Backup-Codes sind Ihr Rettungsnetz für die Mehrfaktor-Authentifizierung. Sie ermöglichen Ihnen den Kontozugriff, wenn Sie Ihre primäre MFA-Methode nicht verwenden können.
Was sind Backup-Codes?
Backup-Codes sind:
- Einmalig verwendbare Wiederherstellungscodes
- Werden beim Aktivieren von MFA generiert
- Gültig bis zur Verwendung oder Neugenerierung
- Ihr letztes Mittel für den Kontozugriff
Behandeln Sie Backup-Codes wie ein Master-Passwort. Jeder mit Zugriff kann Ihr MFA umgehen.
Backup-Codes generieren
Ihr Satz von 10 Backup-Codes wird einmalig automatisch angezeigt, wenn Sie MFA aktivieren. Speichern Sie sie sofort. Aus Sicherheitsgründen kann Zenovay dieselben Codes später nicht erneut anzeigen. Falls Sie sie nicht gespeichert haben, generieren Sie einen neuen Satz mit Codes neu generieren (siehe unten).
Während der MFA-Einrichtung speichern
Wenn Sie MFA aktivieren, werden die Codes nach der Bestätigung Ihres Authentifikators angezeigt. Laden Sie sie herunter, um sie als Textdatei zu speichern, oder kopieren Sie alle Codes und speichern Sie sie an einem sicheren Ort.
Bestätigen und fortfahren
Aktivieren Sie das Bestätigungsfeld, um zu bestätigen, dass Sie die Codes gespeichert haben, und klicken Sie auf Fertig. Die Codes werden nicht mehr angezeigt.
Es gibt keine Schaltfläche „Codes anzeigen" in Ihren Einstellungen. Backup-Codes werden nur zum Zeitpunkt ihrer Generierung angezeigt. Um einen Satz zu erhalten, den Sie erneut anzeigen können, verwenden Sie Codes neu generieren, die alle Ihre vorhandenen Codes ersetzt.
Ihre Codes verstehen
Sie erhalten 10 Backup-Codes, die wie folgt aussehen:
a3f7-k9m2-b5x4
h6t8-w4p2-n7r3
e5m9-c2k6-x8a4
...
Code-Eigenschaften
| Eigenschaft | Wert |
|---|---|
| Gesamtcodes | 10 |
| Format | 12 Zeichen in drei durch Bindestriche getrennte Gruppen |
| Groß-/Kleinschreibung | Nicht berücksichtigt |
| Verwendungen pro Code | Nur einmal |
| Ablauf | Nie (bis zur Neugenerierung) |
Einen Backup-Code verwenden
Wenn Sie Ihre normale MFA nicht verwenden können:
Anmeldung starten
Geben Sie wie gewohnt Ihre E-Mail und Ihr Passwort ein.
Wählen Sie Backup-Code
Klicken Sie in der MFA-Aufforderung auf Backup-Code verwenden oder Können Sie Ihren Authentifikator nicht erreichen?
Code eingeben
Geben Sie einen Ihrer Backup-Codes ein (mit oder ohne Bindestriche).
Anmelden
Sie werden in Ihr Konto angemeldet.
MFA-Zugriff wiederherstellen
Richten Sie sofort eine neue MFA-Methode ein oder stellen Sie Ihre vorhandene wieder her.
Jeder Backup-Code kann nur einmal verwendet werden. Nach der Verwendung wird er ungültig.
Backup-Codes sicher speichern
Empfohlene Speichermethoden
Passwort-Manager (am meisten empfohlen)
- Speichern Sie in 1Password, Bitwarden oder ähnlich
- Verschlüsselt und zugänglich
- Getrennt von Ihrem Zenovay-Passwort-Eintrag
Verschlüsselte Datei
- Erstellen Sie eine verschlüsselte ZIP-Datei oder verwenden Sie VeraCrypt
- Speichern Sie auf mehreren Geräten
- Merken Sie sich das Verschlüsselungspasswort
Physische Speicherung
- Drucken und lagern Sie in einem Safe
- Schreiben Sie an einem sicheren Ort auf
- Erwägen Sie eine Sicherheitsbox für zusätzliche Sicherheit
Mehrere Orte
- Bewahren Sie Kopien an 2–3 sicheren Orten auf
- Speichern Sie nicht alle Kopien zusammen
- Aktualisieren Sie alle Kopien bei der Neugenerierung
Was Sie NICHT tun sollten
- Speichern Sie nicht im Klartext auf Ihrem Computer
- Senden Sie sich die Codes nicht per E-Mail
- Speichern Sie nicht unverschlüsselt in Cloud-Speicher
- Teilen Sie nicht mit anderen
- Speichern Sie nicht mit Ihrem Passwort
Backup-Codes neu generieren
Generieren Sie Codes neu, wenn:
- Sie die meisten Ihrer Codes verwendet haben
- Sie vermuten, dass sie kompromittiert sein könnten
- Sie als Vorsichtsmaßnahme neue Codes möchten
Gehen Sie zu Sicherheitseinstellungen
Gehen Sie zu Einstellungen → Konto → Sicherheit & Zugriff.
