In einem Dropbox-Konto liegt oft alles auf einmal — Steuererklärungen, Ausweisscans, Verträge, Familienfotos — und dazu Ordner, die Sie mit anderen teilen. Wer sich mit einem gestohlenen Passwort anmeldet, kann alles herunterladen oder löschen. Mit aktiver Zwei-Faktor-Authentifizierung fragt Dropbox zusätzlich den sechsstelligen Code aus Ihrem Authenticator ab, und der wird mit einem geleakten Passwort nicht mitgeliefert.
Zwei-Faktor-Authentifizierung bei Dropbox aktivieren
Dropbox lässt das nur auf dropbox.com einrichten, nicht in den Desktop- oder Mobil-Apps. Steht im Tab „Security“ „Managed by single sign-on“ (über Single Sign-on verwaltet), regelt Ihr Team-Admin die Anmeldung über einen zentralen Identitätsanbieter, und die eigene Zwei-Faktor-Authentifizierung von Dropbox ist nicht nötig.
- Melden Sie sich am Computer auf dropbox.com an und klicken Sie auf Ihren Avatar — Ihr Profilbild oder Ihre Initialen, je nach Abo oben rechts oder unten links.
- Klicken Sie auf „Settings“ (Einstellungen) und öffnen Sie den Tab „Security“ (Sicherheit).
- Stellen Sie den Schalter „2-factor authentication“ (Zwei-Faktor-Authentifizierung) auf „On“ (ein), geben Sie Ihr Passwort erneut ein und klicken Sie auf „Submit“ (senden).
- Wählen Sie „Use an authenticator app“ (Authenticator-App verwenden).
- Dropbox zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder kopieren Sie stattdessen den „Secret key“ (geheimer Schlüssel) —, klicken Sie dann auf „Next“ (weiter), geben Sie den Code aus der Erweiterung ein und klicken Sie erneut auf „Next“.
Dropbox zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Dropbox mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Dropbox und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Dropbox bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Dropbox nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosDie 10 Dropbox-Backup-Codes sichern
Als Nächstes bietet Dropbox an, eine zweite Telefonnummer hinzuzufügen — optional, „Skip for now“ (vorerst überspringen) ist in Ordnung — und zeigt dann Ihre Wiederherstellungscodes: zehn achtstellige Codes, jeder einmal gültig. Bewahren Sie sie nicht auf diesem Computer auf, setzen Sie das Häkchen bei „I’ve stored my recovery codes in a safe place“ (Ich habe meine Wiederherstellungscodes an einem sicheren Ort gespeichert) und klicken Sie auf „Finish“ (fertigstellen). Sie können sie unter „Settings“ → „Security“ → „Show“ (anzeigen) neben „Recovery codes“ (Wiederherstellungscodes) erneut ansehen. Schalten Sie die Zwei-Faktor-Authentifizierung aus und wieder ein, werden sie zurückgesetzt — sichern Sie also jedes Mal den neuen Satz.
Der Code wird nicht akzeptiert?
Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.
Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich die Dropbox-Zwei-Faktor-Authentifizierung ohne Handy nutzen?
- Ja. Laut Dropbox-Hilfe sollte jede App funktionieren, die das Protokoll Time-based One-Time Password (TOTP) unterstützt, und geprüft wird nur der sechsstellige Code. Die Authenticator-Erweiterung liest den QR-Code direkt von dropbox.com und erzeugt die Codes in Chrome auf Ihrem Computer.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Klicken Sie auf dem Anmeldebildschirm auf „Having trouble getting a code?“ (Probleme beim Erhalt des Codes?) und geben Sie einen Ihrer Notfall-Backup-Codes ein, oder lassen Sie sich einen Code per SMS an Ihr Backup-Telefon schicken, falls Sie eines hinzugefügt haben. Ein Computer, der in der Dropbox-Desktop-App angemeldet ist, gilt als vertrauenswürdiges Gerät und kann dropbox.com ohne Code öffnen. Sobald Sie drin sind, richten Sie den Authenticator neu ein — und lassen Sie die automatischen Backups der Erweiterung eingeschaltet, damit Sie nach einer Neuinstallation nicht wieder hier landen.
- Warum sagt Dropbox, dass mein Code ungültig ist?
- Meist geht die Uhr des Computers eine Minute oder mehr falsch — Dropbox weist darauf hin, dass Authenticator-Apps von der Uhrzeit des Geräts abhängen. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, prüfen Sie, ob Sie den Code des richtigen Dropbox-Kontos kopieren, oder entfernen Sie es aus der Erweiterung und richten Sie die Zwei-Faktor-Authentifizierung neu ein.
- Warum fragt Dropbox mich nicht nach einem Code?
- Weil Sie auf einem vertrauenswürdigen Gerät sind — in einem Browser, in dem Sie sich schon einmal angemeldet haben, oder auf einem Computer mit der Dropbox-Desktop-App. Damit die Abfrage wieder erscheint, löschen Sie die Cookies des Browsers oder klicken Sie unter „Settings“ → „Security“ neben „Trusted Devices“ (vertrauenswürdige Geräte) auf „Revoke All“ (alle widerrufen).
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos