Ein Vercel-Konto deployt in die Produktion, verwaltet die Umgebungsvariablen Ihrer Projekte — API-Schlüssel, Datenbank-URLs — und bestimmt, was Ihre Domains ausliefern. Wer sich mit Ihrem Passwort anmeldet, kann all das ändern. Mit aktiver 2FA fragt Vercel zusätzlich den sechsstelligen Code aus Ihrem Authenticator ab, und Teams können sie zur Bedingung für die Mitgliedschaft machen: Ein Team, das 2FA vorschreibt, sperrt Mitglieder ohne sie aus.
Zwei-Faktor-Authentifizierung bei Vercel aktivieren
Vercel bietet zwei Methoden an: eine Authenticator-App und einen Passkey, etwa einen Sicherheitsschlüssel oder die Fingerabdruck-Anmeldung Ihres Computers. Die Schritte unten richten die Authenticator-App ein; ein Passkey lässt sich zusätzlich hinzufügen.
- Melden Sie sich am Computer bei Vercel an.
- Öffnen Sie Ihre Kontoeinstellungen und wählen Sie „Authentication“ (Authentifizierung) — oder gehen Sie direkt zu vercel.com/account/settings/authentication.
- Schalten Sie im Abschnitt „Two-Factor Authentication“ (Zwei-Faktor-Authentifizierung) den Schalter ein, um 2FA zu aktivieren.
- Wählen Sie die Authenticator-App als Methode.
- Zeigt Vercel einen QR-Code, lassen Sie die Seite geöffnet und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder kopieren Sie den angezeigten Schlüssel zur manuellen Eingabe — und bestätigen Sie dann mit dem sechsstelligen Code aus der Erweiterung.
Vercel zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Seite von Vercel mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben um — der Name ist nur für Sie.
- Wechseln Sie zurück zu Vercel und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Vercel bestätigt, dass die Zwei-Faktor-Authentifizierung aktiv ist. Ab jetzt wird bei der Anmeldung ein Code abgefragt — klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Suchen Sie im Einrichtungsdialog von Vercel nach der Option, einen Schlüssel manuell einzugeben, kopieren Sie den Schlüssel und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosDie Vercel-Wiederherstellungscodes sichern
Ist 2FA eingerichtet, fordert Vercel Sie auf, Ihre Wiederherstellungscodes zu sichern. Bewahren Sie sie nicht auf diesem Computer auf — mit ihnen kommen Sie ins Konto, wenn Sie Ihren Authenticator verlieren. Jeder Code funktioniert einmal, und in denselben Einstellungen unter „Authentication“ können Sie jederzeit einen neuen Satz erzeugen.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Kann ich Vercel-2FA ohne Handy nutzen?
- Ja. Vercel nennt als Beispiel Google Authenticator, aber jede App, die standardmäßige zeitbasierte Codes erzeugt, funktioniert — auch die Authenticator-Erweiterung, die den QR-Code direkt von der Einstellungsseite liest und die Codes in Chrome erzeugt. Ein Passkey auf Ihrem Computer ist die andere Methode, die Vercel anbietet.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Verwenden Sie bei der 2FA-Abfrage einen Ihrer Wiederherstellungscodes oder, falls hinzugefügt, einen Passkey. Richten Sie den Authenticator dann neu ein und sichern Sie die neuen Codes. Ohne beides müssen Sie Vercel bitten, das Konto wiederherzustellen, und dafür nachweisen, dass es Ihnen gehört.
- Mein Vercel-Team schreibt 2FA vor. Was ändert sich für mich?
- Bis 2FA in Ihrem Konto aktiv ist, können Sie die Ressourcen des Teams nicht öffnen, Ihre Builds für das Team schlagen fehl, und CI-Tokens, die an Ihr Konto gebunden sind, funktionieren nicht mehr. Vercel fordert Sie beim Aufruf des Team-Dashboards zur Einrichtung auf; ist 2FA aktiv, funktioniert alles wieder. Auch Service-Konten und Bots brauchen 2FA.
- Warum sagt Vercel, dass mein Code falsch ist?
- Meist hat sich der QR-Code geändert: Wurde die Einrichtung geschlossen oder neu gestartet, hat Vercel einen neuen erzeugt, und das zuerst hinzugefügte Konto passt nicht mehr. Entfernen Sie es aus der Erweiterung, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Haben Sie zwei Einträge für Vercel, nehmen Sie den neuesten.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos