Kapitel 2 · 2.3
Ihr Bitwarden-Konto mit Zwei-Faktor-Authentifizierung absichern
Mit der Zwei-Faktor-Authentifizierung verlangt Bitwarden bei der Anmeldung neben Ihrem Master-Passwort einen zweiten Nachweis, zum Beispiel einen Code aus einer App auf Ihrem Smartphone. Wer Ihr Master-Passwort herausfindet, kann sich dann trotzdem nicht anmelden. Was Zwei-Faktor-Authentifizierung ist und welche Art am sichersten ist, lesen Sie in der Lektion Zwei-Faktor-Authentifizierung: Codes, Apps und SMS des Kurses Sicher online.
Welche Methoden stehen zur Auswahl?
| Methode | Kostenloses Konto | Anmerkung |
|---|---|---|
| Sicherheitsschlüssel oder Passkey (FIDO2 WebAuthn) | Ja | Am sichersten: funktioniert nicht auf einer gefälschten Website. Registrieren Sie mindestens zwei Schlüssel. |
| Authenticator App | Ja | Eine App, die alle 30 Sekunden einen neuen sechsstelligen Code erzeugt. |
| Ja | Weniger sicher: Wer Ihre E-Mails lesen kann, erhält auch den Code. | |
| Duo und YubiKey OTP | Nein, nur kostenpflichtig |
Ohne Zwei-Faktor-Authentifizierung sendet Bitwarden Ihnen einen Code per E-Mail, wenn Sie sich auf einem neuen Gerät anmelden. Das ist ein Sicherheitsnetz, aber kein Ersatz.
So aktivieren Sie die Funktion
- Melden Sie sich auf der Website Ihres Tresors an (vault.bitwarden.eu). In der Browsererweiterung ist das nicht möglich.
- Gehen Sie zu Einstellungen, dann zu Sicherheit und zum Tab Zwei-Faktor-Authentifizierung.
- Wählen Sie eine Methode, zum Beispiel Authenticator App, und geben Sie Ihr Master-Passwort ein.
- Scannen Sie den QR-Code mit Ihrer Authenticator-App und geben Sie zur Bestätigung den Code aus der App ein.
- Klicken Sie auf Wiederherstellungscode anzeigen. Schreiben Sie den Code auf oder drucken Sie ihn aus und bewahren Sie ihn zusammen mit dem Papier mit Ihrem Master-Passwort auf.
Der Wiederherstellungscode
Haben Sie Ihr Smartphone oder Ihren Sicherheitsschlüssel verloren, dann melden Sie sich mit Ihrem Master-Passwort und dem Wiederherstellungscode an. Bitwarden deaktiviert dann alle Ihre Methoden für die Zwei-Faktor-Authentifizierung. Anschließend richten Sie diese neu ein. Nach der Verwendung erhalten Sie einen neuen Wiederherstellungscode: Bewahren Sie ihn sofort sicher auf.
Hinweis: Bitwarden warnt selbst: Ohne Wiederherstellungscode können Sie sich endgültig aussperren, und der Kundenservice kann Ihnen dann nicht helfen.
Bewahren Sie den Code für Ihren Tresor nicht in Ihrem Tresor auf
Der Code für die Anmeldung bei Bitwarden selbst gehört in eine separate Authenticator-App, nicht in Bitwarden. Sonst benötigen Sie Ihren Tresor, um Ihren Tresor zu öffnen. Für Ihre anderen Konten darf Bitwarden die Codes durchaus speichern (siehe Codes für die Zwei-Faktor-Authentifizierung (TOTP) in Ihrem Passwortmanager).