Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung (2FA) ist ein zusätzlicher Schutzmechanismus für dein Konto. Hierbei wird bei einem neuen Login zusätzlich neben deinem normalen Passwort ein weiterer Einmalcode abgefragt. Dieser Einmalcode wird von einer getrennten Anwendung alle 30 Sekunden neu generiert. Damit kannst du sicherstellen, dass selbst wenn ein Angreifer dein Passwort kennt, er sich nicht einloggen kann.

Bevor du dir 2FA einrichten kannst, benötigst du eine Anwendung, die diese Einmalcodes für dich generieren kann. Viele gängige Passwort-Manager haben diese Funktion ebenfalls integriert. Hier eine auswahl kostenloser 2FA-Apps:

• Google Authenticator (iOS | Android)
• Microsoft Authenticator (iOS | Android)

2FA einrichten

Navigiere zu Profil > Sicherheit > Zwei-Faktor-Authentifizierung.

Aktiviere dort die Option "Zwei-Faktor-Authentifizierung".

Dir wird nun ein QR-Code und zusätzlich ein Setup-Code angezeigt. Je nach Authenticator-App kannst du nun den QR-Code abscannen oder den Setup-Code eingeben. Diesen kannst du auch einfach anklicken, um ihn in die Zwischenablage zu kopieren. Falls deine Authenticator-App eine Setup-URL benötigt, so kannst du auf den QR-Code klicken, um diese URL in die Zwischenablage zu kopieren.

Gib nun zur Bestätigung dein normales Hanf-App Passwort ein. Dies dient dazu sicherzustellen, dass nur du 2FA für deinen Account aktivieren kannst.

Um sicherzustellen, dass die Einrichtung deiner Authenticator-App erfolgreich war verwende nun einen Einmalcode, den dir diese App generiert als Bestätigungscode. Achte darauf, dass dieser Code noch gültig ist und du nach der Eingabe schnell fortfährst, damit dieser nicht abläuft.

Klicke nun auf Einrichten, um die Einrichtung abzuschließen.

Dir werden nun Wiederherstellungscodes angezeigt, die du anstelle der generierten Authenticator-Codes verwenden kannst, falls du einmal Probleme beim Einloggen haben solltest. Du kannst jeden dieser Codes nur ein einziges Mal verwenden!

warnung

Speichere sofort die Wiederherstellungscodes an einem sicheren Ort ab. Diese werden dir nur dieses eine Mal angezeigt. Du kannst jeden der Codes genau einmal verwenden um dich einzuloggen, falls du einmal Probleme mit deiner Authentifikator-App haben solltest.

Die Passwort-vergessen-Funktion hat keinen Einfluss auf deine 2FA! Du kannst diese dadurch NICHT deaktivieren!

2FA deaktivieren

Navigiere zu Profil > Sicherheit > Zwei-Faktor-Authentifizierung.

Deaktiviere dort die Option "Zwei-Faktor-Authentifizierung".

Gib nun zur Bestätigung dein normales Hanf-App Passwort ein. Dies dient dazu sicherzustellen, dass nur du 2FA für deinen Account deaktivieren kannst.

Gib zur weiteren Bestätigung einen aktuellen Code aus deiner Authenticator-App ein. Achte darauf, dass dieser Code noch gültig ist und du nach der Eingabe schnell fortfährst, damit dieser nicht abläuft.

Klicke nun auf Deaktivieren, um die Änderungen zu übernehmen.

Häufige Fragen / Probleme

• Beim Aktivieren/Deaktvieren erhalte ich eine Fehlermeldung:

  Stelle sicher, dass du sowohl dein Passwort, als auch die Bestätigungscodes richtig eingegeben hast. Bist du dir bei deinem Passwort nicht mehr sicher, kannst du es dir mit Klick auf das Auge-Symbol auch während der Eingabe anzeigen lassen. Alternativ kannst du die "Passwort vergessen"-Funktion nutzen. Hast du beim Deaktivieren Probleme mit dem Bestätigungscode, so kannst du auch einen deiner Wiederherstellungscodes verwenden.

• Mein 2FA Einmalcode scheint ungültig zu sein:

  Die Einmalcodes sind zeitabhängig. Achte bitte darauf, dass die Uhrzeit auf deinem Gerät korrekt eingestellt ist. Solltest du trotzdem Probleme haben, kannst du auch einen deiner Wiederherstellungscodes verwenden.

• Mein Wiederherstellungscode funktioniert nicht:

  Jeder Wiederherstellungscode ist genau einmal gültig. Stelle sicher, dass du den Code nicht bereits verwendet hast!

• Ich habe alle meine Widerherstellungscodes verbraucht:

  Bitte denke daran, Wiederherstellungscodes nur im Notfall zu nutzen. Sie sind kein Ersatz für die Authenticator-App. Falls möglich, nutze einen Einmalcode aus deiner Authenticator-App. Andernfalls wende dich bitte an den Support.

• Ich habe meine Authenticator-App gelöscht und finde meine Wiederherstellungscodes nicht mehr:

  Bitte wende dich an den Support. Wir werden dann deine Identität prüfen und gegebenenfalls Schritte zur Kontowiederherstellung einleiten.