Die Zwei-Faktor-Authentifizierung (2FA) fügt beim Login einen zweiten Verifizierungsschritt hinzu. Selbst wenn jemand dein Passwort kennt, kann er ohne deine Authentifizierungs-App nicht auf dein Konto zugreifen.

Was du brauchst

Eine beliebige TOTP-kompatible Authentifizierungs-App, zum Beispiel:

Google Authenticator (iOS / Android)
Authy (iOS / Android / Desktop)
1Password (hat eingebautes TOTP)
Microsoft Authenticator
Apple Passwords (iOS 18+)

2FA einrichten

Gehe zu Einstellungen → Sicherheit
Finde den Bereich Zwei-Faktor-Authentifizierung und klicke auf 2FA aktivieren
Ein QR-Code erscheint – scanne ihn mit deiner Authentifizierungs-App
Gib den 6-stelligen Code aus deiner App ein, um zu bestätigen, dass er funktioniert
Klicke auf Bestätigen und aktivieren

2FA ist jetzt auf deinem Konto aktiv.

Bevor du 2FA aktivierst, lade deine Backup-Codes herunter und speichere sie (auf dem nächsten Bildschirm angezeigt). Bewahre sie an einem sicheren Ort auf – sie sind die einzige Möglichkeit, den Zugang wiederzuerlangen, wenn du dein Authentifizierungsgerät verlierst.

Login mit 2FA

Nach der Aktivierung von 2FA sieht der Login-Ablauf so aus:

Gib wie gewohnt deine E-Mail-Adresse und dein Passwort ein
Ein zweiter Bildschirm fragt nach deinem 6-stelligen Verifizierungscode
Öffne deine Authentifizierungs-App, finde den Krokanti Notes-Eintrag und tippe den aktuellen Code ein
Klicke auf Bestätigen – du bist eingeloggt

Der Code ändert sich alle 30 Sekunden. Gib ihn ein, bevor er abläuft (es gibt ein kleines Zeitfenster als Puffer).

Backup-Codes

Backup-Codes ermöglichen es dir, dich anzumelden, wenn du keinen Zugriff auf deine Authentifizierungs-App hast (verlorenes Handy, defekte App usw.).

Deine Backup-Codes anzeigen:

Gehe zu Einstellungen → Sicherheit
Klicke unter 2FA auf Backup-Codes anzeigen
Jeder Code kann genau einmal verwendet werden

Backup-Codes neu generieren: Wenn du alle deine Codes aufgebraucht hast oder vermutest, dass sie kompromittiert sind:

Gehe zu Einstellungen → Sicherheit
Klicke auf Backup-Codes neu generieren
Deine alten Codes werden sofort ungültig – speichere die neuen

Bewahre Backup-Codes in einem Passwort-Manager, auf ausgedrucktem Papier an einem sicheren Ort oder in einer separaten verschlüsselten Datei auf. Behandle sie wie dein Passwort.

2FA deaktivieren

Gehe zu Einstellungen → Sicherheit
Klicke unter Zwei-Faktor-Authentifizierung auf 2FA deaktivieren
Gib deinen aktuellen TOTP-Code (oder einen Backup-Code) zur Bestätigung ein
2FA wird von deinem Konto entfernt

Du kannst 2FA jederzeit wieder aktivieren. Jedes Mal, wenn du es einrichtest, wird ein neues Secret generiert – du musst den QR-Code in deiner Authentifizierungs-App erneut scannen.

Zugang zur Authentifizierungs-App verloren

Wenn du dein Handy und deine Backup-Codes verloren hast:

Kontaktiere den Support unter support@krokanti.com von deiner registrierten E-Mail-Adresse aus
Wir verifizieren deine Identität durch einen alternativen Prozess und helfen dir, wieder Zugang zu erhalten

Zwei-Faktor-Authentifizierung einrichten