Wir sind heute auf Product Hunt! Kommentar schreiben

Authenticator 1.16.0 ist da. Neuerungen ansehen

Häufig gestellte Fragen

Zwei-Faktor-Authentifizierung einrichten, Konten zwischen Geräten umziehen, und was zu tun ist, wenn ein Code abgelehnt wird.

Wie füge ich ein neues Konto hinzu?

Sie können ein Konto auf vier Wegen hinzufügen:

  • Manuell: Klicken Sie auf „Konto hinzufügen“ und tragen Sie Kontoname und geheimen Schlüssel von der 2FA-Seite Ihres Dienstes ein.
  • QR-Code: Klicken Sie auf „Konto hinzufügen“, wechseln Sie zum Reiter „QR-Code“ und laden Sie einen Screenshot oder ein Foto des Codes hoch — oder scannen Sie ihn mit der Kamera oder direkt vom Bildschirm.
  • Link einfügen: Einstellungen → „Links einfügen“. Ein einzelner otpauth://-Link oder eine ganze Liste davon, einer pro Zeile. So holen Sie hundert Konten aus einer anderen App in einem einzigen Schritt herüber.
  • Datei: Importieren Sie eine .txt mit otpauth://-Links, ein Backup dieser Erweiterung oder eine CXF-Datei aus einem anderen Authenticator.

Woher bekomme ich den QR-Code oder den geheimen Schlüssel?

Von dem Dienst, den Sie schützen — Gmail, GitHub, Ihre Bank —, nicht von dieser Erweiterung. Die Erweiterung schickt nie einen QR-Code oder Schlüssel per E-Mail oder SMS: Sie liest den, den der Dienst Ihnen zeigt, und macht daraus Codes.

  • Melden Sie sich beim Dienst an und öffnen Sie seine Sicherheitseinstellungen
  • Schalten Sie die Zwei-Faktor-Authentifizierung ein (manchmal heißt sie Bestätigung in zwei Schritten). Bietet der Dienst zuerst SMS oder E-Mail an, wählen Sie die Option mit der Authenticator-App — sie zeigt den QR-Code
  • Der QR-Code erscheint auf dem Bildschirm. In der Erweiterung: „Konto hinzufügen“ → „QR-Code“ → „QR vom Bildschirm scannen“
  • Lässt er sich nicht scannen? Suchen Sie daneben einen Link wie „QR-Code kann nicht gescannt werden?“ oder „Manuell eingeben“. Er zeigt den geheimen Schlüssel — meist 16–32 Zeichen, Buchstaben A–Z und Ziffern 2–7, zum Beispiel JBSWY3DPEHPK3PXP. Fügen Sie ihn über „Konto hinzufügen“ → „Manuell“ → „Geheimer Schlüssel“ hinzu
  • Geben Sie den sechsstelligen Code aus der Erweiterung beim Dienst ein. Erst dann ist die Zwei-Faktor-Authentifizierung eingeschaltet

Braucht die Erweiterung Zugriff auf die Website? Wo erlaube ich das?

Nein — es gibt nichts zu erlauben. Die Erweiterung fordert vorab keinen Zugriff auf Websites an. Chrome lässt sie eine Seite nur in dem Moment ansehen, in dem Sie sie dort benutzen:

  • „QR vom Bildschirm scannen“ erfasst die Seite vor Ihnen, wenn Sie darauf klicken. Der Zugriff entsteht dadurch, dass Sie die Erweiterung auf dieser Seite über ihr Symbol in der Symbolleiste öffnen
  • „2FA-Code einfügen“ im Rechtsklick-Menü füllt das Feld aus, auf das Sie rechts geklickt haben — der Rechtsklick selbst ist die Erlaubnis. Es ist standardmäßig eingeschaltet; Einstellungen → „Code per Rechtsklick einfügen“ schaltet es aus und wieder ein

Im Chrome-Menü „Websitezugriff“ gibt es für diese Erweiterung also nichts einzuschalten, und „Auf allen Websites“ ist nicht nötig.

Wenn „QR vom Bildschirm scannen“ meldet, dass die Seite nicht erfasst werden konnte:

  • Chrome schützt manche Seiten vor allen Erweiterungen — seine eigenen Einstellungsseiten, den Chrome Web Store, PDFs. Der QR-Code muss auf einer gewöhnlichen Webseite sein
  • Haben Sie die Erweiterung geöffnet, bevor Sie zur Seite mit dem QR-Code gewechselt sind, schließen Sie sie und öffnen Sie sie auf dieser Seite erneut über das Symbol in der Symbolleiste
  • Oder speichern Sie einen Screenshot des QR-Codes und nutzen Sie „Konto hinzufügen“ → „QR-Code“ → „Bild auswählen“

„QR mit Kamera scannen“ funktioniert anders: Es öffnet eine Seite, die Zugriff auf Ihre Kamera anfragt. Haben Sie auf „Blockieren“ geklickt, erlauben Sie die Kamera für diese Seite in den Website-Einstellungen von Chrome — über das Symbol links in der Adressleiste — und versuchen Sie es erneut.

Warum ist ein Konto als „Empfohlen“ markiert? Wie schalte ich das aus?

Wenn Sie die Erweiterung auf einer Website öffnen, hebt sie das Konto hervor, das zu dieser Seite passt, und markiert es als „Empfohlen“ — so müssen Sie es nicht suchen. Außerdem merkt sie sich, welches Konto Sie auf welcher Seite benutzt haben.

Ausschalten: Einstellungen → „Browser“ → „Konto für diese Seite vorschlagen“. Beim Ausschalten wird auch gelöscht, was sie sich gemerkt hat.

Sie liest nur die Adresse des Tabs, auf dem Sie gerade sind, und nur, solange die Erweiterung geöffnet ist. Nichts davon wird an unseren Server gesendet.

Kann ich festlegen, welches Konto eine Website bekommt – oder ein anderes für jede Subdomain?

Ja. Verknüpfen Sie ein Konto mit seiner Website, dann wird dort immer genau dieses angeboten:

  • Website öffnen, mit der rechten Maustaste auf das Konto klicken und „Auf … verwenden“ wählen
  • Oder „Konto bearbeiten“ öffnen und die Adresse unter „Websites“ eintragen – ein ganzer Link geht auch

Auf dieser Website steht das Konto oben unter „Für diese Seite“, und ein Rechtsklick ins Codefeld → „2FA-Code einfügen“ fügt es ohne Rückfrage ein.

Eine Website gilt auch für ihre Subdomains, und die genaueste gewinnt. Verknüpfen Sie ein Konto mit example.com und ein anderes mit admin.example.com: admin.example.com zeigt nur das zweite, example.com und alle anderen Subdomains nur das erste. Ein Konto mit Websites wird auf anderen Websites nicht vorgeschlagen.

Zum Kopieren statt Einfügen irgendwo sonst auf der Seite rechts klicken → „2FA-Code für diese Seite kopieren“.

Websites werden im Konto auf Ihrem Computer gespeichert, mit Passwortschutz zusammen mit ihm verschlüsselt und nie an unseren Server gesendet.

Warum funktionieren meine Codes nicht?

Meist ist der Code selbst in Ordnung — er gehört nur zu einem anderen QR-Code als dem, auf den die Website wartet. Die Erweiterung prüft die Uhrzeit selbst, an Ihrem Computer müssen Sie also nichts ändern.

Was meist passiert ist und was zu tun ist:

  • Die Website hat einen neuen QR-Code erzeugt. Das tut sie jedes Mal, wenn ihre Einrichtungsseite neu geladen oder erneut geöffnet wird, und das zuerst hinzugefügte Konto passt dann nicht mehr. Starten Sie die Einrichtung auf der Website noch einmal, fügen Sie den QR-Code hinzu, der jetzt auf dem Bildschirm ist, und geben Sie seinen Code sofort ein
  • Der Code stammt von einem anderen Eintrag. Steht dieselbe Website zweimal in der Liste, funktioniert der neueste Eintrag — und während der Einrichtung will die Website den Code des Kontos, das Sie gerade hinzugefügt haben
  • Die Zwei-Faktor-Authentifizierung war schon woanders eingerichtet, etwa in einer App auf Ihrem Handy. Die Erweiterung zeigt nur Codes für Konten, die in ihr hinzugefügt wurden. Um dieses Konto hierher zu holen, richten Sie den Authenticator auf der Website noch einmal ein, diesmal mit der Erweiterung
  • Die Website will einen anderen Code — einen, den sie Ihnen per SMS oder E-Mail geschickt hat, nicht einen aus einer Authenticator-App

Wenn der Code gleich wechselt, warten Sie auf den nächsten. Bevor Sie einen alten Eintrag löschen, exportieren Sie zuerst ein Backup (Einstellungen → „Exportieren“). Und wenn die Erweiterung selbst eine Warnung zur Uhrzeit anzeigt, folgen Sie ihr.

Wie sichere ich meine Konten?

So sichern Sie Ihre Konten:

  • Klicken Sie auf das Einstellungssymbol (Zahnrad)
  • Klicken Sie auf „Exportieren“
  • Wählen Sie, wie die Datei gespeichert wird:
  • Mit Passwort geschützt (empfohlen) — die Datei ist für jeden nutzlos, der das Passwort nicht kennt. Merken Sie es sich: ohne das Passwort lässt sie sich nicht öffnen.
  • Einfache Datei — das gesamte Backup als lesbares JSON. Nur für einen Ort, den Sie vollständig kontrollieren.
  • otpauth://-Links — ein Link pro Zeile in einer .txt-Datei. Fast jeder andere Authenticator kann das lesen, weshalb es das Format für einen Umzug ist.
  • Standardformat (CXF) — das FIDO-Austauschformat, das andere Passwortmanager und Authenticator akzeptieren.

Nur das erste davon ist verschlüsselt. Die anderen drei enthalten Ihre geheimen Schlüssel im Klartext, und wer diese Datei hat, kann Ihre 2FA-Codes erzeugen.

Wie stelle ich aus einer Sicherung wieder her?

So stellen Sie Konten aus einem Backup wieder her:

  • Klicken Sie im Hauptfenster auf „Aus Backup importieren“
  • Wählen Sie die Datei — ein Backup dieser Erweiterung (JSON), eine .txt mit otpauth://-Links oder eine CXF-Datei aus einem anderen Authenticator
  • Ist die Datei passwortgeschützt, geben Sie das Passwort ein, wenn danach gefragt wird
  • Die Konten werden importiert — bei einer neuen Installation so viele, wie die kostenlose Version aufnimmt, mit Pro alle. Nichts wird nur zum Teil importiert, ohne dass Sie vorher gefragt werden.

Wenn Sie die Links als Text statt als Datei haben, nimmt Einstellungen → „Links einfügen“ sie direkt entgegen.

Hinweis: Das ergänzt Ihre vorhandenen Konten, es ersetzt sie nicht.

Kann ich das auf mehreren Geräten nutzen?

Ja — auf jedem Computer, auf dem Chrome mit demselben Google-Konto angemeldet ist:

  • Installieren Sie die Erweiterung auf dem anderen Computer
  • Melden Sie sich dort in Chrome mit demselben Google-Konto an und schalten Sie die Synchronisierung ein, mit Erweiterungen unter den synchronisierten Daten
  • Prüfen Sie in der Erweiterung, dass Einstellungen → „Zwischen Geräten synchronisieren“ eingeschaltet ist. Standardmäßig ist es an
  • Ihre Konten erscheinen auf dem anderen Computer, meist innerhalb weniger Minuten

Steht in den Einstellungen „Zu viele Konten zum Synchronisieren — sie bleiben auf diesem Computer“, kann die Chrome-Synchronisierung so viele nicht übertragen. Übertragen Sie sie dann von Hand: Einstellungen → „Exportieren“ auf dem einen Computer, „Importieren“ auf dem anderen. Eine passwortgeschützte Datei ist die sicherste Wahl.

Eine Version fürs Telefon gibt es nicht: Chrome auf dem Telefon führt keine Erweiterungen aus. Wenn Sie die Codes auch auf dem Telefon haben möchten, scannen Sie beim Einrichten der Zwei-Faktor-Authentifizierung den QR-Code des Dienstes zusätzlich mit einer Authenticator-App auf dem Telefon — beide zeigen dann dieselben Codes.

Auf einem Mac können Sie auch die Mac-App nutzen (authenticator.sh/mac). Sie synchronisiert sich nicht mit der Erweiterung: Ziehen Sie Ihre Konten einmal um oder exportieren und importieren Sie eine Datei – danach führt jede ihre eigene Liste.

Gibt es eine Mac-App?

Ja. Authenticator für Mac ist eine kostenlose Menüleisten-App mit derselben Oberfläche, denselben Sprachen, Gruppen, Import und Export wie die Erweiterung. Dazu kommt:

  • Drücken Sie in einer beliebigen App ⌘⇧2: Eine Palette öffnet sich mit dem Konto für diese App oder Website ganz oben, und Enter tippt den Code in das Feld, in dem Sie waren
  • Touch ID entsperrt Ihre Codes, wenn der Passwortschutz eingeschaltet ist
  • Sie scannt einen QR-Code auf dem Bildschirm oder mit der Kamera

Sie braucht macOS 13 Ventura oder neuer und läuft auf Macs mit Apple silicon und Intel. Download unter authenticator.sh/mac. Eine App für Windows oder das Handy gibt es nicht.

Funktioniert die Mac-App auf Intel-Macs?

Ja. Es ist eine einzige Universal-App, die nativ auf Apple silicon (M1 und neuer) und auf Intel-Macs läuft. Sie braucht macOS 13 Ventura oder neuer; auf einem älteren macOS nutzen Sie stattdessen die Chrome-Erweiterung.

Wie ziehe ich meine Konten aus der Erweiterung in die Mac-App um?

In einem Schritt, auf demselben Mac:

  • Installieren und öffnen Sie die Mac-App
  • Beim ersten Start findet sie die Erweiterung und bietet den Umzug Ihrer Konten an. Später: Klicken Sie auf das Symbol der App in der Menüleiste → „Move from the Chrome Extension…“
  • Wählen Sie das Browserprofil und ziehen Sie es um. Ist die Erweiterung mit einem Passwort geschützt, geben Sie zuerst dieses Passwort ein

Die App liest die Konten aus den Daten der Erweiterung in Ihrem Browserprofil auf diesem Mac; nichts läuft über unseren Server. Das funktioniert mit der Erweiterung in Chrome, Brave, Edge, Arc und Vivaldi. Die Erweiterung behält ihre Konten, und danach führen beide getrennte Listen.

Von einem anderen Computer: Exportieren Sie in der Erweiterung eine Datei (Einstellungen → „Exportieren“) und importieren Sie sie in der Mac-App (Einstellungen → „Importieren“).

Warum fragt die Mac-App nach Bedienungshilfen oder Bildschirmaufnahme?

Jede Berechtigung gehört zu einer Funktion, und alle sind optional:

  • Bedienungshilfen: um den Code in das Feld zu tippen, in dem Sie waren, wenn Sie in der ⌘⇧2-Palette Enter drücken. Ohne sie wird der Code kopiert, und die Zwischenablage wird nach 45 Sekunden geleert
  • Bildschirmaufnahme: um einen QR-Code auf Ihrem Bildschirm zu lesen. Das Bildschirmfoto wird auf Ihrem Mac verarbeitet und sofort gelöscht. Ohne sie nutzen Sie die Kamera oder wählen ein Bild
  • Automation: um Ihren Browser nach der Adresse des aktuellen Tabs zu fragen, damit das passende Konto oben steht. macOS fragt einmal pro Browser
  • Kamera: um einen QR-Code zu scannen, den Sie vor die Kamera halten

macOS fragt nach jeder Berechtigung, wenn Sie die Funktion zum ersten Mal nutzen. Jede lässt sich in Systemeinstellungen → Datenschutz & Sicherheit wieder ausschalten.

Was ist, wenn ich versehentlich ein Konto lösche?

Wenn Sie ein Konto versehentlich gelöscht haben:

  • Klicken Sie auf das Einstellungssymbol (Zahnrad) und öffnen Sie unter „Sichern & Wiederherstellen“ den Bereich „Automatische Kopien“. Die Erweiterung legt einmal am Tag eine Kopie Ihrer Konten an und behält die letzten 7.
  • Klicken Sie neben einer Kopie von vor dem Löschen auf „Wiederherstellen“. Dabei werden nur fehlende Konten hinzugefügt — was Sie jetzt haben, bleibt unverändert.
  • In keiner Kopie? Stellen Sie das Konto aus einer exportierten Sicherungsdatei wieder her: „Importieren“ im selben Bereich.
  • Auch dort nicht? Dann führt der Weg nur über den Dienst selbst: Solange Sie dort noch angemeldet sind, schalten Sie 2FA aus und wieder ein und fügen den neuen QR-Code hinzu.

Die automatischen Kopien liegen in der Erweiterung. Wer die Erweiterung entfernt oder die Browserdaten löscht, löscht sie mit — installieren Sie die Erweiterung also nicht neu, um ein Konto zurückzuholen.

Warum sehe ich eine Warnung zur Zeitsynchronisierung? Wie behebe ich das?

TOTP-Codes entstehen aus der Uhr deines Geräts. Weicht sie mehr als etwa 30 Sekunden von der echten Zeit ab, lehnen Dienste deine Codes ab.

So behebst du es:

  • macOS: Systemeinstellungen → Allgemein → Datum & Uhrzeit → „Datum und Uhrzeit automatisch einstellen" aktivieren
  • Windows: Einstellungen → Zeit und Sprache → Datum und Uhrzeit → „Uhrzeit automatisch festlegen" aktivieren, dann „Jetzt synchronisieren"
  • Linux: NTP bzw. automatisches Datum und Uhrzeit in den Einstellungen aktivieren

Öffne die Erweiterung danach neu — die Warnung verschwindet und deine Codes werden wieder akzeptiert. Nur die Uhr deines Geräts muss korrigiert werden; die Codes selbst entstehen weiterhin offline.

Was ist der Unterschied zwischen Algorithmus, Stellen und Zeitraum?

Das sind erweiterte Einstellungen (die Standardwerte passen fast immer):

  • Algorithmus: Hash-Funktion, aus der der Code entsteht (SHA1 ist Standard)
  • Stellen: Länge des Codes (6 ist am häufigsten, manche nutzen 8)
  • Zeitraum: wie lange ein Code gilt (Standard sind 30 Sekunden)

Die meisten Dienste verwenden: SHA1, 6 Stellen, 30 Sekunden.

Sind meine Daten sicher?

Deine Konten werden in deinem Browser gespeichert — auf deinem Gerät und, wenn die Synchronisierung aktiv ist, in Chrome Sync unter deinem eigenen Google-Konto. Deine geheimen Schlüssel, Kontonamen und Codes erreichen uns nie.

  • Geheime Schlüssel verlassen dein Gerät nicht
  • Automatische lokale Sicherungen (die letzten 7), falls etwas schiefgeht
  • Gespeichert im Chrome-Speicher, die Synchronisierung ist eine optionale zweite Kopie

Standardmäßig werden deine Codes unverschlüsselt gespeichert und sind durch deine Computeranmeldung und dein Chrome-Profil geschützt — wie bei den meisten Authenticator-Erweiterungen. Für stärkeren Schutz aktiviere den Passwortschutz in den Einstellungen: deine Codes werden dann auf deinem Gerät verschlüsselt, einschließlich der Sicherungen, und sind ohne dein Passwort nicht lesbar.

Einmal täglich meldet sich die Erweiterung allerdings bei unserem Server, für die kostenlose Version und Pro — mit einer anonymen ID und ein paar Zahlen, nie mit deinen Konten. Unter „Was sendet die Erweiterung an euren Server?“ weiter unten steht alles, was sie sendet.

