Ihr Bitwarden-Tresor enthält jedes andere Passwort, das Sie haben. Ein abgeflossenes Master-Passwort — etwa auf einer Phishing-Seite eingetippt — würde alle auf einmal preisgeben. Mit aktiver zweistufiger Anmeldung braucht die Anmeldung am Tresor auf einem neuen Gerät auch den Code aus Ihrem Authenticator. Bewahren Sie diesen Code außerhalb von Bitwarden auf: Ein Code im Tresor, den er schützt, ist genau dann weggeschlossen, wenn Sie ihn brauchen.
Zweistufige Anmeldung in Bitwarden aktivieren
- Melden Sie sich am Computer in Chrome bei der Bitwarden-Web-App an.
- Wählen Sie in der Navigation „Settings“ → „Security“ → „Two-step login“ (Einstellungen → Sicherheit → zweistufige Anmeldung).
- Wählen Sie in der Zeile „Authenticator App“ (Authenticator-App) „Manage“ (verwalten) und geben Sie Ihr Master-Passwort ein, wenn Sie dazu aufgefordert werden.
- Bitwarden zeigt einen QR-Code und einen Schlüssel: Lassen Sie diesen Tab geöffnet und fügen Sie den QR-Code wie unten beschrieben zur Erweiterung hinzu.
- Geben Sie den sechsstelligen Code aus der Erweiterung ein und wählen Sie „Enable“ (aktivieren). Eine grüne Meldung „Enabled“ (aktiviert) bestätigt es; wählen Sie „Close“ (schließen).
Bitwarden zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Bitwarden mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Bitwarden und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Bitwarden bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Bitwarden nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosIhren Bitwarden-Wiederherstellungscode sichern
Holen Sie sich direkt nach dem Aktivieren Ihren Wiederherstellungscode auf dem Bildschirm „Two-step login“ und bewahren Sie ihn sicher und getrennt von diesem Computer auf — auf Papier ist völlig in Ordnung. Bitwarden warnt, dass Sie ohne ihn beim Verlust Ihres Geräts für die zweistufige Anmeldung dauerhaft aus Ihrem Tresor ausgesperrt sein können. Der Wiederherstellungscode schaltet die zweistufige Anmeldung aus, damit Sie sich anmelden und sie neu einrichten können.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich die zweistufige Anmeldung von Bitwarden ohne Handy nutzen?
- Ja. Bitwarden schlägt eine App auf dem Handy vor, etwa den eigenen Bitwarden Authenticator, prüft aber nur den sechsstelligen Code, und den erzeugt jeder standardmäßige Authenticator. Die Authenticator-Erweiterung liest den QR-Code aus der Web-App und erzeugt die Codes in Chrome.
- Sollte ich meinen Bitwarden-Code in Bitwarden speichern?
- Diesen nicht. Bitwarden kann Codes für Ihre anderen Websites speichern, aber der Code, der Bitwarden selbst öffnet, muss dort liegen, wo Sie ihn erreichen, während Sie abgemeldet sind — in einem separaten Authenticator wie dieser Erweiterung, plus der Wiederherstellungscode auf Papier.
- Fragt Bitwarden jedes Mal nach einem Code?
- Nein. Setzen Sie bei der Abfrage das Häkchen bei „Remember me“ (angemeldet bleiben), dann überspringt dieses Gerät die zweistufige Anmeldung 30 Tage lang. Um einen Tresor zu entsperren, bei dem Sie bereits angemeldet sind, brauchen Sie nur Ihr Master-Passwort.
- Warum sagt Bitwarden, mein Code sei falsch?
- Meist hat sich der QR-Code geändert: Wurde die Einrichtung erneut geöffnet, hat Bitwarden einen neuen erzeugt, und das zuerst hinzugefügte Konto passt nicht mehr. Fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Haben Sie zwei Einträge für Bitwarden, nehmen Sie den neuesten.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos