Ihr Hetzner-Konto ist der Weg von außen in Ihre Server: Wer sich anmeldet, kann die Konsole eines Servers öffnen, ihn neu aufsetzen oder löschen, seine Backups lesen und die Rechnung in die Höhe treiben. Mit aktiver Zwei-Faktor-Authentifizierung fragt Hetzner nach dem Passwort zusätzlich einen Code aus Ihrem Authenticator ab — ein geleaktes Passwort allein öffnet das Konto also nicht.
Zwei-Faktor-Authentifizierung bei Hetzner aktivieren
Hetzner verlangt, dass Sie einen Wiederherstellungsschlüssel sichern, bevor Sie eine Methode hinzufügen, und weist darauf hin, dass ein verlorener Schlüssel nur per Briefpost ersetzt werden kann. Legen Sie sich vorher einen sicheren Ort zurecht, an dem Sie ihn notieren.
- Melden Sie sich am Computer auf accounts.hetzner.com bei Hetzner Accounts an.
- Öffnen Sie unter „Einstellungen“ den Punkt „2-Faktor-Authentifizierung“ und klicken Sie auf „2-FA aktivieren“.
- Geben Sie Ihr Kontopasswort ein und bestätigen Sie, dass ein verlorener Wiederherstellungsschlüssel nur per Briefpost ersetzt werden kann.
- Hetzner zeigt Ihre Kundennummer und Ihren Wiederherstellungsschlüssel. Notieren Sie den Schlüssel, bewahren Sie ihn sicher auf und klicken Sie dann auf „Authentifizierung einrichten“.
- Wählen Sie unter „Add new method“ (neue Methode hinzufügen) die Methode „Mobile Device“ (Mobilgerät).
- Zeigt Hetzner einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — füllen Sie dann die Felder aus, nach denen Hetzner fragt, einschließlich des Codes aus der Erweiterung, und bestätigen Sie.
Hetzner zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Hetzner mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Hetzner und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Hetzner bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Hetzner nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosDen Hetzner-Wiederherstellungsschlüssel aufbewahren
Hetzner gibt Ihnen statt einer Liste von Backup-Codes einen einzigen Wiederherstellungsschlüssel. Klappt die Anmeldung mit dem Code nicht, klicken Sie unter „Verifizieren“ auf die rot hinterlegte Option „Zwei-Faktor-Authentifizierung deaktivieren“ und geben Sie den Schlüssel ein: Sie gelangen in Ihr Konto, und die Zwei-Faktor-Authentifizierung bleibt aus, bis Sie sie neu einrichten. Schreiben Sie den Schlüssel auf und bewahren Sie ihn an einem anderen Ort als diesem Computer auf — ihn zu ersetzen bedeutet eine manuelle Prüfung und einen neuen Schlüssel per Briefpost.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich Hetzner-2FA ohne Handy nutzen?
- Ja. Die Methode heißt zwar „Mobile Device“ (Mobilgerät), aber Hetzner prüft nur den sechsstelligen Code, und jeder standardmäßige Authenticator erzeugt ihn. Die Authenticator-Erweiterung liest den QR-Code direkt von der Hetzner-Seite und erzeugt die Codes in Chrome.
- Kann ich bei Hetzner mehr als eine 2FA-Methode hinzufügen?
- Ja. Bei Hetzner können Sie mehrere Methoden hinzufügen und gleichzeitig aktiv halten — etwa die Erweiterung und einen Authenticator auf dem Handy oder einen YubiKey — und sich mit jeder davon anmelden. Eine zweite Methode ist ein guter Weg zurück, falls Sie die erste verlieren.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Melden Sie sich mit einer anderen aktiven Methode an, falls Sie eine hinzugefügt haben, oder klicken Sie unter „Verifizieren“ auf „Zwei-Faktor-Authentifizierung deaktivieren“ und geben Sie Ihren Wiederherstellungsschlüssel ein; richten Sie den Authenticator danach neu ein. Ohne Schlüssel beantragen Sie über Hetzners Formular auf accounts.hetzner.com/recover_access einen neuen: Sie brauchen Ihre vollständige Kundennummer — sie beginnt mit „K“ und steht oben rechts auf Ihrer letzten Rechnung — und eine E-Mail-Adresse, unter der Hetzner Sie erreicht.
- Warum sagt Hetzner, dass mein Code falsch ist?
- Meist hat sich der QR-Code geändert: Wurde die Einrichtungsseite neu geladen oder erneut geöffnet, hat Hetzner einen neuen erzeugt, und das zuerst hinzugefügte Konto passt nicht mehr. Fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm steht, und geben Sie seinen Code sofort ein. Haben Sie zwei Hetzner-Einträge in der Erweiterung, nehmen Sie den neuesten.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos