Die App auswählen und installieren
Eine Authenticator-App ist schnell installiert. Bewährte, kostenlose Beispiele sind der Google Authenticator, der Microsoft Authenticator oder unabhängige Apps wie 2FAS und Aegis — das sind neutrale Beispiele, keine Kaufempfehlung. Achten Sie bei der Auswahl vor allem auf eines: Die App sollte eine Sicherungsfunktion für ihre Einträge bieten. Warum das so wichtig ist, klärt der zweite Teil dieser Lektion. Installiert wird wie gewohnt aus dem offiziellen App-Store Ihres Handys.
Das erste Konto verbinden
Die Einrichtung läuft bei fast allen Anbietern nach demselben Muster ab. Am bequemsten geht es mit zwei Geräten: dem Computer für die Kontoeinstellungen und dem Handy für die App.
- Melden Sie sich am Computer beim Konto an und suchen Sie in den Einstellungen den Bereich „Sicherheit“ oder „Anmeldung“. Dort finden Sie die Zwei-Faktor-Anmeldung, oft auch „Bestätigung in zwei Schritten“ genannt.
- Wählen Sie als Verfahren die „Authenticator-App“. Der Anbieter zeigt nun einen QR-Code an, also das quadratische Muster, das Sie vom Einlass oder von Speisekarten kennen.
- Öffnen Sie die App auf dem Handy, tippen Sie auf „Konto hinzufügen“ und scannen Sie den QR-Code mit der Kamera.
- Die App zeigt sofort einen sechsstelligen Code. Tippen Sie ihn am Computer ein — damit prüft der Anbieter, dass alles funktioniert. Fertig.
Was steckt hinter dem QR-Code? In ihm verbirgt sich ein geheimer Startwert, eine Art gemeinsames Geheimnis zwischen App und Anbieter. Beide berechnen daraus unabhängig voneinander alle 30 Sekunden denselben Code. Deshalb braucht die App danach weder Internet noch Ihre Telefonnummer.
Die App selbst absichern
Jetzt der Schritt, der gern vergessen wird: Was passiert, wenn das Handy verloren geht oder kaputt ist? Ohne Vorsorge wären alle Einträge weg — und mit ihnen der zweite Faktor für jedes verbundene Konto. Zwei Vorkehrungen schützen davor:
- Die Sicherung der App einschalten. Gute Apps bieten eine verschlüsselte Sicherung an, in der Cloud oder als Datei. Sie wird mit einem eigenen Passwort geschützt — bewahren Sie dieses im Passwort-Manager auf. Mit der Sicherung lassen sich alle Einträge auf einem neuen Handy wiederherstellen.
- Die Wiederherstellungscodes des Anbieters sichern. Beim Einrichten zeigt fast jeder Anbieter eine Handvoll Notfallcodes an — oft nur dieses eine Mal. Nehmen Sie sich die zwei Minuten und sichern Sie sie sofort. Wie Sie diese Codes systematisch verwalten, ist Thema einer eigenen Lektion in diesem Kurs.
Sperren Sie außerdem die App selbst mit PIN oder Fingerabdruck, falls sie das anbietet. Dann nützt ein entwendetes, entsperrtes Handy dem Dieb weniger.
Merksatz: Einrichten ist die halbe Arbeit — fertig sind Sie erst, wenn die App-Sicherung eingeschaltet ist und die Wiederherstellungscodes sicher liegen.
Das Wichtigste in Kürze
- Eine App mit Sicherungsfunktion wählen, etwa 2FAS, Aegis oder die Apps von Google und Microsoft.
- Einrichtung: Sicherheitseinstellungen des Kontos öffnen, QR-Code mit der App scannen, Code bestätigen.
- Im QR-Code steckt ein gemeinsames Geheimnis — die App braucht danach kein Internet.
- Die verschlüsselte App-Sicherung sofort einschalten, ihr Passwort in den Passwort-Manager.
- Wiederherstellungscodes werden oft nur einmal angezeigt: sofort sichern.
- Die App zusätzlich mit PIN oder Fingerabdruck sperren.
Testen Sie Ihr Wissen
3 kurze Fragen zu dieser Lektion. Klicken Sie auf die Antwort, die Sie für richtig halten.
Frage 1 von 3: Was passiert beim Scannen des QR-Codes während der Einrichtung?
Im QR-Code steckt ein geheimer Schlüssel. App und Anbieter kennen ihn beide und berechnen daraus unabhängig dieselben Codes — deshalb funktioniert die App auch offline.
Frage 2 von 3: Warum sollte man direkt nach der Einrichtung die Sicherung der Authenticator-App einschalten?
Ohne Sicherung stecken alle Einträge nur in diesem einen Handy. Geht es kaputt oder verloren, fehlt der zweite Faktor für alle Konten — die Sicherung beugt genau dem vor.
Frage 3 von 3: Beim Einrichten zeigt der Anbieter Wiederherstellungscodes an. Sie haben es eilig. Was tun Sie?
Viele Anbieter zeigen die Codes nur einmal. Die zwei Minuten für das Sichern sind die beste Investition der ganzen Einrichtung.