Zwei-Faktor-Authentifizierung

Aktualisiert am 20.10.20264 Min. Lesezeit

Deutsch

Auf dieser Seite

Die Zwei-Faktor-Authentifizierung (2FA) ergänzt dein Passwort um einen zweiten Anmeldeschritt mit einer Authenticator-App. Selbst wenn dein Passwort in falsche Hände gerät, kommt ohne den 6-stelligen Code aus deiner App niemand in dein Konto. Die Einrichtung dauert etwa eine Minute: Du scannst einen QR-Code mit einer beliebigen TOTP-App (Google Authenticator, Authy, 1Password, Microsoft Authenticator). Für Administratoren dringend empfohlen; im Enterprise-Plan kann 2FA für den ganzen Workspace verlangt werden.

Was ist die Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung (2FA) schützt dein Deskwoot-Konto zusätzlich, indem sie neben deinem Passwort einen zweiten Nachweis verlangt. Selbst wenn jemand dein Passwort kennt, kommt er ohne den einmaligen, zeitlich begrenzten Code aus deiner Authenticator-App nicht in dein Konto. 2FA zu aktivieren ist einer der wirksamsten Schritte, um dein Konto und die Daten deiner Kunden zu schützen.

2FA aktivieren

So schaltest du die Zwei-Faktor-Authentifizierung für dein Deskwoot-Konto ein:

Melde dich bei Deskwoot an.
Gehe zu Einstellungen > Sicherheit.
Klicke auf 2FA aktivieren.
Öffne auf deinem Smartphone eine Authenticator-App (etwa Google Authenticator, Authy oder Microsoft Authenticator).
Scanne den angezeigten QR-Code mit der App.
Gib den 6-stelligen Code aus der App ein und klicke auf Verifizieren & aktivieren.
Bewahre die 8 Wiederherstellungscodes an einem sicheren Ort auf. Die Codes werden nur einmal angezeigt. Du brauchst sie, falls du keinen Zugriff mehr auf deine Authenticator-App hast.

Tipps aus der Praxis

Speichere deine Wiederherstellungscodes: Schreib sie auf oder lege sie in einem sicheren Passwortmanager ab. Die Codes sind dein Sicherheitsnetz, falls dein Gerät verloren geht, gestohlen oder zurückgesetzt wird.
Nutze eine Authenticator-App: Deskwoot verschickt keine Codes per SMS, und Codes aus einer App lassen sich ohnehin schwerer abfangen.
Ermutige dein ganzes Team, 2FA zu aktivieren, besonders Agenten und Administratoren mit Zugriff auf sensible Kundendaten.
Halte deine Authenticator-App aktuell, damit sie kompatibel bleibt und die neuesten Sicherheitsupdates bekommt.

Fehlerbehebung

Der Code funktioniert nicht

Die Codes sind zeitabhängig. Stelle die Uhr deines Smartphones auf automatisch oder synchronisiere sie genau. Schon eine kleine Abweichung kann dazu führen, dass Codes abgelehnt werden.

Kein Zugriff mehr auf die Authenticator-App

Melde dich mit einem der Wiederherstellungscodes an, die du bei der Einrichtung gespeichert hast. Deaktiviere danach 2FA und aktiviere es mit deinem neuen Gerät oder deiner neuen App erneut. Wenn du auch keine Wiederherstellungscodes mehr hast, wende dich an den Deskwoot-Support. Administratoren deines Workspaces können die 2FA eines anderen Mitglieds nicht zurücksetzen.

Häufige Fragen

Welche Authenticator-Apps funktionieren?

Jede gängige TOTP-App (Time-based One-Time Password), zum Beispiel Google Authenticator, Authy, 1Password, Microsoft Authenticator oder Bitwarden. Die Apps sind untereinander austauschbar, weil TOTP ein Standard ist.

Was mache ich, wenn ich mein Smartphone verliere?

Melde dich mit einem deiner Wiederherstellungscodes an. Deaktiviere dann 2FA und aktiviere es mit dem neuen Gerät erneut. Wenn du auch die Wiederherstellungscodes verloren hast, wende dich an den Deskwoot-Support. Administratoren deines Workspaces können die 2FA eines anderen Mitglieds nicht zurücksetzen.

Soll ich 2FA per SMS oder per App nutzen?

Per App. SMS lassen sich abfangen (SIM-Swapping), und Deskwoot bietet SMS als 2FA-Methode gar nicht an. TOTP per App ist der Standard und sicherer.

Ist 2FA Pflicht, und kann ich sie für alle Mitglieder verlangen?

Standardmäßig ist 2FA freiwillig. Im Enterprise-Plan kann ein Administrator unter Einstellungen > Kontoeinstellungen die Option „Zwei-Faktor-Authentifizierung für alle Mitglieder verlangen“ einschalten. Mitglieder ohne 2FA werden beim nächsten Besuch zur Einrichtung unter Sicherheit geschickt und kommen erst danach ins Dashboard. Praktisch für Compliance (SOC 2 verlangt 2FA für privilegierte Nutzer).

Was mache ich, wenn der 6-stellige Code nicht funktioniert?

Meist geht die Uhr deines Smartphones falsch. TOTP-Codes sind zeitbasiert, schon 30 Sekunden Abweichung machen sie ungültig. Stelle die Uhrzeit auf automatisch. Klappt es dann noch nicht, melde dich mit einem Wiederherstellungscode an und richte die App neu ein.

Wie viele Wiederherstellungscodes bekomme ich?

8 Codes, die bei der Einrichtung einmal angezeigt werden. Jeder Code funktioniert nur einmal. Einen Button für neue Codes gibt es nicht: Für einen neuen Satz deaktivierst du 2FA unter Einstellungen > Sicherheit und aktivierst es wieder.

Muss ich bei jeder Anmeldung den Code eingeben?

Ja. Eine Option, ein Gerät als vertrauenswürdig zu speichern und den Code zu überspringen, gibt es nicht.

Kann ich die Authenticator-App auf mehreren Geräten nutzen?

Ja. Scanne den QR-Code bei der Einrichtung mit mehreren Geräten (z. B. Smartphone und Tablet). Alle erzeugen gültige Codes. Praktisch, wenn du oft das Gerät wechselst.

Funktioniert 2FA mit der App für iPhone und Android?

Ja. Bei der ersten Anmeldung in der App gibst du dein Passwort und den 6-stelligen Code ein, genau wie im Web. Danach bleibst du angemeldet und musst den Code nicht bei jedem Öffnen der App eingeben.

Kann ein Administrator mit 2FA trotzdem die API nutzen?

Ja. API-Tokens sind unabhängig von 2FA und funktionieren ohne 6-stelligen Code. Tausche API-Tokens deshalb regelmäßig aus, denn sie haben keinen zweiten Faktor als Schutz.

Wie deaktiviere ich 2FA?

Unter Einstellungen > Sicherheit mit „2FA deaktivieren“. Vorher bestätigst du mit deinem Passwort, damit niemand den Schutz in einer offenen Sitzung einfach entfernen kann. Verlangt dein Workspace 2FA für alle Mitglieder, wirst du danach gleich wieder zur Einrichtung geschickt. Das Deaktivieren senkt die Sicherheit deines Kontos, sinnvoll ist es vor allem beim Wechsel auf ein neues Gerät.

War diese Anleitung hilfreich?

Weiterlesen

Fynn zu dieser Anleitung fragen

Kurze Antwort aus dieser Anleitung und dem restlichen Hilfecenter.