Die Anmeldung mit Passkey und Zwei-Faktor absichern

Ein Passkey meldet Sie per Face ID, Touch ID oder Windows Hello an, ganz ohne Passwort. Die Zwei-Faktor-Anmeldung verlangt zum Passwort einen Code aus einer Authenticator-App.

Einen Passkey einrichten

  1. Öffnen Sie Mein Konto › Sicherheit.

  2. Geben Sie unter Passkeys dem Gerät einen Namen.

    HANS schlägt den Gerätetyp vor, etwa „Mac“. Am Namen erkennen Sie den Passkey später in der Liste wieder.

  3. Klicken Sie auf Passkey hinzufügen und bestätigen Sie am Gerät.

    Die Abfrage für Face ID, Touch ID oder Windows Hello kommt vom Gerät, nicht von HANS.

Ab jetzt klicken Sie auf der Anmeldeseite auf Mit Passkey anmelden. Ein Passkey ersetzt Passwort und Code zugleich. Für jedes weitere Gerät legen Sie einen eigenen an.

Die Zwei-Faktor-Anmeldung einschalten

  1. Öffnen Sie Mein Konto › Sicherheit.

  2. Geben Sie unter Zwei-Faktor-Authentifizierung Ihr aktuelles Passwort ein und klicken Sie auf Einrichtung starten.

  3. Scannen Sie den QR-Code mit Ihrer Authenticator-App.

    Ohne Kamera tragen Sie den angezeigten Schlüssel von Hand ein: zeitbasiert (TOTP), sechs Stellen.

  4. Geben Sie den Code aus der App ein und klicken Sie auf Einrichtung bestätigen.

    Erst jetzt ist die Zwei-Faktor-Anmeldung aktiv. Brechen Sie vorher ab, ändert sich nichts.

  5. Sichern Sie die Backup-Codes.

    HANS zeigt sie genau einmal. Kopieren Sie sie mit Codes kopieren an einen sicheren Ort und klicken Sie auf Ich habe die Codes gespeichert.

Was dann passiert

Bei jeder Anmeldung mit Passwort fragt HANS danach den Code aus der App ab. Setzen Sie dabei den Haken Diesem Gerät 30 Tage vertrauen, fragt dieses Gerät 30 Tage lang nicht mehr.

Jeder Backup-Code gilt genau einmal. Neue erzeugen Sie unter Backup-Codes neu erzeugen, die alten werden damit ungültig. Abschalten lässt sich die Zwei-Faktor-Anmeldung an derselben Stelle mit Ihrem Passwort.

Wenn es nicht klappt

Die Einrichtung startet nicht

Meist stimmt das Passwort nicht. Geben Sie Ihr aktuelles Passwort ein, nicht ein früheres.

Der Code wird als ungültig abgelehnt

Geben Sie den Code ein, den die App gerade anzeigt. Prüfen Sie, ob in der App der Eintrag für HANS gewählt ist.

Das Handy mit der App ist weg

Klicken Sie bei der Anmeldung auf Backup-Code verwenden und geben Sie einen Ihrer Backup-Codes ein. Schalten Sie danach die Zwei-Faktor-Anmeldung ab und richten Sie sie auf dem neuen Handy neu ein.

Der Passkey lässt sich nicht anlegen

Wurde die Abfrage am Gerät abgebrochen, versuchen Sie es noch einmal. Meldet HANS, dass der Browser keine Passkeys unterstützt, nehmen Sie einen aktuellen Browser. Klappt die Anmeldung per Passkey nicht, melden Sie sich mit dem Passwort an.