Auf einem DigitalOcean-Konto laufen Ihre Server, Datenbanken und Ihr DNS, und es bezahlt dafür: Wer sich anmeldet, kann Ihre Daten lesen, Ihre Droplets zerstören oder Maschinen auf Ihre Rechnung starten. DigitalOcean schickt zwar bei der Anmeldung von einem neuen Gerät einen Code per E-Mail, aber das macht nur Ihr E-Mail-Passwort zur zusätzlichen Hürde. DigitalOcean empfiehlt 2FA ausdrücklich für jedes Konto.
Zwei-Faktor-Authentifizierung bei DigitalOcean aktivieren
2FA gibt es nur, wenn Sie sich bei DigitalOcean mit Benutzernamen und Passwort anmelden. Melden Sie sich mit Google oder GitHub an, verwalten Sie 2FA stattdessen in diesem Google- oder GitHub-Konto. Außerdem fragt DigitalOcean nach einer Reservemethode, sobald die Hauptmethode eingerichtet ist — wählen Sie Backup-Codes, die empfohlene Option.
- Melden Sie sich am Computer auf cloud.digitalocean.com im DigitalOcean Control Panel an.
- Klicken Sie oben rechts auf das Profilsymbol und dann auf „My Account“ (Mein Konto).
- Scrollen Sie zum Abschnitt „Two-factor authentication“ (Zwei-Faktor-Authentifizierung) und klicken Sie auf „Set Up 2FA“ (2FA einrichten).
- Wählen Sie im Fenster „Set up two factor authentication“ unter „Choose Method“ (Methode wählen) die Authentifizierungs-App.
- Zeigt DigitalOcean einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder klicken Sie darunter auf „Try this instead“ (stattdessen dies versuchen), um einen Code zur manuellen Eingabe zu erhalten — und geben Sie dann den Code aus der Erweiterung in das vorgesehene Feld ein.
DigitalOcean zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von DigitalOcean mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu DigitalOcean und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- DigitalOcean bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von DigitalOcean nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosDie DigitalOcean-Backup-Codes herunterladen
Wählen Sie Backup-Codes als Reservemethode: Sie erscheinen auf dem Bildschirm, und Sie können sie als Textdatei namens digitalocean_backupcodes.txt herunterladen. Bewahren Sie sie an einem Ort auf, den Sie auch ohne diesen Computer erreichen. Jeder Code funktioniert einmal; sind nur noch wenige übrig, erzeugen Sie neue — die verbleibenden alten funktionieren dann nicht mehr. DigitalOcean empfiehlt Backup-Codes gegenüber einer zweiten Authenticator-App, die es als Reserve nur anbietet, wenn die Hauptmethode SMS ist.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich DigitalOcean-2FA ohne Handy nutzen?
- Ja. DigitalOcean nennt Handy-Apps wie Google Authenticator, Authy, 1Password, Microsoft Authenticator und Duo, prüft aber nur den Code, und jeder Authenticator, der standardmäßige zeitbasierte Codes erzeugt, funktioniert. Die Authenticator-Erweiterung liest den QR-Code direkt vom Control Panel und speichert die Codes in Chrome.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Melden Sie sich mit einem Ihrer Backup-Codes an — finden Sie sie nicht, suchen Sie auf Ihrem Computer nach digitalocean_backupcodes.txt, dem Standardnamen der Datei. Funktioniert auch Ihre Reservemethode nicht, eröffnen Sie ein Ticket beim DigitalOcean-Support, um den Zugang zu Ihrem Konto wiederherzustellen.
- Ich melde mich bei DigitalOcean mit Google oder GitHub an. Wo ist 2FA?
- In diesem Google- oder GitHub-Konto. Die eigene 2FA-Einstellung von DigitalOcean gilt nur für Anmeldungen mit Benutzernamen und Passwort; bei der Anmeldung über Google oder GitHub schützt die dort aktivierte Bestätigung in zwei Schritten auch Ihren DigitalOcean-Login.
- Wie wechsle ich bei DigitalOcean zu einer anderen Authenticator-App?
- Deaktivieren Sie 2FA auf der Seite „My Account“ und richten Sie sie mit der neuen App erneut ein — DigitalOcean zeigt einen neuen QR-Code. Entfernen Sie danach den alten DigitalOcean-Eintrag aus der Erweiterung, damit Sie keinen Code kopieren, der nicht mehr funktioniert.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos