Ihr Gamertag, Ihre digitalen Spiele, Game Pass und die Zahlungsdaten im Konto gehören alle zu dem Microsoft-Konto, mit dem Sie sich bei Xbox anmelden — demselben, das hinter Outlook, OneDrive und Windows steht. Ein gestohlenes Passwort öffnet also alles davon. Mit aktiver zweistufiger Überprüfung braucht jeder, der sich anmeldet, zusätzlich den sechsstelligen Code, den nur Ihr Gerät erzeugen kann. Microsoft schafft SMS für private Konten schrittweise ab, damit bleibt eine Authenticator-App einer der wichtigsten Wege, sich auszuweisen.
Zweistufige Überprüfung für das Microsoft-Konto hinter Ihrer Xbox aktivieren
Bei aktiver zweistufiger Überprüfung brauchen Sie immer zwei Identitätsnachweise — verlieren Sie einen, bringt Sie Ihr Passwort allein nicht zurück ins Konto, und die Wiederherstellung des Zugangs kann 30 Tage dauern. Microsoft empfiehlt, vor dem Aktivieren drei Sicherheitsinformationen im Konto zu hinterlegen, etwa eine alternative E-Mail-Adresse.
- Melden Sie sich am Computer auf account.microsoft.com/security mit dem Microsoft-Konto an, das Sie auf der Xbox verwenden.
- Klicken Sie auf „Manage how I sign in“ (Anmeldemethoden verwalten), um zu sehen, wie Sie sich ausweisen.
- Klicken Sie auf „Add a new way to sign in or verify“ (neue Anmelde- oder Bestätigungsmethode hinzufügen) und wählen Sie „Use an app“ (App verwenden).
- Microsoft bietet die eigene App Microsoft Authenticator an. Klicken Sie stattdessen auf „Set up a different Authenticator app“ (andere Authenticator-App einrichten) und dann auf „Next“ (Weiter).
- Microsoft zeigt einen QR-Code. Lassen Sie ihn auf dem Bildschirm und fügen Sie ihn wie unten beschrieben zur Erweiterung hinzu — oder klicken Sie auf „I can't scan the bar code“ (Barcode lässt sich nicht scannen), um einen Code zur manuellen Eingabe zu sehen — und geben Sie dann den Code aus der Erweiterung ein.
- Wählen Sie zurück auf „Manage how I sign in“ unter „Additional security“ (zusätzliche Sicherheit) → „Two-step verification“ (zweistufige Überprüfung) die Option „Turn on“ (aktivieren) und folgen Sie den Anweisungen auf dem Bildschirm.
Xbox zum Authenticator hinzufügen
- Installieren Sie 2FA Authenticator aus dem Chrome Web Store und heften Sie ihn an die Symbolleiste an, damit das Symbol nur einen Klick entfernt ist.
- Lassen Sie die Microsoft-Kontoseite mit dem QR-Code geöffnet. Klicken Sie auf das Authenticator-Symbol, dann auf „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“.
- Das Konto erscheint in der Liste mit einem sechsstelligen Code, der sich alle 30 Sekunden ändert. Benennen Sie es nach Belieben in Xbox um — der Name ist nur für Sie.
- Wechseln Sie zurück zur Microsoft-Seite und geben Sie den aktuellen Code in das Bestätigungsfeld ein. Läuft er gleich ab, warten Sie auf den nächsten.
- Microsoft bestätigt, dass die App hinzugefügt ist. Fragt die Anmeldung bei Xbox ab jetzt nach einem Code, klicken Sie auf das Symbol der Erweiterung und kopieren Sie ihn.
Kein QR-Code, oder er lässt sich nicht scannen? Klicken Sie im Einrichtungsbildschirm von Microsoft auf „I can't scan the bar code“ (Barcode lässt sich nicht scannen), kopieren Sie den Code und fügen Sie ihn in der Erweiterung über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu.
2FA Authenticator für Chrome installieren – kostenlosMicrosoft-Wiederherstellungscode erzeugen
Scrollen Sie auf derselben Seite „Manage how I sign in“ zu „Recovery code“ (Wiederherstellungscode) und klicken Sie auf „Generate a new code“ (neuen Code generieren). Es gibt immer nur einen: Ein neuer Code macht den vorherigen ungültig, und Microsoft kann einen bestehenden Code weder erneut anzeigen noch herunterladen. Drucken Sie ihn aus und bewahren Sie ihn getrennt von allen Geräten auf, mit denen Sie sich anmelden. Verlieren Sie Ihre anderen Methoden, fragt die Anmeldeseite „Do you have an account recovery code?“ (Haben Sie einen Wiederherstellungscode?) — bei aktiver zweistufiger Überprüfung kann es allerdings 30 Tage dauern, bis Änderungen wirksam werden.
Der Code wird nicht akzeptiert?
Meist hat sich der QR-Code geändert: Die Website erzeugt jedes Mal einen neuen, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, deshalb passt das zuerst hinzugefügte Konto nicht mehr. Starten Sie die Einrichtung noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein. Zwei Einträge für dieselbe Website? Nehmen Sie den neuesten. Weitere Gründe: warum Codes abgelehnt werden.
Den Schlüssel von Hand eingegeben? Fügen Sie ihn in den TOTP-Code-Generator ein und vergleichen Sie den Code mit dem in der Erweiterung. Weichen sie ab, wurde der Schlüssel falsch kopiert — fügen Sie das Konto erneut hinzu.
Fragen
- Gibt es eine eigene 2FA-Einstellung für Xbox?
- Nein. Xbox meldet sich mit Ihrem Microsoft-Konto an, und die zweistufige Überprüfung wird in diesem Konto auf account.microsoft.com eingerichtet. Wenn Sie sie dort aktivieren, schützt das Ihr Xbox-Konto zusammen mit Outlook, OneDrive und allem anderen in demselben Konto.
- Muss ich Microsoft Authenticator verwenden?
- Nein. Microsoft bewirbt bei der Einrichtung die eigene App, aber „Set up a different Authenticator app“ akzeptiert jede App, die Standardcodes erzeugt. Die Authenticator-Erweiterung erzeugt sie in Chrome auf Ihrem Computer und liest den QR-Code direkt von der Microsoft-Seite — ohne Handy.
- Was, wenn ich keinen Zugriff mehr auf meinen Authenticator habe?
- Bestätigen Sie mit einer anderen Methode im Konto — einer alternativen E-Mail-Adresse oder einem Passkey — oder verwenden Sie Ihren Wiederherstellungscode und richten Sie den Authenticator dann neu ein. Bei aktiver zweistufiger Überprüfung bringt Sie ein Passwort allein nicht zurück, und die Wiederherstellung kann 30 Tage dauern. Bewahren Sie also den Wiederherstellungscode auf und lassen Sie die automatischen Backups der Erweiterung an.
- Meine Xbox 360 meldet nach dem Aktivieren der zweistufigen Überprüfung, mein Passwort sei falsch.
- Manche Geräte, etwa eine Xbox 360, können keinen Code abfragen. Erstellen Sie für sie in den zusätzlichen Sicherheitsoptionen des Microsoft-Kontos ein App-Kennwort und verwenden Sie es statt Ihres normalen Passworts.
Ihre Codes einen Klick von der Anmeldeseite entfernt
Authenticator speichert Ihre 2FA-Codes im Browser, ausschließlich auf Ihrem Gerät — kostenlos nutzbar, Open Source, ohne Konto und ohne Handy. Lokale Backups und ein optionaler Passwortschutz sind bereits eingebaut.
2FA Authenticator für Chrome installieren – kostenlos