Zwei-Faktor-Authentifizierung

Was ist Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung (2FA) fügt Ihrem Anmeldeprozess einen zweiten Schritt hinzu. Nach der Eingabe Ihres Passworts geben Sie auch einen sechsstelligen Code aus einer Authenticator-App auf Ihrem Telefon ein. Selbst wenn Ihr Passwort gestohlen wird, kann ein Angreifer sich ohne diesen Code nicht anmelden.

FloopFloop verwendet TOTP (zeitbasierte Einmalpasswörter), denselben Standard, der von Google Authenticator, 1Password, Authy und den meisten Passwort-Managern verwendet wird.

2FA einrichten

1. Gehen Sie zu Ihrer Account-Seite.
2. Suchen Sie den Abschnitt Two-Factor Authentication und klicken Sie auf Enable.
3. Scannen Sie den QR-Code mit Ihrer Authenticator-App oder kopieren Sie den geheimen Schlüssel und fügen Sie ihn manuell hinzu.
4. Geben Sie den sechsstelligen Code ein, den Ihre App anzeigt, um die Einrichtung zu bestätigen. Wenn der Code korrekt ist, ist 2FA nun auf Ihrem Konto aktiv.
5. FloopFloop zeigt eine Liste mit Backup-Codesan. Bewahren Sie diese an einem sicheren Ort auf — sie ermöglichen Ihnen die Anmeldung, wenn Sie Ihr Telefon verlieren.

Anmelden mit aktivierter 2FA

Nach der Eingabe Ihrer E-Mail-Adresse und Ihres Passworts werden Sie zu einer Verifizierungsseite weitergeleitet. Geben Sie den aktuellen Code aus Ihrer Authenticator-App ein, um die Anmeldung abzuschließen. Der Code rotiert alle 30 Sekunden.

Backup-Codes

Backup-Codes sind Einmalcodes, die Sie anstelle Ihrer Authenticator-App verwenden können. Nutzen Sie einen, wenn Sie Ihr Telefon gerade nicht griffbereit haben. Jeder Backup-Code kann nur einmal verwendet werden; generieren Sie neue, wenn Ihnen nur noch wenige verbleiben.

• Bewahren Sie Backup-Codes in einem Passwort-Manager oder ausgedruckt an einem sicheren Ort auf.
• Teilen Sie sie niemals mit anderen — sie gewähren vollen Kontozugriff.
• Generieren Sie neue Codes im 2FA-Abschnitt, wenn Sie vermuten, dass sie möglicherweise kompromittiert wurden.

2FA deaktivieren

Sie können 2FA jederzeit im selben Abschnitt Two-Factor Authentication deaktivieren. Sie müssen Ihr aktuelles Passwort und einen frischen Authenticator-Code zur Bestätigung eingeben. Wir empfehlen dringend, 2FA aktiviert zu lassen.

Authenticator-App verloren?

Wenn Sie keinen Zugriff mehr auf Ihr Telefon haben, aber Backup-Codes besitzen, verwenden Sie einen Backup-Code zur Anmeldung und richten Sie 2FA sofort auf einem neuen Gerät ein. Wenn Sie weder Ihre Authenticator-App noch Backup-Codes haben, wenden Sie sich an den Support — die Kontowiederherstellung erfordert eine Identitätsprüfung und kann mehrere Tage in Anspruch nehmen.