Was sendet die Erweiterung an euren Server?

Einmal täglich meldet sich die Erweiterung bei unserem Server, api.authenticator.sh, damit die kostenlose Version und Pro funktionieren. Dabei sendet sie:

  • eine zufällige ID, die diese Installation erzeugt hat — nicht mit deinem Google-Konto, deiner E-Mail-Adresse oder deinem Browser verknüpft, es sei denn, du kaufst Pro: Dann verknüpft dein Kauf sie und jede andere Installation, auf der dein Lizenzschlüssel aktiv ist, mit der E-Mail-Adresse, mit der du bezahlt hast
  • die Version der Erweiterung, ihre Sprache und die Sprache deines Browsers
  • wann sie installiert wurde und ob das vor Version 1.14.0 war
  • wie viele Konten du hast — eine Zahl, nie welche
  • ob Passwortschutz und Synchronisierung aktiv sind und ob sie sich als Popup, als Fenster oder in der Seitenleiste öffnet, sowie welcher Stil gewählt ist, hell oder dunkel
  • welche Richtlinie für die kostenlose Version und welche Lizenz sie gerade hat, und ob sie deinen Lizenzschlüssel schon hat
  • eine kurze Liste von Abrechnungsereignissen: das Limit wurde erreicht, der Pro-Bildschirm wurde angezeigt oder geschlossen, ein Tarif wurde gewählt, ein Bezahlvorgang oder ein Lizenzschlüssel wurde versucht

Unser Server ermittelt dein Land aus der Anfrage; deine IP-Adresse wird nicht gespeichert.

Die Erweiterung sendet nie deine geheimen Schlüssel, Kontonamen, Aussteller, Codes oder die Websites, auf denen du sie verwendest. Wenn du sie deinstallierst, erhält die Feedback-Seite dieselbe ID: Sobald sie sich öffnet, meldet sie unserem Server, dass diese Installation entfernt wurde, und eine Antwort — falls du eine gibst — wird ihr zugeordnet. Die Datenschutzerklärung enthält die Details, und der Code, der die Anfrage zusammenstellt, ist Open Source.

Wie schütze ich meine Codes mit einem Passwort?

Öffne die Einstellungen und aktiviere „Passwortschutz". Deine Codes werden dann auf diesem Gerät verschlüsselt, sodass sie ohne dein Passwort niemand lesen kann — weder jemand an deinem Computer, noch ein Virus, der Browserdaten stiehlt, noch jemand über die Synchronisierung deines Google-Kontos.

Du erhältst außerdem einen Wiederherstellungscode. Bewahre ihn außerhalb dieses Browsers auf: Er ist der einzige Weg zurück, wenn du dein Passwort vergisst. Wir können es nicht für dich zurücksetzen.

Du entscheidest, wie oft nach dem Passwort gefragt wird: jedes Mal, nach einigen Minuten Inaktivität, oder einmal bis der Browser geschlossen wird. Du kannst den Schutz jederzeit mit deinem Passwort wieder ausschalten.

Kann ich aus Google Authenticator importieren?

Ja. Google Authenticator exportiert Ihre Konten als QR-Code auf dem Telefon, und die Erweiterung liest ihn mit der Kamera Ihres Computers:

  • Öffnen Sie Google Authenticator auf Ihrem Telefon
  • Tippen Sie auf ⋮ (oben rechts) → „Konten übertragen“ → „Konten exportieren“
  • Wählen Sie die Konten und tippen Sie auf Weiter. Ihr Telefon zeigt nun einen QR-Code
  • In der Erweiterung: Konto hinzufügen → QR-Code → „QR mit Kamera scannen“, und richten Sie die Kamera Ihres Computers auf den Telefonbildschirm
  • Viele Konten? Google Authenticator verteilt sie auf mehrere QR-Codes — tippen Sie auf dem Telefon auf Weiter und scannen Sie jeden einzelnen

Keine Kamera an diesem Computer? Fotografieren Sie den QR-Code mit einem anderen Telefon oder einer Kamera, schicken Sie das Bild an Ihren Computer und verwenden Sie Konto hinzufügen → QR-Code → „Bild auswählen“. Ein Screenshot geht nicht: Unter Android verhindert Google Screenshots dieses Export-Bildschirms, ein zweites Gerät ist also die einzige Möglichkeit, ihn aufzunehmen. Auch „QR vom Bildschirm scannen“ hilft hier nicht — es liest Codes auf dem Bildschirm dieses Computers, nicht auf Ihrem Telefon.

