Zwei-Faktor-Authentifizierung: Authenticator-App richtig einrichten

Ein starkes Passwort kann trotzdem gestohlen werden, etwa bei einem Datenleck. Die Zwei-Faktor-Authentifizierung sorgt dafür, dass der Dieb damit allein nichts anfangen kann.

Du erfährst, welche Methode wofür taugt, wie du eine Authenticator-App einrichtest, wie du dich gegen Verlust des Handys absicherst und wie der Gerätewechsel gelingt. Was im Ernstfall hilft, steht in Konto gehackt oder Datenleck.

Welche Zwei-Faktor-Methode wofür taugt

Bei der Zwei-Faktor-Authentifizierung, kurz 2FA, reicht das Passwort allein nicht mehr. Zusätzlich brauchst du einen zweiten Nachweis, etwa einen Code aus einer App. Selbst wenn jemand dein Passwort kennt, kommt er so nicht ins Konto. Die Methoden unterscheiden sich aber deutlich in Schutz und Komfort.

Für die meisten Konten ist die Authenticator-App der beste Kompromiss. Wo es möglich ist, bevorzuge sie vor SMS. Hast du ein sehr wichtiges Konto, lohnt ein Sicherheitsschlüssel, wie er in Sicherheitsschlüssel (FIDO2) beschrieben ist. Den größeren Zusammenhang mit Passwort-Managern erklärt Passwort-Manager, Passkeys und 2FA.

Wenn du ein normales Konto schützen willst, dann nimm die Authenticator-App. Wenn der Dienst nur SMS anbietet, dann nutze SMS statt gar nichts.

Die Authenticator-App Schritt für Schritt einrichten

Der Ablauf ist bei fast allen Diensten gleich, auch wenn die Menünamen abweichen. Du brauchst dein Handy mit einer Authenticator-App und den Zugang zu deinem Konto am PC oder Handy. Beliebt sind unter anderem die Apps von Microsoft und Google sowie Open-Source-Apps wie Aegis oder 2FAS.

1. Installiere die Authenticator-App aus dem App-Store deines Handys und öffne sie.
2. Melde dich beim Dienst an, den du schützen willst, und suche in den Kontoeinstellungen den Bereich „Sicherheit“. Dort steht meist „Zwei-Faktor-Authentifizierung“, „Bestätigung in zwei Schritten“ oder „Anmeldeschutz“.
3. Wähle als Methode „Authenticator-App“. Der Dienst zeigt einen QR-Code und darunter einen Einrichtungsschlüssel aus Buchstaben und Zahlen.
4. Tippe in der App auf das Plus-Symbol, wähle „QR-Code scannen“ und halte die Kamera auf den Code am Bildschirm. Die App legt den Eintrag an und beginnt, Codes zu erzeugen.
5. Gib den aktuell angezeigten sechsstelligen Code im Dienst ein, um die Einrichtung zu bestätigen.
6. Speichere sofort die Backup-Codes, die der Dienst anzeigt. Ohne sie ist ein verlorenes Handy später ein Problem.

Ein Passwort-Manager kann Codes ebenfalls erzeugen. Das ist bequem, bündelt aber Passwort und zweiten Faktor an einem Ort. Wer maximale Trennung will, nutzt für die Codes eine eigene App.

Wenn du die App einrichtest, dann scanne den QR-Code direkt am Bildschirm. Wenn die Kamera nicht scannt, dann tippe den Einrichtungsschlüssel von Hand ein.

Backup-Codes und Wiederherstellung sichern, bevor du sie brauchst

Die meisten Aussperrungen passieren nicht durch Hacker, sondern durch verlorene Handys. Deshalb ist die Vorsorge der wichtigste Teil. Jeder gute Dienst bietet dafür Wiederherstellungswege an, die du beim Einrichten festlegst.

• Backup-Codes sind Einmal-Codes, mit denen du dich anmelden kannst, wenn die App nicht verfügbar ist. Jeder Code funktioniert nur einmal.
• Drucke sie aus und lege den Zettel an einen sicheren Ort, oder speichere sie verschlüsselt im Passwort-Manager. Lege sie nicht in eine Notiz auf demselben Handy.
• Hinterlege eine zweite Methode, etwa einen Sicherheitsschlüssel oder eine zweite Authenticator-App auf einem anderen Gerät.
• Prüfe, ob die Wiederherstellungs-E-Mail-Adresse und die Telefonnummer aktuell sind.
• Teste die Anmeldung einmal mit einem Backup-Code, bevor du dich auf ihn verlässt.

