Kann ich die Authentifizierungs-App von Login.gov ohne Handy nutzen?

Ja. Die Login.gov-Hilfe sagt, Sie sollen ein Gerät wählen, „such as a computer or mobile device“ (etwa einen Computer oder ein Mobilgerät), und führt neben Handy-Apps auch Apps für Windows und Mac sowie Chrome-Erweiterungen auf. Die Authenticator-Erweiterung liest den QR-Code direkt von der Login.gov-Seite und erzeugt die Codes in Chrome.

Welche Authentifizierungs-App funktioniert mit Login.gov?

Jede App, die die standardmäßigen sechsstelligen Codes erzeugt. Login.gov nennt Google Authenticator, Authy, 1Password, LastPass und weitere als Beispiele, und keine davon sollte etwas kosten — verlangt eine App Geld für Codes, handelt es sich laut Login.gov wahrscheinlich um eine Betrugs-App.

Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?

Melden Sie sich mit Ihrer anderen Authentifizierungsmethode an, entfernen Sie dann auf der Kontoseite unter „Manage“ (verwalten) die verlorene und fügen Sie den Authenticator erneut hinzu. War es Ihre einzige Methode, kann Login.gov das Konto nicht entsperren: Sie müssen es löschen (nach 24 Stunden Wartezeit) und ein neues anlegen. Was Sie bei den Behörden gespeichert haben, geht nicht verloren, Sie erreichen es dann aber über das neue Konto. Lassen Sie die automatischen Backups der Erweiterung eingeschaltet, kostet eine Neuinstallation Sie nicht die Codes.

Kann ich verhindern, dass Login.gov jedes Mal einen Code verlangt?

Den zweiten Schritt können Sie nicht abschalten, aber Sie können bei der Code-Eingabe „Remember this browser“ (diesen Browser merken) ankreuzen. Login.gov verzichtet dann in diesem Browser bis zu 30 Tage lang auf den Code — kürzer, wenn Sie Cookies löschen, den Browser aktualisieren oder ein privates Fenster nutzen.

Login.gov Authenticator-App — 2FA mit einer Authentifizierungs-App

Mit einem einzigen Login.gov-Konto melden Sie sich bei vielen Diensten der US-Regierung an — der Steuerbehörde IRS, der Social Security Administration, SAM.gov, USAJOBS, den Trusted Traveler Programs —, und oft ist darin eine geprüfte Identität hinterlegt. Login.gov verlangt zusätzlich zum Passwort einen zweiten Schritt und bezeichnet eine Authentifizierungs-App als sicherer gegen Phishing und Abfangen als SMS oder Anrufe. Ein Konto, dessen Methoden alle verloren sind, kann Login.gov nicht entsperren — die gewählte Methode ist also wichtig.

Eine Authentifizierungs-App zu Login.gov hinzufügen

Sie legen ein neues Konto an? Nach dem Passwort bittet Login.gov Sie, eine zweite Sicherheitsebene einzurichten — wählen Sie dort „Authentication application“ (Authentifizierungs-App) und machen Sie bei Schritt 4 weiter. Den zweiten Schritt lässt Login.gov nicht abschalten, und es empfiehlt mindestens zwei Authentifizierungsmethoden, weil es den Zugang nicht wiederherstellen kann, wenn Sie Ihre einzige verlieren.

Melden Sie sich am Computer auf secure.login.gov mit E-Mail-Adresse, Passwort und Ihrer aktuellen Authentifizierungsmethode bei Ihrem Login.gov-Konto an.
Sehen Sie sich auf Ihrer Kontoseite links das Menü „Your authentication methods“ (Ihre Authentifizierungsmethoden) an.
Wählen Sie „Enable“ (aktivieren) neben „Authentication app“ (Authentifizierungs-App). Login.gov fragt eventuell nach einem Spitznamen für die App — jeder Name funktioniert.
Zeigt Login.gov einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder kopieren Sie den angezeigten Code zur manuellen Eingabe. Geben Sie dann zum Abschluss den sechsstelligen Code aus der Erweiterung ein.

Offizielle Anleitung: Login.gov

Login.gov zum Authenticator hinzufügen

Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
Lassen Sie die Seite von Login.gov mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
Wechseln Sie zurück zu Login.gov und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
Login.gov bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.

Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Login.gov nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.

2FA Authenticator für Chrome installieren – kostenlos

Eine zweite Methode oder Login.gov-Backup-Codes hinzufügen

Verlieren Sie alle Authentifizierungsmethoden, kann Login.gov Sie nicht wieder hineinlassen: Sie müssten das Konto löschen und ein neues anlegen, was eine Wartezeit von 24 Stunden bedeutet. Fügen Sie deshalb auf der Kontoseite eine zweite Methode hinzu — eine Telefonnummer, einen Sicherheitsschlüssel, Entsperren per Gesicht oder Fingerabdruck — oder Backup-Codes: zehn Einmalcodes, und ist der zehnte verbraucht, bekommen Sie eine neue Liste angeboten. Login.gov nennt Backup-Codes die am wenigsten sichere Option und rät davon ab, sie als einzige Methode zu nutzen; drucken oder schreiben Sie sie aus und bewahren Sie sie getrennt von diesem Computer auf.

Der Code wird nicht akzeptiert?

Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.

Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.

Fragen

Kann ich die Authentifizierungs-App von Login.gov ohne Handy nutzen?: Ja. Die Login.gov-Hilfe sagt, Sie sollen ein Gerät wählen, „such as a computer or mobile device“ (etwa einen Computer oder ein Mobilgerät), und führt neben Handy-Apps auch Apps für Windows und Mac sowie Chrome-Erweiterungen auf. Die Authenticator-Erweiterung liest den QR-Code direkt von der Login.gov-Seite und erzeugt die Codes in Chrome.
Welche Authentifizierungs-App funktioniert mit Login.gov?: Jede App, die die standardmäßigen sechsstelligen Codes erzeugt. Login.gov nennt Google Authenticator, Authy, 1Password, LastPass und weitere als Beispiele, und keine davon sollte etwas kosten — verlangt eine App Geld für Codes, handelt es sich laut Login.gov wahrscheinlich um eine Betrugs-App.
Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?: Melden Sie sich mit Ihrer anderen Authentifizierungsmethode an, entfernen Sie dann auf der Kontoseite unter „Manage“ (verwalten) die verlorene und fügen Sie den Authenticator erneut hinzu. War es Ihre einzige Methode, kann Login.gov das Konto nicht entsperren: Sie müssen es löschen (nach 24 Stunden Wartezeit) und ein neues anlegen. Was Sie bei den Behörden gespeichert haben, geht nicht verloren, Sie erreichen es dann aber über das neue Konto. Lassen Sie die automatischen Backups der Erweiterung eingeschaltet, kostet eine Neuinstallation Sie nicht die Codes.
Kann ich verhindern, dass Login.gov jedes Mal einen Code verlangt?: Den zweiten Schritt können Sie nicht abschalten, aber Sie können bei der Code-Eingabe „Remember this browser“ (diesen Browser merken) ankreuzen. Login.gov verzichtet dann in diesem Browser bis zu 30 Tage lang auf den Code — kürzer, wenn Sie Cookies löschen, den Browser aktualisieren oder ein privates Fenster nutzen.

Ihre Codes einen Klick von der Anmeldeseite entfernt

Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.

2FA Authenticator für Chrome installieren – kostenlos