🔐 Zwei-Faktor-Anmeldung
Ein zweiter Schlüssel auf deinem Handy: Ohne ihn kommt niemand in dein Konto, auch nicht mit deinem Passwort.
Das bringt dir das
- Ein gestohlenes oder erratenes Passwort reicht Angreifern nicht mehr.
- Du merkst sofort, wenn jemand es versucht – er bleibt beim Code hängen.
- Schaltet Funktionen frei, die besonders geschützt sein müssen (SSH, Hilfe, Container, Computer-Backup).
Für wen: Alle – das ist der wichtigste einzelne Schutz für dein Konto.
Das brauchst du: Ein Smartphone mit einer kostenlosen Authenticator-App (siehe unten). Dauer: etwa 5 Minuten.
Stell dir vor, jemand findet deinen Hausschlüssel. Bei einer normalen Tür ist er drin. Hat deine Tür zusätzlich ein Zahlenschloss, dessen Code sich alle 30 Sekunden ändert und nur auf deinem Handy steht, bleibt er draussen. Genau das ist die Zwei-Faktor-Anmeldung (oft „2FA“ abgekürzt).
So funktioniert es
Beim Einrichten tauschen DasDing und eine App auf deinem Handy einmalig einen geheimen Schlüssel aus (über den QR-Code). Aus diesem Schlüssel und der aktuellen Uhrzeit berechnen beide unabhängig voneinander alle 30 Sekunden denselben 6-stelligen Code. Beim Anmelden vergleicht DasDing deinen Code mit seinem eigenen. Der geheime Schlüssel wird danach nie mehr übertragen – deshalb kann man ihn auch nicht abfangen. Dein Handy braucht dafür nicht einmal Internet.
Damit du nicht ständig tippen musst, gilt ein Gerät nach der Eingabe 7 Tage als vertrauenswürdig. Diese Freigabe ist an den Computer selbst gebunden: Auf einem neuen oder fremden Gerät wird immer nach dem Code gefragt.
Vorbereitung: App aufs Handy
Eine Authenticator-App aus dem App Store oder Play Store installieren. Gut und kostenlos sind Aegis (Android) und 2FAS (Android und iPhone); Google Authenticator oder Microsoft Authenticator gehen auch.
TIP
Für den DasDing-Code selbst bitte eine eigene App verwenden, nicht die 🔢 2FA-Codes im DasDing-Tresor. Für alle anderen Dienste kannst du die gern nutzen (Passwort-Tresor).
Einrichten
- Oben rechts 🔑 → „🔐 2-Faktor-Anmeldung“ → Einrichten. Ein QR-Code erscheint.
- In der Authenticator-App auf „＋“ oder „Konto hinzufügen“ tippen und den QR-Code mit der App scannen (nicht mit der normalen Kamera). Im Microsoft Authenticator als Kontotyp „Anderes Konto“ wählen. Klappt das Scannen nicht: den angezeigten Schlüssel von Hand eingeben, Name „DasDing“, Typ „zeitbasiert“.
- Den 6-stelligen Code aus der App eingeben → Bestätigen.
- Jetzt erscheinen Wiederherstellungscodes. Kopiere oder notiere sie sofort – sie werden nur dieses eine Mal gezeigt.
Wiederherstellungscodes – deine Ersatzschlüssel
Jeder dieser Codes funktioniert genau einmal, wenn das Handy verloren oder kaputt ist. Bewahre sie auf Papier auf, zum Beispiel auf dem Tresor-Notfallblatt des Passwort-Tresors – nicht nur im Tresor selbst, denn ohne Konto kommst du auch nicht an den Tresor. Beim Anmelden: „Handy nicht zur Hand? Wiederherstellungscode verwenden“.
Achtung
Ohne Handy und ohne Wiederherstellungscodes kommst du nicht mehr in dein Konto. Dann hilft nur noch der Support, und das dauert.
Verwalten
Unter 🔑 → 2-Faktor siehst du, wie viele Wiederherstellungscodes noch übrig sind, und die vertrauenswürdigen Geräte (jedes lässt sich einzeln abmelden). Mit einem aktuellen Code kannst du 2FA auch wieder ausschalten.
Ich habe ein neues Handy.
Am alten Handy noch möglich: in DasDing 2FA ausschalten und mit dem neuen Handy neu einrichten. Altes Handy schon weg: mit einem Wiederherstellungscode anmelden, dann ausschalten und neu einrichten. Manche Apps (Aegis, 2FAS) können ihre Einträge auch auf das neue Handy umziehen.
Der Code wird immer abgelehnt.
Fast immer geht die Uhr am Handy falsch. Stelle in den Handy-Einstellungen „Uhrzeit automatisch“ ein und versuche es erneut.
Diese Anleitung steht auch im Programm unter 📖 Guides – dort mit Sprung-Links zu den anderen Guides.