Auch kein zweites Gerät? Dann richten Sie die Konten einzeln neu ein: Schalten Sie auf der Website die Zwei-Faktor-Authentifizierung aus und sofort wieder ein, dann Konto hinzufügen → QR-Code → „QR vom Bildschirm scannen“.

Wenn Sie den Übertragungslink bereits als Text haben — er beginnt mit otpauth-migration:// — fügen Sie ihn stattdessen unter Einstellungen → „Links einfügen“ ein.

Behalten Sie Google Authenticator auf dem Telefon, bis ein Code aus der Erweiterung akzeptiert wurde.

Kann ich aus Proton Authenticator, Aegis, 2FAS oder einer anderen App importieren?

Ja — aus der Datei, die die meisten Authenticator-Apps exportieren können. Öffnen Sie in der Erweiterung Einstellungen → „Importieren“ und wählen Sie diese Datei:

  • Proton Authenticator: Öffnen Sie in der App Einstellungen → Exportieren und wählen Sie den Export ohne Passwort. Sie erhalten eine .json-Datei.
  • Aegis und 2FAS: ihr Export, mit oder ohne Passwort (2FAS speichert ihn als .2fas-Datei, Aegis als .json). Hat die Datei ein Passwort, fragt die Erweiterung danach — es dient nur zum Öffnen der Datei auf Ihrem Computer und wird nicht gespeichert.
  • Bitwarden, FreeOTP+ und andOTP: ihr Export ohne Passwort (eine .json-Datei).
  • FreeOTP: Das Backup, das Sie in der App erstellen, hat immer ein Passwort. Wählen Sie diese Datei und geben Sie dasselbe Passwort ein — es dient nur zum Öffnen der Datei auf Ihrem Computer und wird nicht gespeichert.
  • Ente Auth oder jede andere App, die otpauth://-Links exportiert: die .txt-Datei mit einem Link pro Zeile — oder kopieren Sie die Links und fügen Sie sie unter Einstellungen → „Links einfügen“ ein.
  • Eine App, die das Standardformat CXF exportiert: diese Datei.

Passwortgeschützte Backups anderer Apps — von Proton Authenticator, Bitwarden oder andOTP — lassen sich hier nicht öffnen: Exportieren Sie sie erneut ohne Passwort. Diese Datei enthält Ihre geheimen Schlüssel unverschlüsselt — löschen Sie sie also, sobald die Konten in der Erweiterung sind, und behalten Sie die alte App, bis ein Code aus der Erweiterung akzeptiert wurde.

Google Authenticator exportiert keine Datei: siehe „Kann ich aus Google Authenticator importieren?“.

Was passiert, wenn ich meine Sicherung verliere?

Wenn du den Zugriff auf diese Erweiterung verlierst und keine Sicherung hast:

  • Du musst 2FA bei jedem betroffenen Dienst deaktivieren
  • Danach 2FA neu aktivieren und die Konten erneut hinzufügen
  • Bewahre die Wiederherstellungscodes der Dienste an einem sicheren Ort auf

Vorbeugung: Exportiere regelmäßig Sicherungen und bewahre sie sicher auf!

Ist die Erweiterung kostenlos?

