Zwei-Faktor-Authentifizierung einschalten

Mit dem zweiten Faktor braucht die Anmeldung zusätzlich einen sechsstelligen Code aus einer Authenticator-App. Ohne ihn hängt dein Konto an Passwort oder Anmeldelink allein.

Schritte

1. „Profil“ öffnen und die Kategorie „Zweiter Faktor“ wählen.
2. Bei „Zwei-Faktor-Authentifizierung (TOTP)“ auf „Aktivieren“ drücken.
3. Den QR-Code mit deiner Authenticator-App scannen (1Password, Authy, Google Authenticator …). Kann die App kein QR lesen, nimm den „Manuell-Schlüssel (Fallback)“ darunter.
4. „Weiter zur Bestätigung“ drücken, den „6-stelligen Code“ eintragen und „Aktivieren“. Der Code wechselt alle 30 Sekunden.
5. Gleich danach zeigt Kursly „Deine Wiederherstellungscodes“ — zehn Codes, nur dieses eine Mal (siehe unten).
6. Ab jetzt fragt Kursly bei jeder Anmeldung nach dem Code. Andere angemeldete Geräte werden dabei abgemeldet.

Wiederherstellungscodes

Die zehn Codes ersetzen die Authenticator-App im Notfall — etwa wenn das Handy verloren oder kaputt ist. Jeder Code gilt genau einmal.

• Aufbewahren: „Kopieren“ oder „Herunterladen (.txt)“ und an einem sicheren Ort ablegen — im Passwort-Manager oder ausgedruckt, getrennt vom Handy. Kursly speichert nur einen Prüfwert und kann sie dir nicht noch einmal zeigen. Erst dann „Ich habe sie sicher aufbewahrt“ drücken.
• Wie viele noch übrig sind, steht im Profil unter „Zweiter Faktor“ bei „Wiederherstellungscodes“ („7 von 10 unbenutzt“).
• Neue Codes: „Neue Codes erzeugen …“, den aktuellen Code aus der App eingeben und „Codes erzeugen“. Die neuen ersetzen alle bisherigen.
• Einlösen: Bei der Zwei-Faktor-Bestätigung auf „Kein Zugriff auf die App? Wiederherstellungscode verwenden“ und den Code eintragen (Groß-/Kleinschreibung und Bindestrich zählen nicht), dann „Code einlösen“. Danach ist die App von deinem Konto entfernt, deine übrigen Codes gelten nicht mehr, und du bekommst eine Mail. Mit „2FA neu einrichten“ geht es ins Profil — richte den zweiten Faktor gleich wieder ein.
• Passwort vergessen und 2FA an? Auch nach dem Link „Passwort zurücksetzen“ fragt Kursly erst nach dem Code aus der App — oder eben nach einem Wiederherstellungscode.
• Nach fünf falschen Versuchen nimmt Kursly eine Weile keinen Code an (beim App-Code 5 Minuten, beim Wiederherstellungscode 15 Minuten).

Was leicht schiefgeht

• Erst speichert die App, dann bestätigst du. Ohne den ersten Code ist der Faktor nicht aktiv.
• Ausschalten geht nur mit einem gültigen Code: „Gib einen aktuellen Code aus deiner Authenticator-App ein, um die Deaktivierung zu bestätigen.“
• Authenticator verloren und keine Codes mehr? Dann hilft nur der Support: der Betrieb kann die Zwei-Faktor-Anmeldung nach einer Prüfung zurücksetzen. Du bekommst dazu eine Mail mit dem Grund und wirst überall abgemeldet.
• Ob der Faktor an ist, siehst du auch auf der Seite „Sicherheit“ unter „Zweiter Faktor“.