MFA Recovery

Stellen Sie Zugriff auf Ihr Zenovay-Konto wieder her, wenn Sie das Gerät mit Ihrer Authenticator-App verloren haben.

Zenovay Two-Factor Authentication nutzt eine Authenticator-App (TOTP). Wenn Sie diese einrichten, erhalten Sie auch einen Satz von einmaligen Backup-Codes. Diese Backup-Codes sind Ihre Wiederherstellungsmethode, wenn Sie Ihren Authenticator nicht mehr haben.

Recovery Options

Option 1: Backup-Codes (Schnellste Methode)

Wenn Sie Ihre Backup-Codes bei der Aktivierung von MFA gespeichert haben:

1. Gehen Sie zur Anmeldungsseite und geben Sie Ihre E-Mail und Ihr Passwort ein
2. Klicken Sie auf dem Two-Factor-Bildschirm auf "Keinen Zugriff auf Ihren Authenticator? Verwenden Sie einen Backup-Code"
3. Geben Sie einen Ihrer Backup-Codes ein
4. Klicken Sie auf Verify — Sie sind wieder angemeldet

Nach dem Anmelden mit einem Backup-Code sollten Sie MFA deaktivieren und neu einrichten, um einen frischen Authenticator und einen neuen Satz Codes zu erhalten:

1. Gehen Sie zu Settings → Account → Security
2. Klicken Sie im Two-Factor-Abschnitt auf Revoke und bestätigen Sie mit einem weiteren Backup-Code
3. Richten Sie MFA mit Ihrem neuen Gerät ein
4. Neue Backup-Codes werden als Teil des Setups generiert

Option 2: Support-Wiederherstellung

Wenn Ihnen alle Backup-Codes ausgegangen sind, kontaktieren Sie den Zenovay Support, damit wir Ihre Identität überprüfen und Ihnen helfen können, Zugriff wiederzuerlangen:

1. Senden Sie eine E-Mail an [email protected] von der Adresse in Ihrem Konto
2. Verwenden Sie die Betreffzeile "MFA Recovery Request"
3. Geben Sie die E-Mail-Adresse Ihres Kontos an
4. Führen Sie die Verifizierungsschritte aus, die wir zurückschicken

Using Backup Codes

Where to Enter

Klicken Sie auf dem Two-Factor-Bildschirm während der Anmeldung auf "Keinen Zugriff auf Ihren Authenticator? Verwenden Sie einen Backup-Code", und geben Sie dann einen Backup-Code in das Feld ein.

Backup Code Format

Codes sehen so aus:

a7b2-c9d4-e5f6
m3n4-p5q6-r7s8

Codes verwenden nur Kleinbuchstaben und Ziffern (die visuell mehrdeutigen Zeichen 0, 1, o und l sind ausgeschlossen). Geben Sie sie mit oder ohne Bindestriche ein.

Single Use

Jeder Backup-Code funktioniert einmal:

• Nach dem Gebrauch ist er ungültig
• Streichen Sie ihn aus Ihrer Liste
• Sie erhalten 10 Codes, wenn MFA eingerichtet wird

Running Low on Codes?

Wenn Ihnen nur noch wenige Codes übrig sind, generieren Sie einen neuen Satz:

1. Melden Sie sich an (verwenden Sie bei Bedarf einen verbleibenden Code)
2. Gehen Sie zu Settings → Account → Security
3. Klicken Sie im Two-Factor-Abschnitt auf Regenerate codes
4. Bestätigen Sie mit Ihrem aktuellen Authenticator-Code
5. Speichern Sie die neuen Codes sicher (der alte Satz wird ungültig)

Support Verification Process

What's Required

Um Ihre Identität zu überprüfen, kann der Support Sie fragen nach:

1. Account email - die E-Mail, mit der Sie sich angemeldet haben
2. Recent activity - was Sie auf dem Konto getan haben
3. Payment method (falls zutreffend) - letzte 4 Ziffern
4. Account details - verfolgte Websites, Teamitglieder und ähnliches

What to Include in Your Email

Subject: MFA Recovery Request

Account Email: [email protected]

Verification Information:
- I created this account on approximately [date]
- My websites tracked: [list websites]
- Team members on account: [names if any]
- Last payment: [month/year if applicable]
- Recent activity: [what you were doing]

I've lost access to my authenticator because:
[explain situation]

Please help me recover access to my account.

Verification Questions

Der Support kann fragen:

• Wann haben Sie das Konto erstellt?
• Welche Websites verfolgten Sie?
• Welchen Plan haben Sie?
• Kürzliche Support-Tickets?

After Recovery

Secure Your Account

1. Set up MFA again

   • Use your new authenticator
   • Don't restore the old one

2. Generate new backup codes

   • Old codes may be compromised
   • Save them securely this time

3. Review security

   • Review your linked sign-in providers on Settings → Account → Security
   • Change your password if you're concerned

Prevent Future Lockouts

1. Keep your backup codes

   • They are your only self-service recovery path

2. Store backup codes securely

   • Password manager (encrypted)
   • Safe deposit box
   • Encrypted cloud storage
   • NOT a plain text file

3. Use a cloud-synced authenticator

   • Authy (syncs across devices)
   • 1Password (stores in vault)
   • Keeps a backup automatically

Authenticator Apps

Recommended Apps

App	Cloud Sync	Free
Authy	Yes	Yes
1Password	Yes	No
Google Authenticator	Limited	Yes
Microsoft Authenticator	Yes	Yes

Transferring Authenticator

If you're getting a new phone:

Before you lose the old phone:

1. Set up your new authenticator while you still have the old one
2. Verify the codes work
3. Then retire the old device

Google Authenticator export:

1. Open the app
2. Menu → Transfer accounts
3. Export accounts
4. Scan with your new phone

Common Mistakes

Don't Do This

• ❌ Store backup codes in unencrypted notes
• ❌ Share codes with anyone
• ❌ Use the same code twice (won't work)
• ❌ Delete your authenticator before disabling MFA

Do This Instead

• ✓ Save backup codes in a password manager
• ✓ Use encrypted storage
• ✓ Keep codes private
• ✓ Disable (Revoke) MFA before removing your authenticator

Troubleshooting

Backup Code Not Working

Check:

• Typed correctly (no typos)
• Code not already used
• Correct account (not an old set of codes)
• Include dashes or not (try both)

Authenticator Code Wrong

• Check your phone's time is accurate
• Enable "automatic time zone"
• Try the next code (codes rotate every 30 seconds)
• Verify you're using the correct Zenovay entry in the app

Account Already Recovered

If you suspect someone else recovered the account:

1. Contact support immediately
2. The account may be compromised
3. A full security review may be needed

SSO Users

If you sign in to Zenovay through enterprise single sign-on:

• Two-factor authentication is managed by your identity provider, not by Zenovay
• Contact your IT department or identity-provider admin to recover access

Next Steps

• Set Up New MFA
• Backup Codes
• Security Best Practices