Zwei-Faktor-Authentifizierung,so wie sie sein sollte.

Deine Konten werden in deinem Browser gespeichert — auf deinem Gerät und, wenn die Synchronisierung aktiv ist, in Chrome Sync unter deinem eigenen Google-Konto. Deine geheimen Schlüssel, Kontonamen und Codes erreichen uns nie.

• Geheime Schlüssel verlassen dein Gerät nicht
• Automatische lokale Sicherungen (die letzten 7), falls etwas schiefgeht
• Gespeichert im Chrome-Speicher, die Synchronisierung ist eine optionale zweite Kopie

Standardmäßig werden deine Codes unverschlüsselt gespeichert und sind durch deine Computeranmeldung und dein Chrome-Profil geschützt — wie bei den meisten Authenticator-Erweiterungen. Für stärkeren Schutz aktiviere den Passwortschutz in den Einstellungen: deine Codes werden dann auf deinem Gerät verschlüsselt, einschließlich der Sicherungen, und sind ohne dein Passwort nicht lesbar.

Einmal täglich meldet sich die Erweiterung allerdings bei unserem Server, für die kostenlose Version und Pro — mit einer anonymen ID und ein paar Zahlen, nie mit deinen Konten. Unter „Was sendet die Erweiterung an euren Server?“ weiter unten steht alles, was sie sendet.

Ja, die Nutzung ist kostenlos. Die Installation kostet nichts, und die kostenlose Version hat alle Funktionen:

• Installationen von vor Version 1.14.0 behalten unbegrenzt viele Konten, kostenlos. Für sie ändert sich nichts.
• Bei neuen Installationen kann es ein Limit dafür geben, wie viele Konten sie kostenlos aufnehmen. Pro hebt das Limit auf.
• Das Limit verhindert nur, dass ein Konto hinzugefügt wird. Jedes Konto, das du schon hast, liefert weiter seinen Code, und Export, Sicherungen, Wiederherstellung und Synchronisierung funktionieren weiter — mit oder ohne Pro und auch nachdem ein Abo endet.

Das Limit wird auf deinem Computer geprüft, anhand der letzten Richtlinie, die unser Server signiert hat — ein Limit, das die Erweiterung schon erhalten hat, gilt also auch offline. Bis die Erweiterung unseren Server einmal erreicht hat, ist nichts begrenzt.

Ja — auf jedem Computer, auf dem Chrome mit demselben Google-Konto angemeldet ist:

• Installieren Sie die Erweiterung auf dem anderen Computer
• Melden Sie sich dort in Chrome mit demselben Google-Konto an und schalten Sie die Synchronisierung ein, mit Erweiterungen unter den synchronisierten Daten
• Prüfen Sie in der Erweiterung, dass Einstellungen → „Zwischen Geräten synchronisieren“ eingeschaltet ist. Standardmäßig ist es an
• Ihre Konten erscheinen auf dem anderen Computer, meist innerhalb weniger Minuten

Steht in den Einstellungen „Zu viele Konten zum Synchronisieren — sie bleiben auf diesem Computer“, kann die Chrome-Synchronisierung so viele nicht übertragen. Übertragen Sie sie dann von Hand: Einstellungen → „Exportieren“ auf dem einen Computer, „Importieren“ auf dem anderen. Eine passwortgeschützte Datei ist die sicherste Wahl.

Eine Version fürs Telefon gibt es nicht: Chrome auf dem Telefon führt keine Erweiterungen aus. Wenn Sie die Codes auch auf dem Telefon haben möchten, scannen Sie beim Einrichten der Zwei-Faktor-Authentifizierung den QR-Code des Dienstes zusätzlich mit einer Authenticator-App auf dem Telefon — beide zeigen dann dieselben Codes.

Ja. Google Authenticator exportiert Ihre Konten als QR-Code auf dem Telefon, und die Erweiterung liest ihn mit der Kamera Ihres Computers:

• Öffnen Sie Google Authenticator auf Ihrem Telefon
• Tippen Sie auf ⋮ (oben rechts) → „Konten übertragen“ → „Konten exportieren“
• Wählen Sie die Konten und tippen Sie auf Weiter. Ihr Telefon zeigt nun einen QR-Code
• In der Erweiterung: Konto hinzufügen → QR-Code → „QR mit Kamera scannen“, und richten Sie die Kamera Ihres Computers auf den Telefonbildschirm
• Viele Konten? Google Authenticator verteilt sie auf mehrere QR-Codes — tippen Sie auf dem Telefon auf Weiter und scannen Sie jeden einzelnen

Keine Kamera an diesem Computer? Fotografieren Sie den QR-Code mit einem anderen Telefon oder einer Kamera, schicken Sie das Bild an Ihren Computer und verwenden Sie Konto hinzufügen → QR-Code → „Bild auswählen“. Ein Screenshot geht nicht: Unter Android verhindert Google Screenshots dieses Export-Bildschirms, ein zweites Gerät ist also die einzige Möglichkeit, ihn aufzunehmen. Auch „QR vom Bildschirm scannen“ hilft hier nicht — es liest Codes auf dem Bildschirm dieses Computers, nicht auf Ihrem Telefon.

Auch kein zweites Gerät? Dann richten Sie die Konten einzeln neu ein: Schalten Sie auf der Website die Zwei-Faktor-Authentifizierung aus und sofort wieder ein, dann Konto hinzufügen → QR-Code → „QR vom Bildschirm scannen“.

Wenn Sie den Übertragungslink bereits als Text haben — er beginnt mit otpauth-migration:// — fügen Sie ihn stattdessen unter Einstellungen → „Links einfügen“ ein.

Behalten Sie Google Authenticator auf dem Telefon, bis ein Code aus der Erweiterung akzeptiert wurde.

Werden Codes abgelehnt, liegt es fast immer an der Uhrzeit:

• Die Uhr deines Computers muss genau gehen (Abweichung unter 30 Sekunden)
• TOTP-Codes sind zeitbasiert und laufen alle 30 Sekunden ab
• Prüfe, ob oben in der App eine Zeitwarnung erscheint
• Lösung: Systemzeit korrigieren oder automatische Zeitsynchronisierung einschalten