# Zwei-Faktor-Anmeldung einrichten

Nach dieser Seite verlangt Ihre Anmeldung zusätzlich zum Passwort einen Code aus Ihrer Authenticator-App, und Sie haben Ihre Wiederherstellungs-Codes sicher abgelegt.

> **Typ:** anleitung
> **Für wen:** jede Person mit einem Konto im Portal
> **Voraussetzung:** Ihr aktuelles Passwort und eine Authenticator-App auf dem Telefon oder am Rechner
> **Ort im Portal:** **Einstellungen › Mein Konto › Sicherheit**, Karte **Zwei-Faktor-Anmeldung**

Der zweite Faktor ist freiwillig, aber dringend empfohlen: „Ein zweiter Faktor schützt Ihr Konto auch dann, wenn Ihr Passwort in falsche Hände gerät.“ Für Notfallkonten einer Organisation mit erzwungener Unternehmens-Anmeldung ist er Pflicht. Die Karte zeigt **Aktiv** oder **Nicht eingerichtet**.

## Schritte

### Einrichten

1. Öffnen Sie **Einstellungen › Mein Konto › Sicherheit** und klicken Sie in der Karte **Zwei-Faktor-Anmeldung** auf **Einrichten**.
2. Der Dialog **Zwei-Faktor-Anmeldung einrichten** bittet zuerst um Bestätigung: Tragen Sie unter **Passwort zur Bestätigung** Ihr aktuelles Passwort ein und klicken Sie auf **Weiter**.
3. Es erscheint ein QR-Code und daneben ein Secret als Text. Scannen Sie den Code mit Ihrer Authenticator-App oder tragen Sie das Secret dort von Hand ein.
4. Geben Sie den ersten sechsstelligen **Bestätigungscode** aus der App ein und klicken Sie auf **Bestätigen**.

### Wiederherstellungs-Codes ablegen

Direkt danach erscheint der Block **Recovery-Codes — nur jetzt sichtbar** mit dem Zusatz „Legen Sie die Codes sicher ab. Jeder Code funktioniert genau einmal.“ Speichern Sie die Codes an einem Ort, den Sie auch ohne Telefon erreichen — einem Passwortspeicher oder einem verschlossenen Ausdruck. Verlieren Sie Ihr Gerät, ist ein solcher Code der einzige Weg zurück in Ihr Konto. Mit **Verstanden** schließen Sie den Block. Danach zeigt ihn das Portal nicht wieder.

Neue Codes erzeugen Sie jederzeit über **Neu generieren** in der Karte. Die Rückfrage sagt, was das kostet: „Die bisherigen Codes verfallen dabei. Bestätigen Sie mit einem laufenden Code aus Ihrer Authenticator-App.“ Danach steht der einmalige Block mit frischen Codes erneut da.

### Abschalten

Klicken Sie auf **Deaktivieren**. Der Dialog **Zwei-Faktor-Anmeldung abschalten** verlangt einen Nachweis: **Code aus der App** oder **Wiederherstellungs-Code**. Nach der Bestätigung genügt zum Anmelden wieder Ihr Passwort allein.

## Optionen

Bei der Anmeldung folgt nach dem Passwort die Seite **Bestätigungscode**: sechs Stellen aus der App, dann **Bestätigen**. Haben Sie die App nicht zur Hand, führt **Wiederherstellungscode verwenden** zum zweiten Weg — ein Code im Format `XXXX-XXXX-XXXX`. „Benutzte Codes verfallen.“ Sind alle aufgebraucht, richten Sie den zweiten Faktor neu ein.

Anmelde-Link und Firmenkonto ersetzen das Passwort, nicht den zweiten Faktor: Auch nach **Mit Firmenkonto anmelden** folgt die Bestätigungsseite. Erkennt die Plattform, dass eine Anmeldung entwendet wurde, beendet sie die Sitzung, statt sie zu erneuern — Sie melden sich dann neu an.

## Ergebnis prüfen

- Die Karte zeigt **Aktiv** und darunter: „Bei jeder Anmeldung fragen wir zusätzlich einen Code aus Ihrer Authenticator-App ab.“
- Es erscheint die Meldung „Zwei-Faktor aktiviert“, nach dem Neuerzeugen „Neue Recovery-Codes erzeugt“ und nach dem Abschalten „Zwei-Faktor deaktiviert“.
- Melden Sie sich in einem privaten Fenster einmal neu an: Nach dem Passwort muss die Seite **Bestätigungscode** kommen.

## Wenn etwas nicht klappt

| Symptom | Bedeutung | Lösung |
|---|---|---|
| „Code ungültig“ | Der Code ist abgelaufen, oder die Uhr Ihres Geräts weicht ab. | Den nächsten Code abwarten und die automatische Zeitstellung des Geräts einschalten. |
| „Einrichtung fehlgeschlagen“ | Meist ein falsches Bestätigungs-Passwort im ersten Schritt. | Passwort erneut eingeben. Im Zweifel zuerst das Passwort wechseln. |
| „Wiederherstellungs-Code ungültig oder bereits verbraucht“ | Jeder Code gilt genau einmal, und ältere Sätze verfallen beim Neuerzeugen. | Einen anderen Code aus dem aktuellen Satz nehmen. |
| Authenticator-App weg und Codes verloren | Sperren und Entsperren durch eine Kollegin setzt den zweiten Faktor nicht zurück. | An den Plattform-Betrieb wenden — nur er kann den Faktor lösen. |
| Bei einem Notfallkonto lässt sich die Erzwingung nicht einschalten | Neben der Adresse steht „kein zweiter Faktor eingerichtet“. | Zuerst hier den zweiten Faktor einrichten, dann die Erzwingung erneut versuchen. |

## Weiterführendes

- [Passwort ändern oder zurücksetzen](/de/docs/organization/password)
- [Was bedeutet die Erzwingung der Unternehmens-Anmeldung?](/de/docs/organization/about-sign-in-enforcement)
- [Support: wohin, womit, und was wir für Sie tun können](/de/docs/help/support)