Codes für die Zwei-Faktor-Authentifizierung (TOTP) in Ihrem Passwortmanager

Viele Websites fragen nach Ihrem Passwort einen sechsstelligen Code ab, der sich alle 30 Sekunden ändert. Ein solcher Code heißt TOTP. Meist stammt er aus einer Authenticator-App auf Ihrem Smartphone. Proton Pass und 1Password können diese Codes ebenfalls erzeugen. Was Zwei-Faktor-Authentifizierung ist, lesen Sie in der Lektion Zwei-Faktor-Authentifizierung: Codes, Apps und SMS des Kurses Sicher online.

Zuerst eine Abwägung

Liegen Ihr Passwort und Ihr Code im selben Tresor, dann ist dieser Tresor das Einzige, was ein Angreifer braucht. Wenn Sie größtmögliche Sicherheit wünschen, bewahren Sie die Codes getrennt auf.

• Codes getrennt in einer Authenticator-App auf Ihrem Smartphone: sicherer.
• Codes in Ihrem Passwortmanager: bequemer und immer noch viel besser als gar keine Zwei-Faktor-Authentifizierung. Eine gefälschte Website, die nur Ihr Passwort gestohlen hat, kommt damit nicht hinein.

Speichern Sie jedoch niemals den Code für Ihren Tresor selbst in diesem Tresor. Das sagen Proton und 1Password beide (siehe Proton Pass absichern: Zwei-Faktor-Authentifizierung, zusätzliches Passwort und Sperren und 1Password auf allen Ihren Geräten installieren und absichern). Bewahren Sie außerdem die Backup-Codes wichtiger Konten auf Papier oder an einem anderen Ort auf.

Was kostet es?

Wechseln Sie bei Proton Pass zurück zur kostenlosen Version, zeigen nur noch die ersten 3 Logins mit einem Code diesen Code an.

In Proton Pass

1. Aktivieren Sie auf der Website die Zwei-Faktor-Authentifizierung. Die Website zeigt einen QR-Code an. Wählen Sie dort die manuelle Eingabe des Schlüssels, dann sehen Sie den geheimen Schlüssel als Text. Kopieren Sie ihn.
2. Öffnen Sie in Proton Pass das Login dieser Website und wählen Sie Bearbeiten.
3. Fügen Sie den Schlüssel in das Feld 2FA secret key (TOTP) ein. Auf Ihrem Smartphone können Sie den QR-Code auch mit der Kamera scannen.
4. Wählen Sie Speichern. Geben Sie den Code, den Proton Pass anzeigt, auf der Website ein, um den Vorgang abzuschließen.

Wenn Sie sich danach anmelden, zeigt die Erweiterung den Code mit einer Schaltfläche zum Kopieren und Ausfüllen an. Nach dem automatischen Ausfüllen Ihres Passworts legt Proton Pass den Code außerdem in die Zwischenablage. Sie müssen ihn dann nur noch einfügen. Auf dem iPhone aktivieren Sie das selbst unter Profil.

In 1Password

1Password nennt einen solchen Code Einmalpasswort.

1. Aktivieren Sie auf der Website die Zwei-Faktor-Authentifizierung, sodass der QR-Code auf Ihrem Bildschirm zu sehen ist.
2. In der Browsererweiterung: Öffnen Sie das Objekt dieser Website, klicken Sie auf die drei Punkte und wählen Sie das Scannen des QR-Codes. 1Password liest den Code von Ihrem Bildschirm.
3. Im Programm oder in der App: Öffnen Sie das Objekt, wählen Sie Bearbeiten und fügen Sie ein Feld für ein Einmalpasswort hinzu. Scannen Sie den QR-Code mit Ihrer Kamera oder fügen Sie den geheimen Schlüssel als Text ein.
4. Speichern Sie das Objekt und geben Sie den Code, den 1Password anzeigt, auf der Website ein.

Auf Ihrem Computer füllt 1Password den Code nach Benutzername und Passwort automatisch aus. Auf dem iPhone erscheint der Code über der Tastatur. Unter Android kopieren Sie den Code. In den Einstellungen der App können Sie festlegen, dass 1Password den Code automatisch kopiert.

Der Code stimmt nicht? Prüfen Sie, ob Datum und Uhrzeit Ihres Geräts richtig eingestellt sind.

Bei WebOké

Mein WebOké, DirectAdmin und Nextcloud arbeiten mit einer Authenticator-App. Wie Sie diese einrichten, lesen Sie in Eine Authenticator-App verwenden, Zwei-Schritt-Authentifizierung einrichten und Eine Authenticator-App einrichten und Backup-Codes aufbewahren. Bewahren Sie die Backup-Codes von DirectAdmin und Nextcloud sorgfältig auf. Mein WebOké hat keine Wiederherstellungscodes: Haben Sie Ihre App verloren, nehmen Sie bitte Kontakt mit uns auf.