Ja, die Nutzung ist kostenlos. Die Installation kostet nichts, und die kostenlose Version hat alle Funktionen außer dem Cloud-Backup:

  • Installationen von vor Version 1.14.0 behalten unbegrenzt viele Konten, kostenlos. Für sie ändert sich nichts.
  • Bei neuen Installationen kann es ein Limit dafür geben, wie viele Konten sie kostenlos aufnehmen. Pro hebt das Limit auf und bringt ein verschlüsseltes Cloud-Backup dazu.
  • Das Limit verhindert nur, dass ein Konto hinzugefügt wird. Jedes Konto, das du schon hast, liefert weiter seinen Code, und Export, Sicherungen, Wiederherstellung und Synchronisierung funktionieren weiter — mit oder ohne Pro und auch nachdem ein Abo endet.

Das Limit wird auf deinem Computer geprüft, anhand der letzten Richtlinie, die unser Server signiert hat — ein Limit, das die Erweiterung schon erhalten hat, gilt also auch offline. Bis die Erweiterung unseren Server einmal erreicht hat, ist nichts begrenzt.

Was bietet Pro?

Unbegrenzt viele Konten und Cloud-Backup. Alles andere funktioniert mit und ohne Pro gleich.

  • Unbegrenzt viele Konten: Füge so viele hinzu, wie du brauchst.
  • Cloud-Backup: eine verschlüsselte Kopie deiner Konten auf unserem Server — wenn du diesen Computer verlierst, sind deine Codes nicht verloren. Du aktivierst es unter „Einstellungen“ → „Sichern & Wiederherstellen“ → „Cloud-Backup“ → „Einschalten“. Gesichert ist es mit einem Backup-Wiederherstellungscode, der deinen Browser nie verlässt — deshalb können wir es nicht öffnen. Auf einem neuen Computer gibst du deinen Lizenzschlüssel ein und danach diesen Code. Endet Pro, lassen sich deine Kopien noch 90 Tage lang wiederherstellen.
  • Tarife: ein monatliches oder jährliches Abo oder eine lebenslange Lizenz mit einmaliger Zahlung. Welche davon du siehst, kann variieren, solange wir die richtigen Preise suchen.
  • Bezahlt wird über Stripe Checkout, in einem neuen Tab. Link, der Zahlungsdienst von Stripe, ist der Verkäufer (Merchant of Record): Link kümmert sich um Belege, Steuern und Fragen zu einer Bestellung.
  • Pro schaltet sich in dem Browser, aus dem du bezahlt hast, von selbst ein. Auf einem anderen Computer öffnest du „Einstellungen“ → „Pro“ → „Ich habe einen Lizenzschlüssel“ und gibst deinen Schlüssel ein (2FA-XXXXX-XXXXX-XXXXX-XXXXX). Eine Lizenz funktioniert auf bis zu 5 Geräten; ein Gerät, das sich 60 Tage lang nicht gemeldet hat, gibt seinen Platz von selbst frei. Du brauchst mehr Geräte? Schreib von der Adresse, mit der du bezahlt hast, an support@authenticator.sh, und wir erhöhen das Limit deiner Lizenz.
  • Abo verwalten oder kündigen: „Einstellungen“ → „Pro“ → „Abo verwalten“. Nach einer Kündigung bleibt Pro bis zum Ende des bereits bezahlten Zeitraums aktiv.

Ich habe meinen Lizenzschlüssel verloren

Der Schlüssel steht in der E-Mail, die du nach dem Bezahlen bekommen hast, und er wurde auf der Seite angezeigt, die sich nach erfolgreicher Zahlung geöffnet hat.

Wenn du ihn nicht findest, öffne die Erweiterung auf dem Computer, auf dem du ihn brauchst, und geh zu „Einstellungen“ → „Pro“ → „Pro holen“ → „Kauf wiederherstellen“. Gib die E-Mail-Adresse ein, mit der du bezahlt hast, und der Schlüssel wird noch einmal dorthin geschickt. Dieselbe Schaltfläche findest du auch auf dem Bildschirm, der erscheint, wenn du das kostenlose Limit erreichst.

Wenn keine E-Mail ankommt, schreib von der Adresse, mit der du bezahlt hast, an support@authenticator.sh, und wir schicken dir den Schlüssel. Schick uns niemals einen geheimen Schlüssel oder eine Sicherungsdatei — dafür brauchen wir sie nicht.

Haben Sie Fragen?

Support