Proton Pass absichern: Zwei-Faktor-Authentifizierung, zusätzliches Passwort und Sperren

Ihr Tresor ist nur so sicher wie die Art, wie Sie sich anmelden. In diesem Artikel versehen Sie Proton Pass mit drei Schlössern:

• Zwei-Faktor-Authentifizierung für Ihr Proton-Konto. Dann reicht Ihr Passwort allein nicht mehr aus, um sich anzumelden.
• Bei Bedarf ein zusätzliches Passwort nur für Proton Pass.
• Ein PIN-Code, Fingerabdruck oder Gesicht und automatisches Sperren auf Ihren Geräten.

Was Zwei-Faktor-Authentifizierung ist und welche Art am sichersten ist, lesen Sie in der Lektion Zwei-Faktor-Authentifizierung: Codes, Apps und SMS des Kurses Sicher online. Proton nennt es Zwei-Faktor-Authentifizierung.

Welche Methoden stehen zur Auswahl?

Einen Code per SMS oder E-Mail als zweiten Schritt bietet Proton nicht an.

So aktivieren Sie eine Authentifizierungs-App

1. Melden Sie sich bei account.proton.me an. Das erledigen Sie im Browser, nicht in der App von Proton Pass.
2. Gehen Sie zu Einstellungen, dann zu Alle Einstellungen und wählen Sie links Konto und Passwort.
3. Aktivieren Sie unter Zwei-Faktor-Authentifizierung den Schalter bei Authentifizierungs-App und geben Sie Ihr Passwort ein.
4. Scannen Sie den QR-Code mit Ihrer Authentifizierungs-App. Klappt das Scannen nicht, wählen Sie Schlüssel manuell eingeben.
5. Geben Sie den sechsstelligen Code aus der App ein und bestätigen Sie.
6. Proton zeigt Ihnen Ihre Wiederherstellungscodes. Schreiben Sie diese auf oder drucken Sie sie aus und bewahren Sie sie zusammen mit Ihrer Wiederherstellungsphrase auf.

Möchten Sie die Codes auf zwei Telefonen haben? Dann scannen Sie denselben QR-Code gleich mit beiden Telefonen.

Einen Sicherheitsschlüssel hinzufügen

1. Gehen Sie wieder zu Konto und Passwort und aktivieren Sie unter Zwei-Faktor-Authentifizierung den Schalter bei Sicherheitsschlüssel.
2. Geben Sie Ihr Passwort ein und, falls Sie diese bereits nutzen, den Code aus Ihrer App.
3. Stecken Sie Ihren Schlüssel in den Computer und fahren Sie fort. Möchten Sie Windows Hello, Touch ID oder Face ID verwenden, aktivieren Sie Plattform-Authentifikatoren zulassen. Für einen separaten Schlüssel lassen Sie die Option deaktiviert.
4. Berühren Sie die Taste an Ihrem Schlüssel, wenn Ihr Browser Sie dazu auffordert, und geben Sie dem Schlüssel einen Namen.
5. Wiederholen Sie dies mit einem zweiten Schlüssel. Diesen bewahren Sie an einem anderen Ort auf.

Funktioniert es in Safari nicht? Beenden Sie Safari vollständig und versuchen Sie es erneut, oder verwenden Sie einen anderen Browser.

Telefon oder Schlüssel verloren?

• Verwenden Sie Ihr zweites Telefon oder Ihren zweiten Schlüssel.
• Oder wählen Sie bei der Anmeldung Wiederherstellungscode verwenden und geben Sie einen Ihrer Wiederherstellungscodes ein. Jeder Code funktioniert nur ein einziges Mal.
• Sind Sie noch irgendwo angemeldet? Dann wählen Sie unter Konto und Passwort die Option Kein Zugriff mehr auf Ihr 2FA-Gerät?. Mit Ihrer Wiederherstellungsphrase oder einem Code per E-Mail oder SMS deaktivieren Sie dann die Zwei-Faktor-Authentifizierung. Anschließend richten Sie sie neu ein.

Speichern Sie den Code für Proton nicht in Proton Pass

Proton warnt selbst davor: Verwenden Sie Proton Pass nicht für die Codes Ihres eigenen Proton-Kontos. Sonst benötigen Sie Ihren Tresor, um Ihren Tresor zu öffnen. Nutzen Sie dafür eine separate Authentifizierungs-App. Für Ihre anderen Konten darf Proton Pass die Codes durchaus speichern (siehe Codes für die Zwei-Faktor-Authentifizierung (TOTP) in Ihrem Passwortmanager).

Ein zusätzliches Passwort für Proton Pass

Standardmäßig öffnen Sie Proton Pass mit dem Passwort Ihres Proton-Kontos. Nutzen Sie dieses Konto auch für E-Mail oder Dateien, können Sie Proton Pass ein eigenes Schloss geben. Das zusätzliche Passwort muss mindestens 8 Zeichen lang sein.

1. In der Erweiterung: Öffnen Sie das Menü mit den drei Strichen, wählen Sie Einstellungen und den Reiter Sicherheit. Wählen Sie beim zusätzlichen Passwort Zusätzliches Passwort festlegen.
2. Auf Ihrem Telefon: Gehen Sie zu Profil, tippen Sie auf Ihr Konto, dann auf die drei Punkte und Konto verwalten. Tippen Sie auf Zusätzliches Passwort festlegen.
3. Geben Sie das Passwort zweimal ein und bestätigen Sie. Danach werden Sie auf allen Ihren Geräten abgemeldet. Melden Sie sich erneut mit Ihrem Proton-Passwort und Ihrem zusätzlichen Passwort an.

Hinweis: Vergessen Sie das zusätzliche Passwort, kommen Sie nicht mehr in Proton Pass. Deaktivieren können Sie es nur, wenn Sie es kennen. Schreiben Sie es auf und bewahren Sie es zusammen mit Ihrer Wiederherstellungsphrase auf.

PIN-Code, Fingerabdruck und automatisches Sperren

Lassen Sie Proton Pass automatisch sperren, wenn Sie kurz weg sind. Dann kann niemand auf Ihren Tresor zugreifen, wenn Ihr Laptop oder Telefon offen herumliegt.

• In der Erweiterung und der Web-App: Gehen Sie zu Einstellungen und dem Reiter Sicherheit. Wählen Sie bei Entsperren mit die Option PIN-Code und legen Sie einen sechsstelligen PIN-Code fest. Stellen Sie bei Automatisch sperren nach ein, wie schnell Proton Pass gesperrt wird. Nach drei falschen PIN-Eingaben müssen Sie sich erneut mit Ihrem Passwort anmelden.
• Im Programm auf Ihrem Computer: Gehen Sie zu Einstellungen und Sicherheit und wählen Sie bei Entsperren mit eine Methode. Biometrie funktioniert unter Windows nur mit einem kostenpflichtigen Abonnement.
• Unter Android: Gehen Sie zu Profil. Wählen Sie bei Sperren mit die Option Biometrie oder PIN-Code und wählen Sie bei Automatische Sperre eine Zeit, von Sofort bis nach 4 Stunden.
• Auf iPhone und iPad: Gehen Sie zu Profil und aktivieren Sie Face ID oder Touch ID. Wählen Sie bei Automatische Sperre, wie schnell die App gesperrt wird.

Tipp: Wählen Sie auf Ihrem Laptop eine kurze Zeit, zum Beispiel 15 Minuten. Auf Ihrem Telefon ist Sofort problemlos möglich: Sie öffnen die App ja ohnehin mit Ihrem Gesicht oder Finger.

Ihre Wiederherstellungsoptionen prüfen

Gehen Sie in Ihren Kontoeinstellungen zu Wiederherstellung. Dort legen Sie fest, wie Sie wieder Zugang erhalten, wenn Sie Ihr Passwort vergessen:

• Wiederherstellungsphrase: zwölf Wörter. Damit erhalten Sie Ihr Passwort und auch Ihren Tresor zurück. Haben Sie sie bei der Erstellung nicht gespeichert, wählen Sie Wiederherstellungsphrase generieren.
• Wiederherstellungs-E-Mail-Adresse und Wiederherstellungstelefonnummer: Damit legen Sie ein neues Passwort fest, Ihre gespeicherten Passwörter bleiben dann aber gesperrt.
• Wiederherstellungsdatei: eine Datei, mit der Sie Ihre Daten nach einem neuen Passwort wieder öffnen können.

Aktivieren Sie mindestens die Wiederherstellungsphrase und eine Wiederherstellungs-E-Mail-Adresse, die nicht bei Proton liegt. Was Sie genau tun können, wenn Sie Ihr Passwort vergessen, lesen Sie in Hauptpasswort vergessen: Was ist noch möglich?.