Welche Authenticator-App soll ich für mein 1Password-Konto nutzen?

Jede App, die standardmäßige sechsstellige Codes erzeugt, außer 1Password selbst. 1Password nennt als Beispiele Authy, Microsoft Authenticator und Okta Verify. Die Authenticator-Erweiterung funktioniert ebenfalls, braucht kein Handy und hält den Code von Ihrem Tresor getrennt — und genau darum geht es.

Fragt 1Password bei jedem Entsperren nach einem Code?

Nein. Hat ein Gerät einmal einen Code akzeptiert, fragt 1Password erst wieder, wenn Sie sich darauf abmelden, Ihre E-Mail-Adresse oder Ihr Kontopasswort ändern, Ihren Secret Key neu erzeugen, Ihr Konto wiederhergestellt wird oder jemand für dieses Gerät „Require 2FA on Next Sign-in“ (2FA bei der nächsten Anmeldung verlangen) wählt.

Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?

Fügen Sie das notierte 16-stellige Geheimnis erneut in einen Authenticator ein. Oder schalten Sie auf einem Gerät oder in einem Browser, auf dem Sie noch angemeldet sind, die Zwei-Faktor-Authentifizierung aus und richten Sie sie neu ein — auf 1Password.com bestätigen Sie das mit Ihrem Kontopasswort. Geht beides nicht, bitten Sie Ihren Familienorganisator oder Teamadministrator, Ihr Konto wiederherzustellen; dabei wird die Zwei-Faktor-Authentifizierung zurückgesetzt.

Warum sagt 1Password, dass mein Code falsch ist?

Meist geht die Uhr des Computers eine Minute oder mehr falsch — die Hilfe von 1Password rät selbst, zuerst Datum und Uhrzeit zu prüfen. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, entfernen Sie das Konto aus der Erweiterung und richten Sie die Zwei-Faktor-Authentifizierung neu ein.

1Password Authenticator-App — 2FA für Ihr 1Password-Konto aktivieren

Ihr 1Password-Konto öffnet alle anderen Passwörter, die Sie haben, und verdient deshalb mehr als jedes von ihnen ein zweites Schloss. Ihr Kontopasswort und Ihr Secret Key schützen es bereits; mit aktiver Zwei-Faktor-Authentifizierung braucht ein neues Gerät zusätzlich den sechsstelligen Code, bevor es sich anmelden kann. 1Password sagt selbst, dass dieser Code nicht in 1Password liegen darf — das wäre der Schlüssel zum Tresor, aufbewahrt im Tresor.

Zwei-Faktor-Authentifizierung auf 1Password.com aktivieren

Die Zwei-Faktor-Authentifizierung wird auf 1Password.com im Browser eingerichtet, nicht in den 1Password-Apps, und setzt eine 1Password-Mitgliedschaft voraus. Bei 1Password Business kann ein Inhaber oder Administrator sie unter „Policies“ (Richtlinien) → „Authentication policy“ (Authentifizierungsrichtlinie) → „Enforce two-factor authentication“ (Zwei-Faktor-Authentifizierung erzwingen) für alle vorschreiben. Nutzt Ihre Organisation Duo, sehen Sie die Option gar nicht — Duo übernimmt diese Aufgabe bereits.

Melden Sie sich im Browser auf 1Password.com bei Ihrem Konto an.
Wählen Sie oben rechts Ihren Namen und dann „Manage Account“ (Konto verwalten).
Wählen Sie „More Actions“ (weitere Aktionen) → „Manage Two-Factor Authentication“ (Zwei-Faktor-Authentifizierung verwalten).
Wählen Sie „Set Up App“ (App einrichten). 1Password zeigt einen QR-Code und daneben ein 16-stelliges Geheimnis — schreiben Sie das Geheimnis auf, bevor Sie weitermachen.
Lassen Sie den QR-Code auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — wählen Sie dann „Next“ (weiter), geben Sie den sechsstelligen Code ein und wählen Sie „Confirm“ (bestätigen).

Offizielle Anleitung: 1Password

1Password zum Authenticator hinzufügen

Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
Lassen Sie die Seite von 1Password mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
Wechseln Sie zurück zu 1Password und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
1Password bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.

Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von 1Password nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.

2FA Authenticator für Chrome installieren – kostenlos

Das 16-stellige Geheimnis aufschreiben

1Password hat keine Backup-Codes für die Zwei-Faktor-Authentifizierung. Das Backup ist das 16-stellige Geheimnis neben dem QR-Code: Schreiben Sie es auf und bewahren Sie es an einem sicheren Ort auf, nicht bei diesem Computer — 1Password schlägt vor, bei Ihrem Reisepass und Ihrem Emergency Kit. In einen beliebigen Authenticator eingegeben, bringt es die Codes zurück. Ein 1Password-Wiederherstellungscode hilft hier nicht: Nach einer Wiederherstellung bleibt die Zwei-Faktor-Authentifizierung aktiv.

Der Code wird nicht akzeptiert?

Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.

Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.

Fragen

Welche Authenticator-App soll ich für mein 1Password-Konto nutzen?: Jede App, die standardmäßige sechsstellige Codes erzeugt, außer 1Password selbst. 1Password nennt als Beispiele Authy, Microsoft Authenticator und Okta Verify. Die Authenticator-Erweiterung funktioniert ebenfalls, braucht kein Handy und hält den Code von Ihrem Tresor getrennt — und genau darum geht es.
Fragt 1Password bei jedem Entsperren nach einem Code?: Nein. Hat ein Gerät einmal einen Code akzeptiert, fragt 1Password erst wieder, wenn Sie sich darauf abmelden, Ihre E-Mail-Adresse oder Ihr Kontopasswort ändern, Ihren Secret Key neu erzeugen, Ihr Konto wiederhergestellt wird oder jemand für dieses Gerät „Require 2FA on Next Sign-in“ (2FA bei der nächsten Anmeldung verlangen) wählt.
Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?: Fügen Sie das notierte 16-stellige Geheimnis erneut in einen Authenticator ein. Oder schalten Sie auf einem Gerät oder in einem Browser, auf dem Sie noch angemeldet sind, die Zwei-Faktor-Authentifizierung aus und richten Sie sie neu ein — auf 1Password.com bestätigen Sie das mit Ihrem Kontopasswort. Geht beides nicht, bitten Sie Ihren Familienorganisator oder Teamadministrator, Ihr Konto wiederherzustellen; dabei wird die Zwei-Faktor-Authentifizierung zurückgesetzt.
Warum sagt 1Password, dass mein Code falsch ist?: Meist geht die Uhr des Computers eine Minute oder mehr falsch — die Hilfe von 1Password rät selbst, zuerst Datum und Uhrzeit zu prüfen. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, entfernen Sie das Konto aus der Erweiterung und richten Sie die Zwei-Faktor-Authentifizierung neu ein.

Ihre Codes einen Klick von der Anmeldeseite entfernt

Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.