Einige Authenticator-Apps bieten Sicherungen in der Cloud an. Das erleichtert den Umzug, verlagert das Risiko aber auf das Konto, mit dem die Sicherung verknüpft ist. Schütze dieses Konto besonders gut. Was zu tun ist, wenn trotz Vorsorge etwas passiert, steht in Handy verloren oder gestohlen.

Wenn du sicher gehen willst, nicht ausgesperrt zu werden, dann speichere Backup-Codes sofort. Wenn du mehrere Konten hast, dann lege eine zweite Methode an.

Gerätewechsel ohne Aussperren

Beim Handywechsel zeigt sich, ob du vorgesorgt hast. Die Codes der Authenticator-App liegen auf dem alten Gerät und wandern nicht automatisch mit. Plane den Umzug, solange das alte Handy noch funktioniert.

1. Behalte das alte Handy und setze es noch nicht zurück.
2. Prüfe, ob deine App eine Übertragungs- oder Exportfunktion hat. Manche Apps übertragen alle Konten per QR-Code auf das neue Handy, andere erstellen eine verschlüsselte Sicherungsdatei.
3. Hat die App keine solche Funktion, richte die zweite Stufe bei jedem Dienst neu ein: Deaktiviere im Konto die alte Authenticator-Verknüpfung, scanne den neuen QR-Code mit dem neuen Handy und bestätige.
4. Melde dich bei jedem wichtigen Dienst einmal auf dem neuen Gerät an und prüfe, dass der Code akzeptiert wird.
5. Erst wenn alles geprüft ist, setzt du das alte Handy zurück. Wie der Umzug insgesamt klappt, beschreibt Handy wechseln: Daten von iPhone und Android sicher übertragen.

Wenn du das Handy wechselst, dann nutze die Übertragung der App. Wenn es sie nicht gibt, dann richte jeden Dienst neu ein.

Reihenfolge und Alltagsregeln: Womit du anfängst

Du musst nicht alle Konten an einem Tag absichern. Beginne mit denen, die andere Konten freischalten. Das ist vor allem dein E-Mail-Konto, denn über „Passwort vergessen“ lassen sich damit fast alle anderen Dienste zurücksetzen.

1. Haupt-E-Mail-Adresse und Konten bei Google, Microsoft oder Apple.
2. Passwort-Manager und Cloud-Speicher, in denen viele Daten liegen.
3. Banking, PayPal und Online-Shops mit gespeicherten Zahlungsarten.
4. Soziale Netzwerke und Messenger, damit niemand in deinem Namen schreibt.
5. Alles Übrige nach und nach. Alte, ungenutzte Konten löschst du besser ganz, siehe Alte Online-Konten löschen.

Gib einen Code nie weiter, egal wer danach fragt. Kein seriöser Support verlangt ihn am Telefon oder per Nachricht. Auch Mails mit Anmeldeseiten, die einen Code abfragen, sind ein typisches Phishing-Mittel, wie Phishing-Mails erkennen zeigt. Bekommst du unerwartet Bestätigungsanfragen auf dem Handy, lehne sie ab und ändere dein Passwort.

Wenn du viele Konten hast, dann fang mit E-Mail und Passwort-Manager an. Wenn Zeit bleibt, dann sichere Banking und Shops danach ab.

Was die Zwei-Faktor-Anmeldung nicht leistet

• 2FA schützt nicht, wenn du Betrügern selbst den Code nennst.
• Sie ersetzt keine starken, einmaligen Passwörter.
• Sie hilft nicht gegen Schadsoftware, die direkt auf deinem Gerät mitliest.
• Eine Authenticator-App ist nicht automatisch gesichert, wenn das Handy verloren geht.
• Nicht jeder Dienst bietet jede Methode an, manche kennen nur SMS.

Wenn es nicht klappt: typische Stolperfallen

Der Code wird nicht akzeptiert

Das siehst du: Der sechsstellige Code wird mehrfach abgelehnt, obwohl du ihn richtig eintippst.

Mögliche Ursache: Die Codes hängen von der Uhrzeit ab. Weicht die Uhr deines Handys ab, passen die Codes nicht mehr zum Server. Seltener wurde der falsche Eintrag in der App gewählt.

So löst du es: Schalte in den Handy-Einstellungen die automatische Uhrzeit und Zeitzone ein. Prüfe in der App, ob du den Eintrag des richtigen Dienstes verwendest, und warte auf den nächsten Code, bevor du es erneut versuchst.

QR-Code lässt sich nicht scannen

Das siehst du: Die Kamera erkennt den Code am Bildschirm nicht, oder die App meldet ein ungültiges Format.

Mögliche Ursache: Spiegelungen, eine zu geringe Bildschirmhelligkeit oder ein zu kleiner Code stören die Erkennung. Manchmal ist der Code bereits abgelaufen.

So löst du es: Vergrößere den Code mit der Browser-Zoomfunktion, erhöhe die Helligkeit und halte die Kamera ruhig. Klappt es nicht, wähle in der App „Schlüssel manuell eingeben“ und tippe den Einrichtungsschlüssel ab.

Handy verloren, kein Backup

Das siehst du: Du hast das Handy mit der App verloren und kommst in kein Konto mehr hinein.

Mögliche Ursache: Ohne Backup-Codes, zweite Methode oder Cloud-Sicherung der App fehlen die Codes endgültig.

So löst du es: Nutze zuerst die Wiederherstellung des Dienstes über „Anmeldung nicht möglich“ oder „Hilfe“. Oft verlangen Anbieter einen Identitätsnachweis, was Tage dauern kann. Manche Konten lassen sich nicht zurückholen. Sperre das Handy und melde den Verlust deinem Mobilfunkanbieter.

Nach dem Handy-Umzug fehlen Konten

Das siehst du: Auf dem neuen Handy ist die Authenticator-App leer, oder einzelne Konten fehlen.

Mögliche Ursache: Die Codes werden nicht automatisch übertragen, und nicht jede App unterstützt den Umzug.

So löst du es: Nimm das alte Handy zur Hand und nutze dort die Exportfunktion der App. Fehlt sie, richte die Dienste einzeln neu ein, indem du in jedem Konto eine neue Authenticator-Verknüpfung erstellst. Verwende bei Bedarf Backup-Codes zur Anmeldung.

Dauernd unerwartete Bestätigungsanfragen

Das siehst du: Dein Handy zeigt immer wieder Anfragen zur Anmeldung, obwohl du dich nicht angemeldet hast.

Mögliche Ursache: Jemand kennt dein Passwort und versucht, dich durch Dauer-Anfragen zum Bestätigen zu bewegen.

So löst du es: Lehne alle Anfragen ab, ändere sofort das Passwort des betroffenen Kontos und prüfe die angemeldeten Geräte in den Kontoeinstellungen. Melde bei Bedarf alle Geräte ab und richte 2FA mit einer Authenticator-App oder einem Sicherheitsschlüssel statt reiner Push-Anfragen ein.

Häufige Fragen

Ist eine Authenticator-App sicherer als SMS?

Ja, in der Regel. Die Codes entstehen auf deinem Gerät und lassen sich nicht über die Rufnummer abfangen.

Brauche ich für die App Internet?

Nein. Die Codes werden offline erzeugt. Nur beim Einrichten und Anmelden am Dienst brauchst du eine Verbindung.

Was sind Backup-Codes?

Das sind Einmal-Codes, die du anstelle der App eingeben kannst. Jeder gilt nur einmal und sollte sicher gespeichert werden.

Kann ich 2FA auf mehreren Geräten nutzen?

Ja, wenn du den QR-Code oder Einrichtungsschlüssel auf mehreren Geräten einrichtest. Mache das direkt beim Einrichten, später geht es nicht immer.

Welche Konten sollte ich zuerst absichern?

Beginne mit E-Mail-Konto, Passwort-Manager und Banking, denn diese Konten öffnen den Zugang zu vielen weiteren.