Klicken Sie auf Neu generieren
Klicken Sie im MFA-Abschnitt auf Codes neu generieren.
Bestätigen Sie mit Ihrem Authentifikator
Geben Sie den aktuellen 6-stelligen Code Ihrer Authentifikator-App ein.
Speichern Sie neue Codes
Laden Sie oder kopieren Sie Ihre neuen Codes sofort.
Aktualisieren Sie die Speicherung
Ersetzen Sie alte Codes an allen Speicherorten.
Die Neugenerierung von Codes macht ALLE bisherigen Codes ungültig. Alte Codes funktionieren nicht mehr.
Den Überblick über Ihre Codes behalten
Zenovay zeigt die Anzahl der ungenutzten Codes in Ihren Einstellungen nicht an, daher sollten Sie selbst Buch führen. Jeder Code kann genau einmal verwendet werden, daher lohnt es sich, zu vermerken, welche Sie bereits verwendet haben, wenn Sie sie speichern.
Wenn Sie den größten Teil Ihres Satzes durchgearbeitet haben, generieren Sie einen neuen Satz von 10 Codes, damit Sie immer Ersatzcodes zur Hand haben.
Wenn die Anzahl niedrig wird
Wenn Sie die meisten Ihrer Codes verwendet haben:
- Gehen Sie zu Einstellungen → Konto → Sicherheit & Zugriff und generieren Sie einen neuen Satz
- Aktualisieren Sie alle Ihre gespeicherten Kopien
- Stellen Sie sicher, dass Ihre Authentifikator-App funktioniert, damit Sie sich nicht auf Backup-Codes verlassen müssen
Notfallsituationen
Alle Backup-Codes und MFA verloren
Wenn Sie alles verloren haben:
- Kontaktieren Sie den Support unter [email protected]
- Seien Sie vorbereitet auf Identitätsverifizierung
- Die Wiederherstellung kann mehrere Tage dauern
Backup-Codes funktionieren nicht
Wenn ein Code nicht funktioniert:
- Überprüfen Sie, dass Sie den vollständigen Code eingeben
- Versuchen Sie ohne Bindestriche
- Stellen Sie sicher, dass er nicht bereits verwendet wurde
- Versuchen Sie einen anderen Code
- Kontaktieren Sie den Support, wenn alle Codes fehlschlagen
Best Practices
Regelmäßige Wartung
- Vermerken Sie, welche Codes Sie verwendet haben, damit Sie wissen, wann es Zeit für eine Neugenerierung ist
- Überprüfen Sie jährlich, ob Ihre gespeicherten Codes noch zugänglich sind
- Generieren Sie neu, wenn ein Speicherort kompromittiert wurde
Sicherheitsmaßnahmen
- Teilen Sie Codes mit niemandem, auch nicht dem „Support"
- Zenovay wird nie um Ihre Backup-Codes bitten
- Behandeln Sie wie empfindlich wie Ihr Passwort
- Zerstören Sie gedruckte Codes sicher bei der Neugenerierung
Organisation
- Beschriften Sie klar (aber diskret), was die Codes sind
- Fügen Sie das Generierungsdatum hinzu
- Notieren Sie, wie viele ungenutzt bleiben sollten
Backup-Codes vs. andere Wiederherstellung
| Methode | Wann zu verwenden | Sicherheit |
|---|---|---|
| Backup-Codes | MFA-Gerät verloren | Hoch (wenn sicher gespeichert) |
| Konto-Wiederherstellung | Alle MFA verloren | Mittel (erfordert Verifizierung) |
| Support kontaktieren | Letzter Ausweg | Niedrig (zeitaufwendig) |
Häufig gestellte Fragen
Wie viele Codes sollte ich ungenutzt lassen?
Versuchen Sie, jederzeit mindestens ein paar Codes ungenutzt zu lassen. Sobald Sie den größten Teil Ihres Satzes durchgearbeitet haben, generieren Sie einen neuen Satz von 10.
Kann ich mehr als 10 Codes erhalten?
Nein, jede Generierung bietet genau 10 Codes. Generieren Sie neu für einen neuen Satz von 10.
Verfallen Codes?
Codes verfallen nie, es sei denn, Sie generieren sie neu. Die Neugenerierung macht jedoch alle vorhandenen Codes ungültig.
Kann ich denselben Code zweimal verwenden?
Nein, jeder Code funktioniert genau einmal. Der erneute Versuch schlägt fehl.
Was ist, wenn jemand meine Codes findet?
Er oder sie könnte Ihr MFA umgehen. Generieren Sie sofort neu und aktualisieren Sie Ihr Passwort.