Authenticator-App ohne Handy: So bekommen Sie 2FA-Codes auf den Computer

Sie melden sich meistens in Chrome an. Eine Browsererweiterung hält die Codes dort bereit, wo Sie sie eingeben. 2FA Authenticator fügt den Code per Rechtsklick oder Ctrl+Shift+Y ins Feld ein und scannt einen Einrichtungs-QR-Code direkt von der Seite; bei einer neuen Installation kann es ein Limit für kostenlose Konten geben, das Pro aufhebt. Authenticator (authenticator.cc) ist kostenlos, hat weit mehr Nutzer und unterstützt mehr Codetypen, allerdings wurde seine Version im Chrome Web Store zuletzt im August 2024 aktualisiert.

Sie wollen eine App außerhalb des Browsers. Proton Authenticator und Ente Auth sind kostenlos und Open Source, laufen auf Windows, macOS und Linux ebenso wie auf Handys und brauchen nur dann ein Konto, wenn Sie synchronisieren möchten — ein Handy kann also später eine zweite Kopie werden, oder nie. KeePassXC bewahrt Codes in seiner verschlüsselten Datenbankdatei auf Ihrem Computer auf und kann sie über seine Erweiterung im Browser ausfüllen.

Sie zahlen bereits für einen Passwortmanager. Bitwarden (Premium, $19.80/Jahr) und 1Password erzeugen Codes und füllen sie direkt nach dem Passwort aus, und beide dokumentieren, wie sie einen Einrichtungs-QR-Code vom Bildschirm lesen. Der Haken steht weiter unten im Abschnitt darüber, Codes und Passwörter zusammen aufzubewahren.

Sie wollen die Geheimnisse ganz vom Computer fernhalten. Ein YubiKey mit der App Yubico Authenticator speichert das Geheimnis jedes Kontos im Secure Element des Schlüssels, aus dem es sich laut Yubico nicht auslesen lässt. Die App läuft auf Windows, macOS und Linux, scannt den Einrichtungs-QR-Code vom Bildschirm und zeigt die Codes an, solange der Schlüssel eingesteckt ist. Ein YubiKey 5 fasst ab Firmware 5.7 bis zu 64 Konten, mit älterer Firmware 32. Den Schlüssel müssen Sie kaufen — und weil sich die Geheimnisse nicht davon kopieren lassen, empfiehlt Yubico, einen zweiten Schlüssel als Backup zu registrieren.

Ein Computer kann eine Authenticator-App ersetzen. Ein Handy kann er nicht ersetzen, wenn der Dienst selbst das Handy zum zweiten Faktor gemacht hat:

Codes nur per SMS oder E-Mail. Manche Dienste bieten überhaupt keine Option für eine Authenticator-App: Der Code kommt per SMS oder E-Mail, und ein Authenticator hat nichts zu erzeugen. Der Apple Account ist ein bekanntes Beispiel — laut Apples Hilfe wird der Code auf Ihren vertrauenswürdigen Apple-Geräten angezeigt oder an Ihre vertrauenswürdige Telefonnummer gesendet; eine Authenticator-App eines Drittanbieters wird dort nicht beschrieben.

Die eigene App des Dienstes. Manche Banken bestätigen Anmeldungen in ihrer eigenen App statt mit Standardcodes; Truist zum Beispiel nutzt dafür seine mobile App Truist Authenticator. Verlangt Ihr Arbeitgeber die Bestätigung in einer bestimmten App, ist das ebenfalls seine Entscheidung, und die Codes einer anderen App werden nicht akzeptiert.

Einrichtung nur in der Handy-App. Laut TikToks Hilfe lässt sich die 2-Schritt-Verifizierung per Authenticator-App nur in der mobilen TikTok-App aktivieren, und TikTok verlangt eine zweite Methode wie eine Telefonnummer oder E-Mail-Adresse. Ist sie einmal eingerichtet, können die Codes überall liegen — unsere TikTok-Anleitung zeigt, wie der QR-Code vom Handy in die Erweiterung kommt.

Codes, die schon auf einem Handy sind. Wenn Ihre Konten heute in Google Authenticator liegen, brauchen Sie das Handy einmal, um sie zu exportieren — siehe Import aus Google Authenticator —, oder Sie richten jedes Konto vom Computer aus neu ein.

Die Zwei-Faktor-Authentifizierung soll zwei verschiedene Dinge voraussetzen. Wenn der Computer, der sich Ihre Passwörter merkt, auch Ihre Codes erzeugt, bekommt jemand, der diesen Computer übernimmt — Malware, die Browserdaten kopiert, oder eine Person an Ihrem nicht gesperrten Schreibtisch —, womöglich beides. Die Anleitung von KeePassXC sagt es unverblümt: TOTP-Codes in derselben Datenbank wie das Passwort aufzubewahren, hebt die Vorteile der Zwei-Faktor-Authentifizierung auf; sie schlägt eine separate Datenbank vor, die Sie nur bei Bedarf entsperren.

Was Codes am Computer trotzdem verhindern, ist das, worauf die meisten Kontoübernahmen beruhen: ein Passwort, das auf einer anderen Website geleakt, erraten oder auf einer Phishing-Seite eingegeben wurde. Der Angreifer hat das Passwort, aber nicht Ihren Computer, also auch keinen Code. Ein Handy schützt vor allem zusätzlich gegen jemanden, der Ihren Computer bereits kontrolliert.

1. Sperren Sie die Codes. Aktivieren Sie den Passwortschutz in 2FA Authenticator: Die Codes sind dann auf Ihrem Gerät verschlüsselt, Backups eingeschlossen, und ohne Ihr Passwort nicht lesbar. Desktop-Apps und Passwortmanager haben eigene Sperren — nutzen Sie sie.

2. Halten Sie Codes und Passwörter getrennt. Codes in einer eigenen App oder Erweiterung statt im Tresor mit den Passwörtern bedeuten: Ein gestohlenes Master-Passwort reicht nicht aus.

3. Bewahren Sie ein Backup außerhalb des Computers auf. 2FA Authenticator legt einmal täglich automatisch eine Kopie an und behält die letzten sieben, aber diese Kopien liegen in der Erweiterung und verschwinden mit ihr, wenn sie entfernt wird. Exportieren Sie eine passwortgeschützte Datei auf einen USB-Stick oder an einen anderen Ort, den Sie kontrollieren — so sichern Sie.

4. Speichern Sie die Wiederherstellungscodes jeder Website. Mit ihnen kommen Sie wieder hinein, wenn der Computer verloren geht oder kaputtgeht — ganz ohne Authenticator. Drucken Sie sie aus oder bewahren Sie sie getrennt von diesem Computer auf.

5. Nehmen Sie später ein Handy dazu, wenn Sie eins haben. Scannen Sie bei der Einrichtung denselben QR-Code auch mit einer Handy-App, dann zeigt ein zweites Gerät dieselben Codes — ein Backup, keine Voraussetzung.

1. Installieren Sie einen Authenticator auf dem Computer — unserer ist 2FA Authenticator.

2. Melden Sie sich bei der Website an und öffnen Sie deren Sicherheitseinstellungen. Aktivieren Sie die Zwei-Faktor-Authentifizierung (manchmal Bestätigung in zwei Schritten oder 2-Schritt-Verifizierung genannt), und wenn zuerst SMS angeboten wird, wählen Sie Authenticator-App. Unsere Anleitungen zeigen, wo das bei 108 Diensten zu finden ist.

3. Die Website zeigt einen QR-Code. In 2FA Authenticator: „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“. Lässt er sich nicht scannen, nutzen Sie den Link „QR-Code kann nicht gescannt werden?“ oder „Manuell eingeben“ der Website und fügen den Textschlüssel ein — wo Sie den geheimen Schlüssel finden.

4. Geben Sie den sechsstelligen Code aus der Erweiterung auf der Website ein. Erst dann ist die 2FA aktiv.

5. Speichern Sie die Wiederherstellungscodes, die die Website als Nächstes anzeigt, und sichern Sie dann den Authenticator selbst.

Lehnt die Website den Code ab, liegt es meist daran, dass sie einen neuen QR-Code erzeugt hat, nachdem Sie den ersten gescannt hatten — starten Sie die Einrichtung neu und scannen Sie den Code, der jetzt auf dem Bildschirm ist. Weitere Gründe unter warum Codes nicht funktionieren.