Ein Shopify-Login öffnet den Shop: Bestellungen, Kundendaten, Produkte und, mit Shopify Payments, das Ziel Ihrer Auszahlungen. Shopify verlangt die Zwei-Schritt-Authentifizierung für die Nutzung von Shopify Payments und sagt, dass sie Sicherheitsverletzungen verhindern hilft, durch die Auszahlungen fehlgeleitet werden. Ist sie aktiv, reicht ein gestohlenes Passwort nicht — wer sich anmeldet, braucht auch den sechsstelligen Code aus Ihrem Authenticator.
Zwei-Schritt-Authentifizierung in Shopify aktivieren
Die Zwei-Schritt-Authentifizierung gehört zu Ihrem eigenen Shopify-Login, nicht zum Shop: Jeder Inhaber und jeder Mitarbeiter aktiviert sie im eigenen Profil und bekommt eigene Wiederherstellungscodes. Shopify führt gerade ein überarbeitetes Design des Adminbereichs ein, Ihr Shop-Name steht also womöglich an einer anderen Stelle als hier beschrieben.
- Melden Sie sich am Computer in Ihrem Shopify-Adminbereich an und klicken Sie auf Ihren Shop-Namen.
- Klicken Sie auf Ihr Profil und dann auf „Security“ (Sicherheit).
- Klicken Sie im Abschnitt „Two-step authentication“ (Zwei-Schritt-Authentifizierung) auf „Turn on two-step“, geben Sie Ihr Passwort ein und klicken Sie auf „Next“ (weiter).
- Wählen Sie in der Liste „Authentication method“ (Authentifizierungsmethode) die Option „Authenticator app“.
- Shopify zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — geben Sie dann den sechsstelligen Code aus der Erweiterung ein und klicken Sie auf „Turn on“ (aktivieren).
Shopify zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Shopify mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Shopify und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Shopify bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Shopify nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosDie 10 Shopify-Wiederherstellungscodes sichern
Bei der Einrichtung der Zwei-Schritt-Authentifizierung gibt Shopify Ihnen 10 Wiederherstellungscodes — klicken Sie auf „Copy codes“ (Codes kopieren) oder auf „Download codes“ (Codes herunterladen), um shopify_recovery_codes.txt zu erhalten. Jeder Code funktioniert einmal. Bewahren Sie sie nicht auf diesem Computer auf, am besten an mehr als einem Ort. Haben Sie sie nicht gesichert oder alle verbraucht, gehen Sie zu „Security“ → „Two-step authentication“ → „Recovery methods“ (Wiederherstellungsmethoden) und klicken Sie auf „Regenerate codes“ (Codes neu erzeugen); die neue Liste wird nur einmal angezeigt.
Der Code wird nicht akzeptiert?
Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.
Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Brauche ich für die Zwei-Schritt-Authentifizierung von Shopify ein Handy?
- Nein. Die Hilfe von Shopify nennt Handy-Apps wie Google Authenticator und Duo Mobile, aber Shopify prüft nur den sechsstelligen Code, und jeder standardmäßige Authenticator erzeugt ihn. Die Authenticator-Erweiterung liest den QR-Code direkt aus dem Shopify-Adminbereich und erzeugt die Codes in Chrome.
- Ist die Zwei-Schritt-Authentifizierung bei Shopify Pflicht?
- Für Shopify Payments ja — Shopify verlangt sie und warnt, dass Ihre Auszahlungen ohne sie zurückgehalten werden könnten. Verlangt Ihre Organisation eine sichere Anmeldemethode oder haben Sie Zugriff auf die Finanzprodukte von Shopify, lässt Shopify Sie Ihre letzte Methode nicht entfernen.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Melden Sie sich mit einer Ausweichmethode an — Bestätigungsanfragen in Shopify Mobile, einer zweiten Authenticator-App oder einem Sicherheitsschlüssel — oder mit einem Ihrer Wiederherstellungscodes. Haben Sie nichts davon, gehen Sie auf accounts.shopify.com, wählen Sie „Use a recovery code“ (Wiederherstellungscode verwenden) und dann „Recover my account“ (mein Konto wiederherstellen): Shopify schickt Ihnen einen Code per E-Mail, bittet Sie eventuell, Ihre Identität zu bestätigen, und prüft die Anfrage, bevor der Zugang wiederhergestellt wird.
- Warum sagt Shopify, dass mein Code falsch ist?
- Meist geht die Uhr des Computers eine Minute oder mehr falsch. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, wurde das Konto vielleicht aus einem alten QR-Code hinzugefügt — entfernen Sie es aus der Erweiterung und richten Sie den Authenticator neu ein.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos