Codes für die Zwei-Faktor-Authentifizierung (TOTP) in Ihrem Passwortmanager

Viele Websites fragen nach Ihrem Passwort einen sechsstelligen Code ab, der sich alle 30 Sekunden ändert. Ein solcher Code heißt TOTP. Meistens stammt er aus einer Authenticator-App auf Ihrem Smartphone. Bitwarden und KeePassXC können diese Codes ebenfalls erzeugen. Was Zwei-Faktor-Authentifizierung ist, lesen Sie in der Lektion Zwei-Faktor-Authentifizierung: Codes, Apps und SMS des Kurses Sicher online.

Zuerst eine Abwägung

Liegen Ihr Passwort und Ihr Code im selben Tresor, dann braucht ein Angreifer nur diesen einen Tresor. Das sagt auch KeePassXC in seinem Handbuch: Wer die Codes in derselben Datenbank speichert wie die Passwörter, verliert den Vorteil der Zwei-Faktor-Authentifizierung. Möchten Sie maximale Sicherheit, bewahren Sie die Codes getrennt auf.

• Codes getrennt in einer Authenticator-App oder in einer zweiten KeePassXC-Datenbank: sicherer.
• Codes in Ihrem Passwortmanager: bequemer und immer noch viel besser als gar keine Zwei-Faktor-Authentifizierung. Eine gefälschte Website, die nur Ihr Passwort gestohlen hat, kommt damit nicht hinein.

Speichern Sie jedoch niemals den Code für Ihren Tresor selbst in diesem Tresor (siehe Ihr Bitwarden-Konto mit Zwei-Faktor-Authentifizierung absichern). Und bewahren Sie die Backup-Codes wichtiger Konten auf Papier oder in einem anderen Tresor auf.

In Bitwarden

1. Aktivieren Sie auf der Website die Zwei-Faktor-Authentifizierung. Die Website zeigt einen QR-Code und oft auch einen geheimen Schlüssel als Text.
2. Öffnen Sie in Bitwarden den Eintrag dieser Website und wählen Sie Bearbeiten.
3. Auf dem Smartphone: Tippen Sie beim Authenticator-Schlüssel auf das Kamerasymbol und scannen Sie den QR-Code. Am Computer: Fügen Sie den geheimen Schlüssel in das Feld Authentifizierungsschlüssel (TOTP) ein. Die Browsererweiterung kann den QR-Code auf der Seite auch selbst auslesen.
4. Speichern Sie den Eintrag und geben Sie den Code, den Bitwarden anzeigt, auf der Website ein, um die Einrichtung abzuschließen.

Den Schlüssel speichern können Sie in jedem Konto. Das Anzeigen und Ausfüllen der Codes ist in den kostenpflichtigen Versionen von Bitwarden enthalten (Premium oder eine kostenpflichtige Organisation). Nachdem Ihr Passwort ausgefüllt wurde, kopiert die Erweiterung den Code automatisch, sodass Sie ihn nur noch einfügen müssen. Eine kostenlose Alternative von Bitwarden ist die separate App Bitwarden Authenticator.

In KeePassXC

1. Kopieren Sie den geheimen Schlüssel der Website (den Text unter oder neben dem QR-Code).
2. Klicken Sie mit der rechten Maustaste auf den Eintrag und wählen Sie TOTP, TOTP einrichten.
3. Fügen Sie den Schlüssel ein und klicken Sie auf OK. Die Standardeinstellungen passen fast immer.
4. Der Eintrag erhält ein kleines Uhrsymbol. Mit TOTP anzeigen oder TOTP kopieren verwenden Sie den Code. KeePassXC-Browser kann ihn auch ausfüllen.

Die Uhrzeit Ihres Computers muss stimmen, sonst sind die Codes ungültig.

Bei WebOké

Mein WebOké, DirectAdmin und Nextcloud arbeiten mit einer Authenticator-App. Wie Sie diese einrichten, lesen Sie in Eine Authenticator-App verwenden, Zwei-Schritt-Authentifizierung einrichten und Eine Authenticator-App einrichten und Backup-Codes aufbewahren. Bewahren Sie die Backup-Codes von DirectAdmin und Nextcloud sorgfältig auf. Mein WebOké hat keine Wiederherstellungscodes: Haben Sie Ihre App verloren, nehmen Sie bitte Kontakt mit uns auf.