Brauche ich Authy für die Twilio-2FA?

Nein. Twilio empfiehlt zwar die eigene Authy-App, sagt aber, dass seine 2FA mit jeder Authenticator-App nach dem TOTP-Standard funktioniert, und nennt Apps von Google und Microsoft. Die Authenticator-Erweiterung liest den QR-Code direkt aus der Console und erzeugt die sechsstelligen Codes in Chrome — ganz ohne Handy.

Kann ich die Zwei-Faktor-Authentifizierung bei Twilio ausschalten?

Nein — die Twilio-Hilfe bezeichnet 2FA als verpflichtende Sicherheitsfunktion, die sich nicht deaktivieren lässt. Ändern können Sie die Methode: SMS, Sprachanruf oder Authenticator-App. Ist 2FA aktiv, können Sie bei der Code-Abfrage außerdem mit „Try another method“ (andere Methode versuchen) zwischen den Methoden wechseln.

Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?

Wählen Sie bei der Code-Abfrage „Try another method“ → „Recovery code“ (Wiederherstellungscode), geben Sie ihn ein und sichern Sie den neuen, den Twilio Ihnen gibt; auch SMS oder Sprachanruf funktionieren, wenn Ihre Nummer noch im Konto hinterlegt ist. Inhaber von Konten mit Upgrade können 2FA nach Prüfung ihrer Kontodaten über das Webformular „Reset MFA“ zurücksetzen. Haben Sie gar keinen Code, stellen Sie im Twilio Help Center eine Anfrage mit Ihrer E-Mail-Adresse und der Account SID. In einer Organisation kann ein Administrator 2FA für verwaltete Nutzer zurücksetzen.

Warum sagt Twilio, dass mein Code falsch ist?

Meist hat sich der QR-Code geändert: Wurde die Einrichtung geschlossen oder neu gestartet, hat Twilio einen neuen erzeugt, und das zuerst hinzugefügte Konto passt nicht mehr. Fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm steht, und geben Sie seinen Code sofort ein. Haben Sie zwei Twilio-Einträge in der Erweiterung, nehmen Sie den neuesten.

Twilio Authenticator-App — 2FA ohne Authy und ohne SMS

In einem Twilio-Login stecken Ihre Auth-Tokens und API-Schlüssel, Ihre Telefonnummern und ein Guthaben, das an Ihre Karte gebunden ist — mit einem gekaperten Konto lassen sich auf Ihre Kosten Nachrichten verschicken und Anrufe tätigen. Deshalb verlangt Twilio für seine Konten die Zwei-Faktor-Authentifizierung. Wie der Code ankommt, entscheiden Sie: per SMS, per Sprachanruf oder aus einer Authenticator-App — und eine App funktioniert auch ohne Mobilfunkempfang, im Ausland und wenn SMS verspätet ankommen.

Eine Authenticator-App zu Ihrem Twilio-Login hinzufügen

Die Twilio-Hilfe beschreibt diese Bildschirme für die von ihr so genannte Legacy-Twilio-Console, die Bezeichnungen können also leicht abweichen. Melden Sie sich über das Single Sign-on Ihres Unternehmens bei Twilio an, wird die 2FA von Twilio für Sie nicht verwendet. Twilio SendGrid und Twilio Segment haben eigene Logins mit eigenen 2FA-Einstellungen.

Melden Sie sich am Computer in der Twilio Console an.
Öffnen Sie „User Settings“ (Benutzereinstellungen) — oder gehen Sie direkt zu console.twilio.com/user/user-settings/overview. Twilio schickt Ihnen einen Bestätigungscode per E-Mail: Geben Sie ihn ein und klicken Sie auf „Verify“ (bestätigen).
Klicken Sie im Abschnitt „Two-factor authentication (2FA)“ auf „Edit“ (bearbeiten).
Klicken Sie oben rechts auf „+ Add authentication app“ (Authentifizierungs-App hinzufügen).
Zeigt Twilio einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — folgen Sie dann den Anweisungen auf dem Bildschirm und klicken Sie auf „Verify and save“ (bestätigen und speichern).

Offizielle Anleitung: Twilio

Twilio zum Authenticator hinzufügen

Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
Lassen Sie die Seite von Twilio mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
Wechseln Sie zurück zu Twilio und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
Twilio bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.

Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Twilio nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.

2FA Authenticator für Chrome installieren – kostenlos

Den Twilio-Wiederherstellungscode aufbewahren

Wenn Sie 2FA zum ersten Mal aktivieren, zeigt Twilio einen einzelnen Notfall-Wiederherstellungscode, den Sie auch als Datei herunterladen können. Bewahren Sie ihn an einem anderen Ort als diesem Computer auf — Twilio empfiehlt einen Passwort-Manager —, denn er wird nicht noch einmal angezeigt. Hatten Sie schon 2FA per SMS, gilt Ihr bisheriger Code weiter; haben Sie ihn verloren, klicken Sie in den „User Settings“ auf „Generate new code“ (neuen Code erzeugen), wodurch der alte ungültig wird. Jedes Mal, wenn Sie sich mit dem Code anmelden, gibt Ihnen Twilio einen neuen zum Aufbewahren.

Der Code wird nicht akzeptiert?

Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.

Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.

Fragen

Brauche ich Authy für die Twilio-2FA?: Nein. Twilio empfiehlt zwar die eigene Authy-App, sagt aber, dass seine 2FA mit jeder Authenticator-App nach dem TOTP-Standard funktioniert, und nennt Apps von Google und Microsoft. Die Authenticator-Erweiterung liest den QR-Code direkt aus der Console und erzeugt die sechsstelligen Codes in Chrome — ganz ohne Handy.
Kann ich die Zwei-Faktor-Authentifizierung bei Twilio ausschalten?: Nein — die Twilio-Hilfe bezeichnet 2FA als verpflichtende Sicherheitsfunktion, die sich nicht deaktivieren lässt. Ändern können Sie die Methode: SMS, Sprachanruf oder Authenticator-App. Ist 2FA aktiv, können Sie bei der Code-Abfrage außerdem mit „Try another method“ (andere Methode versuchen) zwischen den Methoden wechseln.
Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?: Wählen Sie bei der Code-Abfrage „Try another method“ → „Recovery code“ (Wiederherstellungscode), geben Sie ihn ein und sichern Sie den neuen, den Twilio Ihnen gibt; auch SMS oder Sprachanruf funktionieren, wenn Ihre Nummer noch im Konto hinterlegt ist. Inhaber von Konten mit Upgrade können 2FA nach Prüfung ihrer Kontodaten über das Webformular „Reset MFA“ zurücksetzen. Haben Sie gar keinen Code, stellen Sie im Twilio Help Center eine Anfrage mit Ihrer E-Mail-Adresse und der Account SID. In einer Organisation kann ein Administrator 2FA für verwaltete Nutzer zurücksetzen.
Warum sagt Twilio, dass mein Code falsch ist?: Meist hat sich der QR-Code geändert: Wurde die Einrichtung geschlossen oder neu gestartet, hat Twilio einen neuen erzeugt, und das zuerst hinzugefügte Konto passt nicht mehr. Fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm steht, und geben Sie seinen Code sofort ein. Haben Sie zwei Twilio-Einträge in der Erweiterung, nehmen Sie den neuesten.

Ihre Codes einen Klick von der Anmeldeseite entfernt

Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.

2FA Authenticator für Chrome installieren – kostenlos