Zwei-Faktor-Authentifizierung (2FA)

Aktiviere die Zwei-Faktor-Authentifizierung selbst im Tab „Sicherheit“, speichere deine Backup-Codes und nutze den sechsstelligen Code bei der Anmeldung.

Die Zwei-Faktor-Authentifizierung (2FA) ergänzt deine Anmeldung zusätzlich zum Passwort um einen sechsstelligen Code, der nur kurz gültig ist: Selbst wenn jemand dein Passwort kennt, kommt er ohne dein Smartphone nicht hinein. Du aktivierst und verwaltest sie selbst unter Einstellungen → Sicherheit.

Aktivieren

Avatar in der Seitenleiste → Einstellungen → Tab Sicherheit. Klick im Block Zwei-Faktor-Authentifizierung auf Aktivieren und folge den Schritten:

Bestätige dein Passwort. Gib es im Feld Bestätige dein Passwort ein und klick auf Weiter (während der Verarbeitung: „Einen Moment …“). Abbrechen bringt dich zurück zum Anfang.

Scanne den QR-Code mit deiner Authenticator-App (Google Authenticator, 1Password, Authy …). Wenn du ihn nicht scannen kannst, klick auf Ich kann den Code nicht scannen, und du siehst den Schlüssel, den du von Hand eingeben kannst. Gib danach im Feld 6-stelliger Code den Code ein, den die App anzeigt, und klick auf Prüfen.

Speichere deine Backup-Codes. Die App zeigt dir eine Liste von Codes: Sie sind deine einzige Möglichkeit, dich anzumelden, wenn du dein Smartphone verlierst, sie werden nur einmal angezeigt, und jeder Code funktioniert nur für eine Anmeldung. Klick auf Als Datei herunterladen, um sie zu speichern, setz das Häkchen bei „Ich habe meine Backup-Codes an einem sicheren Ort gespeichert“ und klick auf Fertig.

Zum Schluss siehst du „Erledigt. Bei der nächsten Anmeldung fragen wir dich nach dem Code.“, und der Block zeigt den Status Aktiviert.

Der QR-Code wird direkt in deinem Browser erzeugt: Der geheime Schlüssel wird an keinen externen Dienst gesendet.

Wenn die Zwei-Faktor-Authentifizierung schon aktiv ist

Im selben Tab gibt es zwei Schaltflächen:

Backup-Codes neu erzeugen: fragt nach deinem Passwort und erzeugt eine neue Liste. Die bisherigen Codes sind danach ungültig. Speichere die neue Liste genauso wie die erste.
Deaktivieren: fragt nach deinem Passwort und schaltet die Zwei-Faktor-Authentifizierung aus.

Wenn das Passwort nicht stimmt, siehst du „Das Passwort ist falsch.“; wenn der sechsstellige Code beim Aktivieren nicht passt, „Dieser Code ist ungültig. Prüfe die Uhrzeit auf deinem Smartphone und versuch es noch einmal.“

Solange sie aktiv ist, fragt dich die App beim Ändern des Passworts im Tab Konto zusätzlich nach dem TOTP-Code (6 Ziffern) (siehe Persönliche Daten, Passwort und Sitzungen), und du kannst dich nicht mit Weiter mit Google anmelden: Du musst dich mit E-Mail-Adresse und Passwort anmelden.

Der Prüfschritt bei der Anmeldung

Bei aktiver Zwei-Faktor-Authentifizierung siehst du nach der Eingabe deines Passworts den Bildschirm Zwei-Faktor-Authentifizierung, der nach dem TOTP-Code (6 Ziffern) fragt:

Öffne deine Authenticator-App und kopier den aktuellen Code für AreaCacao.
Gib ihn in das Feld ein und klick auf Prüfen und anmelden (während der Prüfung: „Wird geprüft …“).

Kompatible Apps: Google Authenticator · 1Password · Authy · Microsoft Authenticator.

Wenn du keinen Zugriff auf die App hast

Klick im Prüfschritt auf „Kein Zugriff auf deine App? Backup-Code verwenden“ und gib einen deiner Backup-Codes ein. Jeder Code funktioniert nur einmal. Um zum normalen Modus zurückzukehren, nutze „Authenticator-App verwenden“.

Wenn du die Anmeldung von vorn beginnen willst, klick auf „← Zurück zu den Anmeldedaten“, um zum Schritt mit E-Mail-Adresse und Passwort zurückzukehren.

Wenn du dein Smartphone und auch die Backup-Codes verlierst, kannst du die Anmeldung nicht abschließen. Schreib uns von der E-Mail-Adresse deines Kontos an support@areacacao.com.

Weitere Möglichkeiten, dein Konto zu schützen

Verwende ein langes, einzigartiges Passwort (mindestens 8 Zeichen; je mehr, desto besser). Siehe Passwort ändern.
Wenn du einen fremden Zugriff vermutest, beende alle Sitzungen.
Verwende dein Passwort nicht für andere Dienste.