie etwas ändern oder absenden. Ein freundlich formulierter Satz ist noch kein Beleg; auch erfundene Menübezeichnungen oder Kontaktangaben können überzeugend klingen.

Arbeiten Sie mit einer bereinigten Abschrift statt mit vollständigen Bildschirmbildern. Entfernen Sie Namen, Adressen, Kontonummern und Angaben über andere Personen, soweit sie für die Frage nicht nötig sind. Passwörter und Bestätigungscodes gehören niemals in einen KI-Chat. Falls Sie nicht erkennen, welche Angaben vertraulich sind, lassen Sie die KI weg und bitten eine vertraute Fachperson um Unterstützung.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller betreut das E-Mail-Konto eines Handwerksbetriebs in Zug. Bisher genügt ein Passwort. Gemeinsam mit der zuständigen Person richtet sie die freigegebene Code-App ein und prüft die Anmeldung auf dem Bürocomputer.

Die Wiederherstellungsunterlagen werden nach Betriebsregel geschützt verwahrt. Frau Müller notiert nur den Aufbewahrungsort und die zuständige Ansprechperson in ihrer Arbeitsanleitung. Beim späteren Telefonwechsel weiss sie, dass der neue Zugang zuerst eingerichtet und getestet werden muss.

So hilft Ihnen Alpasana

In den KI- und IT-Praxiskursen von absofort üben Sie den verantwortungsvollen Umgang mit KI an konkreten Arbeitsaufgaben. Zum belegten Angebot gehören Phishing, also täuschende Nachrichten zum Abgreifen von Daten, sowie Deepfakes, künstlich veränderte Bild- oder Tonaufnahmen. Praxisaufgaben helfen dabei, Prüfschritte selbst anzuwenden und Ergebnisse kritisch zu beurteilen.

Wählen Sie ein Lernangebot passend zu Ihrem Alltag und Ihrem Vorwissen. Eine Weiterbildung unterstützt Ihre Vorbereitung; die Wiederherstellung eines Kontos oder die Bearbeitung einer Anzeige bleibt bei den dafür zuständigen Stellen.

Mehr über den passwortlosen Zugang erfahren Sie unter Passkeys einfach erklärt. Für die Organisation vieler Geheimnisse hilft der Passwortmanager.

Häufige Fragen

Ist eine Bestätigung per SMS sinnlos?

Nein, sie kann einen zusätzlichen Schutz gegenüber dem Passwort allein bieten. Prüfen Sie dennoch stärkere angebotene Alternativen und beachten Sie die Vorgaben Ihres Betriebs.

Warum verlangt der Dienst nicht bei jeder Anmeldung einen Code?

Ein Dienst kann vertraute Geräte oder bestehende Anmeldungen berücksichtigen. Kontrollieren Sie deshalb, welche Geräte gespeichert sind, und markieren Sie fremde oder öffentlich zugängliche Computer nicht als vertrauenswürdig.

Kann ich die Code-App einfach neu installieren?

Eine Neuinstallation stellt die bisherigen Einträge nicht zwangsläufig wieder her. Prüfen Sie zuerst das Übertragungs- oder Sicherungsverfahren Ihrer App und halten Sie einen getesteten Ersatzweg bereit.