TOTP-Authenticator einrichten

TOTP (Time-based One-Time Password) ist die beliebteste und empfohlene Methode für Multi-Faktor-Authentifizierung. Diese Anleitung behandelt die Einrichtung von TOTP mit verschiedenen Authenticator-Apps.

Wie TOTP funktioniert

TOTP generiert alle 30 Sekunden einen neuen 6-stelligen Code:

1. Bei der Einrichtung von TOTP scannen Sie einen QR-Code oder geben einen geheimen Schlüssel ein
2. Ihre Authenticator-App speichert dieses Geheimnis
3. Die App verwendet das Geheimnis und die aktuelle Uhrzeit zur Code-Generierung
4. Der gleiche Algorithmus auf unseren Servern verifiziert Ihre Codes

Eine Authenticator-App auswählen

Google Authenticator

Am besten geeignet für: Einfache, unkomplizierte Authentifizierung

• Kostenlos, kein Konto erforderlich
• Verfügbar für iOS und Android
• Übersichtliche, minimalistische Oberfläche
• Keine Cloud-Sicherung (manueller Export verfügbar)

Authy

Am besten geeignet für: Nutzer mit mehreren Geräten und Cloud-Sicherung

• Kostenlos mit Cloud-Synchronisierung
• Desktop-App verfügbar
• Verschlüsselte Sicherungen
• Unterstützung mehrerer Geräte

1Password

Am besten geeignet für: Passwort-Manager-Nutzer

• In die Passwortverwaltung integriert
• Automatisches Ausfüllen von Codes
• Plattformübergreifende Synchronisierung
• Premium-Abonnement erforderlich

Microsoft Authenticator

Am besten geeignet für: Microsoft 365-Nutzer

• Kostenlos mit Microsoft-Konten
• Push-Benachrichtigungen für Microsoft-Dienste
• Cloud-Sicherung mit Microsoft-Konto
• Passwort-Manager-Funktionen enthalten

Bitwarden

Am besten geeignet für: Open-Source-Befürworter

• Open-Source-Passwort-Manager
• TOTP im Premium-Tarif enthalten
• Self-Hosting-Option
• Plattformübergreifende Unterstützung

Einrichtung mit Google Authenticator

1. 1

   App installieren

   Laden Sie Google Authenticator aus dem App Store oder Play Store herunter.

2. 2

   Einrichtung in Zenovay starten

   Gehen Sie zu Einstellungen → Konto → Sicherheit & Zugriff und klicken Sie auf Aktivieren auf der Karte Zwei-Faktor-Authentifizierung. Dies öffnet die Authenticator-Einrichtung mit Ihrem QR-Code.

3. 3

   QR-Code scannen

   1. Öffnen Sie Google Authenticator
   2. Tippen Sie auf die +-Schaltfläche
   3. Wählen Sie QR-Code scannen
   4. Richten Sie Ihre Kamera auf den QR-Code in Zenovay
4. 4

   Einrichtung bestätigen

   Geben Sie den 6-stelligen Code aus Google Authenticator in Zenovay ein.

5. 5

   Backup-Codes speichern

   Laden Sie Ihre Backup-Codes herunter und bewahren Sie diese sicher auf.

Manuelle Eingabe (Google Authenticator)

Wenn Sie den QR-Code nicht scannen können:

1. Klicken Sie in Zenovay auf Einrichtungsschlüssel anzeigen, um das Geheimnis zu offenbaren
2. Tippen Sie in Google Authenticator auf + → Einrichtungsschlüssel eingeben
3. Geben Sie ein:
   • Konto: Ihre E-Mail-Adresse oder „Zenovay"
   • Schlüssel: Der in Zenovay angezeigte geheime Schlüssel
4. Tippen Sie auf Hinzufügen

Einrichtung mit Authy

1. 1

   Authy installieren

   Laden Sie die App von authy.com herunter.

2. 2

   Authy-Konto erstellen

   Registrieren Sie sich mit Ihrer Telefonnummer und legen Sie ein Backup-Passwort fest.

3. 3

   Zenovay hinzufügen

   1. Tippen Sie auf Konto hinzufügen
   2. Wählen Sie QR-Code scannen
   3. Scannen Sie den Zenovay-QR-Code
   4. Benennen Sie das Konto „Zenovay"
   5. Wählen Sie eine Logo-Farbe
4. 4

   Sicherungen aktivieren

   Gehen Sie zu den Authy-Einstellungen und aktivieren Sie Authenticator-Sicherungen für die Wiederherstellung.

5. 5

   In Zenovay bestätigen

   Geben Sie den Code ein, um die Einrichtung abzuschließen.

Einrichtung mit 1Password

1. 1

   1Password öffnen

   Gehen Sie zu Ihrem Zenovay-Anmeldeeintrag in 1Password.

2. 2

   Eintrag bearbeiten

   Klicken Sie auf Bearbeiten bei Ihrem Zenovay-Eintrag.

3. 3

   Einmalpasswort hinzufügen

   1. Klicken Sie auf Mehr hinzufügen → Einmalpasswort
   2. Klicken Sie auf das QR-Code-Symbol
   3. Scannen Sie den Zenovay-QR-Code
4. 4

   Speichern und bestätigen

   Speichern Sie den Eintrag und verwenden Sie den generierten Code zur Bestätigung in Zenovay.

Zeitsynchronisierung

TOTP erfordert eine genaue Uhrzeit auf Ihrem Gerät. Wenn Codes nicht funktionieren:

Android

1. Öffnen Sie Einstellungen → Datum & Uhrzeit
2. Aktivieren Sie Automatisches Datum & Uhrzeit
3. Aktivieren Sie Automatische Zeitzone

iOS

1. Öffnen Sie Einstellungen → Allgemein → Datum & Uhrzeit
2. Aktivieren Sie Automatisch einstellen

Google Authenticator Zeitsynchronisierung

1. Öffnen Sie Google Authenticator
2. Tippen Sie auf ⋮ (Menü) → Einstellungen
3. Tippen Sie auf Zeitkorrektur für Codes
4. Tippen Sie auf Jetzt synchronisieren

Auf ein neues Telefon übertragen

Google Authenticator

1. Auf dem alten Telefon: ⋮ → Konten übertragen → Konten exportieren
2. Wählen Sie Zenovay aus
3. Auf dem neuen Telefon: + → QR-Code scannen
4. Scannen Sie den Transfer-QR-Code vom alten Telefon

Authy

1. Installieren Sie Authy auf dem neuen Gerät
2. Melden Sie sich mit Ihrer Telefonnummer an
3. Geben Sie den Bestätigungscode ein
4. Geben Sie das Backup-Passwort ein
5. Alle Konten werden automatisch wiederhergestellt

Manuelle Neueinrichtung

Wenn Sie nicht übertragen können:

1. Melden Sie sich bei Zenovay mit einem Backup-Code an
2. Deaktivieren Sie das bestehende TOTP
3. Richten Sie TOTP erneut mit dem neuen Gerät ein
4. Generieren Sie neue Backup-Codes

Best Practices

Sicherheit

• Verwenden Sie eine seriöse App: Nutzen Sie nur bekannte Authenticator-Apps
• Aktivieren Sie die App-Sperre: Verwenden Sie Biometrie oder PIN für die Authenticator-App
• Sichern Sie Ihre Codes: Bewahren Sie Backup-Codes an einem sicheren Ort auf
• Erwägen Sie einen Backup-Authenticator: Richten Sie einen auf einem Zweitgerät ein

Wiederherstellungsplanung

• Backup-Codes sicher aufbewahren: Passwort-Manager, Tresor oder verschlüsselte Datei
• Dokumentieren Sie Ihre Einrichtung: Wissen Sie, wie Sie jeden Dienst wiederherstellen können
• Wiederherstellungsprozess testen: Überprüfen Sie regelmäßig, ob Backup-Codes funktionieren

Fehlerbehebung

Code ungültig

1. Warten Sie auf den nächsten Code (wechselt alle 30 Sekunden)
2. Überprüfen Sie, ob die Gerätezeit synchronisiert ist
3. Stellen Sie sicher, dass Sie das richtige Konto betrachten
4. Versuchen Sie eine manuelle Zeitsynchronisierung in den App-Einstellungen

Zugang zum Authenticator verloren

1. Verwenden Sie einen Backup-Code
2. Kontaktieren Sie den Support mit Identitätsnachweis
3. Richten Sie TOTP nach der Wiederherstellung erneut ein

Mehrere Zenovay-Einträge

Wenn Sie doppelte Einträge haben:

1. Ermitteln Sie, welcher funktioniert
2. Löschen Sie den nicht funktionierenden Eintrag
3. Wenn beide fehlschlagen, deaktivieren Sie MFA und richten Sie es erneut ein

Nächste Schritte

• Speichern Sie Ihre Backup-Codes
• Erwägen Sie WebAuthn hinzuzufügen als Backup
• Lesen Sie die Sicherheits-Best-Practices