Ein HubSpot-Login öffnet Ihre Kontakte, Deals, E-Mail-Sequenzen und die Marketing-E-Mails, die im Namen Ihres Unternehmens verschickt werden — ein gestohlenes Passwort gefährdet dort Ihre Kunden, nicht nur Sie. HubSpot verlangt die Zwei-Faktor-Authentifizierung in den Tarifen Starter, Professional und Enterprise von allen, die sich mit Passwort anmelden, und empfiehlt eine Authenticator-App statt SMS.
Zwei-Faktor-Authentifizierung bei HubSpot aktivieren
In Starter, Professional und Enterprise fordert HubSpot Sie bei der ersten Anmeldung auf, 2FA einzurichten, und sie lässt sich nicht abschalten — die Einrichtung startet dann von selbst, und Sie beginnen bei Schritt 4. In den kostenlosen Tools kann ein Super-Admin sie mit „Enforce 2FA to log in“ (2FA zur Anmeldung erzwingen) vorschreiben, und Super-Admins können festlegen, welche Methoden das Team nutzen darf. Melden Sie sich mit Google oder Microsoft an, fordert HubSpot Sie nicht auf, aber Sie können 2FA trotzdem hier aktivieren.
- Melden Sie sich am Computer bei HubSpot an und klicken Sie in der oberen Navigationsleiste auf das Einstellungssymbol.
- Gehen Sie in der linken Seitenleiste zu „General“ (Allgemein) → „Security“ (Sicherheit).
- Klicken Sie im Abschnitt „Two-factor authentication (2FA)“ auf „Set up two-factor authentication (2FA)“ (Zwei-Faktor-Authentifizierung einrichten).
- Wählen Sie „Authenticator app“ und folgen Sie den Anweisungen auf dem Bildschirm.
- HubSpot zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — klicken Sie dann auf „Next“ (weiter), geben Sie den sechsstelligen Code ein und klicken Sie erneut auf „Next“.
HubSpot zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von HubSpot mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu HubSpot und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- HubSpot bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von HubSpot nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosHubSpot-Backup-Codes sichern
Direkt nachdem der Code akzeptiert wurde, zeigt HubSpot Backup-Codes an — klicken Sie auf „Print“ (drucken) oder „Download PDF“ (PDF herunterladen) und bewahren Sie sie nicht auf diesem Computer auf. Erneut sehen Sie sie unter „General“ → „Security“ → „View backup codes“ (Backup-Codes anzeigen); dort erzeugt „Generate new codes“ (neue Codes erzeugen) zehn neue und macht den alten Satz ungültig. HubSpot empfiehlt außerdem eine zweite Methode — einen zweiten Authenticator oder SMS —, die Sie im selben Abschnitt hinzufügen.
Der Code wird nicht akzeptiert?
Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.
Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Brauche ich für 2FA die HubSpot-App oder ein Handy?
- Nein. Die Option „Authenticator app“ von HubSpot nimmt jede App, die standardmäßige sechsstellige Codes erzeugt — HubSpot nennt Google Authenticator, Authy und Duo. Die Authenticator-Erweiterung erzeugt sie in Chrome und liest den QR-Code direkt von der Seite „Security“. Außerdem hat HubSpot das Einrichten neuer 2FA mit der eigenen Mobil-App ausgesetzt.
- Kann ich die Zwei-Faktor-Authentifizierung bei HubSpot abschalten?
- Nicht in Starter, Professional oder Enterprise, wo sie für jede Anmeldung mit Passwort Pflicht ist. In den kostenlosen Tools oder wenn Ihr Unternehmen Single Sign-on vorschreibt, können Sie sie unter „General“ → „Security“ entfernen — HubSpot empfiehlt, sie beizubehalten.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Verwenden Sie bei der Anmeldung einen Backup-Code oder Ihre zweite Methode. Haben Sie beides nicht, klicken Sie auf „Reset authentication device“ (Authentifizierungsgerät zurücksetzen) und fordern Sie das Zurücksetzen bei Ihrem Super-Admin an; gibt es niemanden, den Sie fragen können, prüft HubSpot Ihre Identität per Lichtbildausweis oder über den Support, was mindestens 48–72 Stunden dauert. Der HubSpot-Support kann Ihre 2FA nicht einfach abschalten.
- Warum meldet HubSpot „This doesn’t look right“?
- HubSpots eigene Antwort ist die Uhr: Die Codes beruhen auf der aktuellen Uhrzeit, also erzeugt eine Uhr, die eine Minute falsch geht, Codes, die abgelehnt werden. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, entfernen Sie das Konto aus der Erweiterung und richten Sie den Authenticator neu ein.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos