Einrichtung einer 2FA / OTP Authenticator App
Was ist 2FA / OTP?
Die Zwei-Faktor-Authentifizierung (2FA) erhöht die Sicherheit Ihrer Konten deutlich.
Zusätzlich zum Passwort wird ein zweiter Faktor benötigt – meistens ein zeitbasierter Einmalcode (OTP / TOTP), der in einer Authenticator-App erzeugt wird.
Typischer Ablauf:
- Anmeldung mit Benutzername und Passwort
- Eingabe eines 6-stelligen Codes aus der Authenticator-App
- Zugriff wird gewährt
Dadurch bleiben Konten auch dann besser geschützt, wenn ein Passwort kompromittiert wurde.
Installation einer Authenticator-App
Auf dem Smartphone (iPhone / Android)
Schritt 1 – App auswählen und installieren
Empfohlene Apps:
iPhone (iOS)
Android
Schritt 2 – App öffnen
Nach der Installation die App starten und die Ersteinrichtung abschließen.
Schritt 3 – QR-Code scannen
Beim Aktivieren von 2FA auf einer Webseite wird meist ein QR-Code angezeigt.
- In der Authenticator-App „Konto hinzufügen“ wählen
- „QR-Code scannen“ auswählen
- Kamera auf den QR-Code richten
Die App erstellt anschließend automatisch den OTP-Eintrag.
Schritt 4 – Code bestätigen
Die App zeigt nun einen 6-stelligen Code an, der sich alle 30 Sekunden ändert.
Diesen Code auf der Webseite eingeben, um die Einrichtung abzuschließen.
Einrichtung auf Windows oder macOS
Auch auf Desktop-Systemen können OTP-Apps verwendet werden.
Windows
Empfohlene Anwendungen:
- WinAuth Projektseite: WinAuth GitHub
- 2fast Projektseite: 2fast
- KeePassXC Offizielle Webseite: KeePassXC
macOS
Empfohlene Anwendungen:
- Raivo OTP Offizielle Webseite: Raivo OTP
- 2fast
- KeePassXC
OTP in Passwort-Managern
Viele moderne Passwort-Manager können neben Passwörtern auch OTP-Codes speichern und automatisch erzeugen.
Vorteile:
- Passwort und OTP an einem Ort
- Automatisches Ausfüllen möglich
- Synchronisation über mehrere Geräte
Bekannte Passwort-Manager mit OTP-Unterstützung:
- Bitwarden Webseite: Bitwarden
- 1Password Webseite: 1Password
- KeePassXC
- Proton Pass Webseite: Proton Pass
- Dashlane Webseite: Dashlane
Sicherheitshinweise
- Backup-Codes sicher speichern
- Gerät mit PIN oder Biometrie schützen
- OTP-Codes niemals weitergeben
- Bei Gerätewechsel die OTP-Konten vorher migrieren/exportieren
- Wenn möglich mehrere Wiederherstellungsmethoden konfigurieren
Empfehlung
Für die meisten Benutzer eignen sich:
- Smartphone: Microsoft Authenticator oder 2FAS
- Desktop / Unternehmen: KeePassXC
- Passwort-Manager mit integriertem OTP: Bitwarden oder 1Password
