Welche Authenticator-Apps funktionieren mit Slack?

Die 2FA von Slack funktioniert mit den meisten Apps für zeitbasierte Einmalpasswörter (TOTP); Slack nennt Google Authenticator, Duo Mobile, 1Password, Authy und Microsoft Authenticator. Die Authenticator-Erweiterung erzeugt dieselben Standardcodes in Chrome — ohne Handy — und liest den QR-Code direkt von der Slack-Kontoseite.

Ich bin in mehreren Slack-Workspaces. Richte ich 2FA nur einmal ein?

Nein — Slack behandelt das Konto in jedem Workspace getrennt. Öffnen Sie für jeden ihr-workspace.slack.com/account/settings mit der Adresse des jeweiligen Workspace und richten Sie 2FA dort ein. Jeder erscheint in der Erweiterung als eigenes Konto; benennen Sie sie um, damit Sie sie auseinanderhalten können.

Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?

Melden Sie sich mit einem Ihrer Backup-Codes an. Ohne sie bitten Sie einen Workspace-Inhaber oder Admin, 2FA für Ihr Konto abzuschalten; sind Sie selbst Workspace-Inhaber, kann das der Hauptinhaber des Workspace tun. Lassen Sie die automatischen Backups der Erweiterung eingeschaltet, dann schickt eine Neuinstallation Sie nicht zu Ihrem Admin.

Warum sagt Slack, dass mein Code falsch ist?

Meist geht die Uhr des Computers eine Minute oder mehr falsch. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, wurde das Konto vielleicht aus einem alten QR-Code hinzugefügt — entfernen Sie es aus der Erweiterung und richten Sie 2FA neu ein.

Slack Authenticator-App — Zwei-Faktor-Authentifizierung einrichten

Ein Slack-Konto öffnet jeden Channel, jede Direktnachricht und jede geteilte Datei in Ihrem Workspace — und über ein gekapertes Konto lassen sich in Ihrem Namen Nachrichten an Kollegen schicken; so verbreitet sich Phishing innerhalb eines Unternehmens. Mit aktiver 2FA fragt Slack bei jeder Anmeldung zusätzlich zum Passwort einen Bestätigungscode ab. Bei bezahlten Plänen müssen Inhaber und Admins sie ohnehin nutzen, und ein Inhaber kann sie für alle zur Pflicht machen.

Zwei-Faktor-Authentifizierung in Slack aktivieren

Die 2FA von Slack schützt Anmeldungen mit E-Mail-Adresse und Passwort. Meldet Ihr Unternehmen Sie per Single Sign-on (SSO) bei Slack an, sollte 2FA laut Slack stattdessen beim Identitätsanbieter eingerichtet werden. Inhaber können 2FA vorschreiben und auf Authenticator-Apps beschränken. Sind Sie in mehreren Workspaces, richten Sie sie in jedem einzeln ein.

Melden Sie sich am Computer im Browser bei Ihrem Workspace an und öffnen Sie Ihre Kontoseite unter my.slack.com/account/settings.
Klicken Sie neben „Two-factor Authentication“ (Zwei-Faktor-Authentifizierung) auf „Expand“ (erweitern).
Klicken Sie auf „Set Up Two-Factor Authentication“ (Zwei-Faktor-Authentifizierung einrichten) und geben Sie Ihr Passwort ein.
Klicken Sie auf „Use an app“ (eine App verwenden), um Ihre Codes von einer Authentifizierungs-App zu bekommen.
Slack zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — geben Sie dann den sechsstelligen Code aus der Erweiterung ein und klicken Sie auf „Verify Code“ (Code bestätigen).

Offizielle Anleitung: Slack

Slack zum Authenticator hinzufügen

Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
Lassen Sie die Seite von Slack mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
Wechseln Sie zurück zu Slack und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
Slack bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.

Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Slack nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.

2FA Authenticator für Chrome installieren – kostenlos

Slack-Backup-Codes sichern

Slack gibt Ihnen bei der Einrichtung von 2FA Backup-Codes, und Sie finden sie jederzeit wieder auf Ihrer Kontoseite. Jeder Code funktioniert einmal und meldet Sie an, wenn Sie Ihr Gerät verlieren oder die Authentifizierungs-App löschen. Machen Sie eine Kopie und bewahren Sie sie nicht auf diesem Computer auf.

Der Code wird nicht akzeptiert?

Fast immer liegt es an der Uhr des Computers. Die Codes werden aus der aktuellen Uhrzeit berechnet — geht die Uhr eine Minute falsch, sehen die Codes richtig aus und werden trotzdem abgelehnt. Aktivieren Sie in den Systemeinstellungen die automatische Einstellung von Datum und Uhrzeit — Schritt für Schritt für Windows, macOS und Linux.

Stimmt die Uhr, prüfen Sie den Schlüssel selbst: Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.

Fragen

Welche Authenticator-Apps funktionieren mit Slack?: Die 2FA von Slack funktioniert mit den meisten Apps für zeitbasierte Einmalpasswörter (TOTP); Slack nennt Google Authenticator, Duo Mobile, 1Password, Authy und Microsoft Authenticator. Die Authenticator-Erweiterung erzeugt dieselben Standardcodes in Chrome — ohne Handy — und liest den QR-Code direkt von der Slack-Kontoseite.
Ich bin in mehreren Slack-Workspaces. Richte ich 2FA nur einmal ein?: Nein — Slack behandelt das Konto in jedem Workspace getrennt. Öffnen Sie für jeden ihr-workspace.slack.com/account/settings mit der Adresse des jeweiligen Workspace und richten Sie 2FA dort ein. Jeder erscheint in der Erweiterung als eigenes Konto; benennen Sie sie um, damit Sie sie auseinanderhalten können.
Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?: Melden Sie sich mit einem Ihrer Backup-Codes an. Ohne sie bitten Sie einen Workspace-Inhaber oder Admin, 2FA für Ihr Konto abzuschalten; sind Sie selbst Workspace-Inhaber, kann das der Hauptinhaber des Workspace tun. Lassen Sie die automatischen Backups der Erweiterung eingeschaltet, dann schickt eine Neuinstallation Sie nicht zu Ihrem Admin.
Warum sagt Slack, dass mein Code falsch ist?: Meist geht die Uhr des Computers eine Minute oder mehr falsch. Aktivieren Sie die automatische Einstellung von Datum und Uhrzeit und versuchen Sie den nächsten Code. Klappt es weiterhin nicht, wurde das Konto vielleicht aus einem alten QR-Code hinzugefügt — entfernen Sie es aus der Erweiterung und richten Sie 2FA neu ein.

Ihre Codes einen Klick von der Anmeldeseite entfernt

Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.