Mit einem einzigen Microsoft-Konto melden Sie sich bei Outlook.com, OneDrive, Xbox, Microsoft 365 und bei Windows selbst an — ein gestohlenes Passwort öffnet also alles zugleich. Microsoft schafft SMS als Anmelde- und Wiederherstellungsmethode für private Konten schrittweise ab. Damit ist eine Authenticator-App einer der wichtigsten verbliebenen Wege, sich auszuweisen — und sie funktioniert auch, wenn das Gerät offline ist.
Zweistufige Überprüfung für Ihr Microsoft-Konto aktivieren
Bei aktiver zweistufiger Überprüfung brauchen Sie immer zwei Identitätsnachweise — verlieren Sie einen, bringt Sie Ihr Passwort allein nicht zurück ins Konto, und die Wiederherstellung des Zugangs kann 30 Tage dauern. Microsoft empfiehlt, vor dem Aktivieren drei Sicherheitsinformationen im Konto zu hinterlegen, etwa eine alternative E-Mail-Adresse.
- Melden Sie sich am Computer auf account.microsoft.com/security an.
- Klicken Sie auf „Manage how I sign in“ (Anmeldemethoden verwalten), um zu sehen, wie Sie sich ausweisen.
- Klicken Sie auf „Add a new way to sign in or verify“ (neue Anmelde- oder Bestätigungsmethode hinzufügen) und wählen Sie „Use an app“ (App verwenden).
- Microsoft bietet die eigene App Microsoft Authenticator an. Klicken Sie stattdessen auf „Set up a different Authenticator app“ (andere Authenticator-App einrichten) und dann auf „Next“ (Weiter).
- Microsoft zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder klicken Sie auf „I can't scan the bar code“ (Barcode lässt sich nicht scannen), um einen Code zur manuellen Eingabe zu sehen — und geben Sie dann den Code aus der Erweiterung ein.
- Wählen Sie zurück auf „Manage how I sign in“ unter „Additional security“ (zusätzliche Sicherheit) → „Two-step verification“ (zweistufige Überprüfung) die Option „Turn on“ (aktivieren) und folgen Sie den Anweisungen auf dem Bildschirm.
Microsoft zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Microsoft mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Microsoft und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Microsoft bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Microsoft nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosMicrosoft-Wiederherstellungscode erzeugen
Scrollen Sie auf derselben Seite „Manage how I sign in“ zu „Recovery code“ (Wiederherstellungscode) und klicken Sie auf „Generate a new code“ (neuen Code generieren). Es gibt immer nur einen: Ein neuer Code macht den vorherigen ungültig, und Microsoft kann einen bestehenden Code weder erneut anzeigen noch herunterladen. Drucken Sie ihn aus und bewahren Sie ihn getrennt von allen Geräten auf, mit denen Sie sich anmelden. Verlieren Sie Ihre anderen Methoden, fragt die Anmeldeseite „Do you have an account recovery code?“ (Haben Sie einen Wiederherstellungscode?) — bei aktiver zweistufiger Überprüfung kann es allerdings 30 Tage dauern, bis Änderungen wirksam werden.
Der Code wird nicht akzeptiert?
Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.
Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Muss ich Microsoft Authenticator verwenden?
- Nein. Microsoft bewirbt bei der Einrichtung die eigene App, aber „Set up a different Authenticator app“ akzeptiert jede App, die Standardcodes erzeugt. Die Authenticator-Erweiterung erzeugt sie in Chrome auf Ihrem Computer und liest den QR-Code direkt von der Microsoft-Seite.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Bestätigen Sie mit einer anderen Methode im Konto — einer alternativen E-Mail-Adresse oder einem Passkey — oder verwenden Sie Ihren Wiederherstellungscode und richten Sie den Authenticator dann neu ein. Bei aktiver zweistufiger Überprüfung bringt Sie ein Passwort allein nicht zurück, und die Wiederherstellung kann 30 Tage dauern. Bewahren Sie also den Wiederherstellungscode auf und lassen Sie die automatischen Backups der Erweiterung an.
- Eine App meldet nach dem Aktivieren der zweistufigen Überprüfung, mein Passwort sei falsch.
- Manche Apps und Geräte — die Mail-Apps mancher Handys oder eine Xbox 360 — können keinen Code abfragen. Erstellen Sie für sie in den zusätzlichen Sicherheitsoptionen des Kontos ein App-Kennwort und verwenden Sie es statt Ihres normalen Passworts.
- Warum kann ich keine Telefonnummer für SMS-Codes hinzufügen?
- Microsoft schafft SMS als Anmelde- und Wiederherstellungsmethode für private Konten schrittweise ab, daher erscheint die Option womöglich gar nicht. Stattdessen bietet Microsoft eine Authenticator-App, einen Passkey oder eine alternative E-Mail-Adresse an.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos