Zwei-Faktor-Authentifizierung aktivieren

Was ist Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung (2FA) fügt einen zweiten Verifizierungsschritt bei der Anmeldung hinzu. Selbst wenn jemand Ihr Master-Passwort kennt, kann er ohne den zweiten Faktor nicht auf Ihr Konto zugreifen.

Unterstützte 2FA-Methoden

SafeVault unterstützt:

• Authenticator-App (TOTP) — Google Authenticator, Authy oder jede TOTP-kompatible App
• Sicherheitsschlüssel — YubiKey und andere FIDO2/WebAuthn-Hardwareschlüssel
• E-Mail-Verifizierung — Ein Code wird an Ihre registrierte E-Mail-Adresse gesendet (am wenigsten sicher, aber besser als nichts)

Wir empfehlen die Verwendung einer Authenticator-App oder eines Sicherheitsschlüssels für den stärksten Schutz.

2FA mit einer Authenticator-App einrichten

1. Öffnen Sie SafeVault und gehen Sie zu Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung
2. Klicken Sie auf 2FA aktivieren
3. Wählen Sie Authenticator-App
4. Scannen Sie den QR-Code mit Ihrer Authenticator-App (Google Authenticator, Authy usw.)
5. Geben Sie den 6-stelligen Code ein, der in Ihrer Authenticator-App angezeigt wird
6. Klicken Sie auf Verifizieren und aktivieren

Backup-Codes

Nach der Aktivierung von 2FA erhalten Sie von SafeVault eine Reihe von Backup-Codes. Diese sind Einmalcodes, die Sie verwenden können, wenn Sie den Zugriff auf Ihre Authenticator-App verlieren.

• Laden Sie die Backup-Codes herunter oder schreiben Sie sie auf
• Bewahren Sie sie an einem sicheren physischen Ort auf
• Jeder Code kann nur einmal verwendet werden

Einen Sicherheitsschlüssel einrichten

1. Gehen Sie zu Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung
2. Klicken Sie auf 2FA aktivieren
3. Wählen Sie Sicherheitsschlüssel
4. Stecken Sie Ihren Sicherheitsschlüssel in einen USB-Anschluss (oder halten Sie ihn für NFC an Ihr Gerät)
5. Berühren Sie den Schlüssel, wenn Sie dazu aufgefordert werden
6. Geben Sie dem Schlüssel einen Namen (z. B. „YubiKey - Blau") zur Identifikation

Sie können mehrere Sicherheitsschlüssel als Backup registrieren.

Anmelden mit 2FA

Nach der Aktivierung von 2FA:

1. Geben Sie wie gewohnt Ihre E-Mail-Adresse und Ihr Master-Passwort ein
2. Sie werden nach Ihrem zweiten Faktor gefragt
3. Geben Sie den Code aus Ihrer Authenticator-App ein oder berühren Sie Ihren Sicherheitsschlüssel
4. Sie sind angemeldet

Auf vertrauenswürdigen Geräten können Sie wählen, das Gerät zu merken und 2FA für 30 Tage zu überspringen.

2FA deaktivieren

Wenn Sie 2FA deaktivieren müssen:

1. Gehen Sie zu Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung
2. Klicken Sie auf 2FA deaktivieren
3. Geben Sie Ihr Master-Passwort zur Bestätigung ein
4. 2FA ist nun von Ihrem Konto entfernt

Hinweis: Wir empfehlen dringend, 2FA jederzeit aktiviert zu lassen.

Was tun, wenn ich meinen Authenticator verliere?

1. Verwenden Sie einen Ihrer Backup-Codes, um sich anzumelden
2. Gehen Sie zu den Einstellungen und richten Sie einen neuen Authenticator ein
3. Generieren Sie neue Backup-Codes

Wenn Sie sowohl Ihren Authenticator als auch Ihre Backup-Codes verloren haben, kontaktieren Sie den Support mit Ihren Kontoverifizierungsdetails.