Häufig gestellte Fragen

Du kannst ein Konto auf zwei Wegen hinzufügen:

• Manuelle Eingabe: Klicke auf „Konto hinzufügen" und gib den Kontonamen und den geheimen Schlüssel von der 2FA-Einrichtungsseite deines Dienstes ein.

• QR Code: Klicke auf „Konto hinzufügen", wechsle zum Tab „QR Code" und lade einen Screenshot oder ein Foto des QR-Codes hoch, der bei der 2FA-Einrichtung angezeigt wird.

Wenn du 2FA bei einem Dienst einrichtest (Gmail, GitHub usw.):

• Suche nach „QR-Code kann nicht gescannt werden?" oder „Manuell eingeben"
• Klicke darauf, um den geheimen Schlüssel anzuzeigen
• Der Schlüssel hat meist 16–32 Zeichen (Buchstaben A–Z und Ziffern 2–7)
• Beispiel: JBSWY3DPEHPK3PXP

Werden Codes abgelehnt, liegt es fast immer an der Uhrzeit:

• Die Uhr deines Computers muss genau gehen (Abweichung unter 30 Sekunden)
• TOTP-Codes sind zeitbasiert und laufen alle 30 Sekunden ab
• Prüfe, ob oben in der App eine Zeitwarnung erscheint
• Lösung: Systemzeit korrigieren oder automatische Zeitsynchronisierung einschalten

So legst du eine Sicherung an:

• Klicke auf das Einstellungssymbol (Zahnrad)
• Klicke auf „Exportieren"
• Wähle, wie die Datei gespeichert wird:

• Mit Passwort geschützt (empfohlen) — die Datei nützt niemandem, der das Passwort nicht kennt. Merke es dir: ohne Passwort lässt sich die Datei nicht öffnen.
• Einfache Datei — für jeden lesbar, der sie öffnet. Nur für einen Ort, den du vollständig kontrollierst.

Ein einfacher Export enthält deine geheimen Schlüssel im Klartext. Wer diese Datei hat, kann deine 2FA-Codes erzeugen.

So stellst du Konten aus einer Sicherung wieder her:

• Klicke im Hauptfenster auf „Aus Sicherung importieren"
• Wähle deine JSON-Sicherungsdatei
• Ist die Datei passwortgeschützt, gib das Passwort ein, wenn du gefragt wirst
• Alle Konten werden importiert

Hinweis: Die Konten werden zu deinen bestehenden hinzugefügt, sie ersetzen sie nicht.

Ja! Wenn die Chrome-Synchronisierung aktiviert ist:

• Deine Konten werden über alle deine Chrome-Browser hinweg synchronisiert
• Du kannst sie auch manuell auf verschiedenen Geräten exportieren und importieren
• Hinweis: Der lokale Speicher dient zusätzlich als Sicherung

Wenn du ein Konto aus Versehen gelöscht hast:

• Sieh in den automatischen Sicherungen nach (7 Tage lang gespeichert)
• Oder stelle es aus deiner eigenen Sicherungsdatei wieder her
• Gibt es keine Sicherung, musst du 2FA bei diesem Dienst deaktivieren und neu einrichten

Tipp: Exportiere immer eine Sicherung, bevor du größere Änderungen vornimmst!

TOTP-Codes entstehen aus der Uhr deines Geräts. Weicht sie mehr als etwa 30 Sekunden von der echten Zeit ab, lehnen Dienste deine Codes ab.

So behebst du es:

• macOS: Systemeinstellungen → Allgemein → Datum & Uhrzeit → „Datum und Uhrzeit automatisch einstellen" aktivieren
• Windows: Einstellungen → Zeit und Sprache → Datum und Uhrzeit → „Uhrzeit automatisch festlegen" aktivieren, dann „Jetzt synchronisieren"
• Linux: NTP bzw. automatisches Datum und Uhrzeit in den Einstellungen aktivieren

Öffne die Erweiterung danach neu — die Warnung verschwindet und deine Codes werden wieder akzeptiert. Nur die Uhr deines Geräts muss korrigiert werden; die Codes selbst entstehen weiterhin offline.

Das sind erweiterte Einstellungen (die Standardwerte passen fast immer):

• Algorithmus: Hash-Funktion, aus der der Code entsteht (SHA1 ist Standard)
• Stellen: Länge des Codes (6 ist am häufigsten, manche nutzen 8)
• Zeitraum: wie lange ein Code gilt (Standard sind 30 Sekunden)

Die meisten Dienste verwenden: SHA1, 6 Stellen, 30 Sekunden.

Deine Konten liegen nur auf deinem Gerät. Wir haben keine Server und erhalten deine Daten nie.

• Geheime Schlüssel verlassen dein Gerät nicht
• Automatische lokale Sicherungen (die letzten 7), falls etwas schiefgeht
• Gespeichert im Chrome-Speicher, die Synchronisierung ist eine optionale zweite Kopie

Standardmäßig werden deine Codes unverschlüsselt gespeichert und sind durch deine Computeranmeldung und dein Chrome-Profil geschützt — wie bei den meisten Authenticator-Erweiterungen. Für stärkeren Schutz aktiviere den Passwortschutz in den Einstellungen: deine Codes werden dann auf deinem Gerät verschlüsselt, einschließlich der Sicherungen, und sind ohne dein Passwort nicht lesbar.

Öffne die Einstellungen und aktiviere „Passwortschutz". Deine Codes werden dann auf diesem Gerät verschlüsselt, sodass sie ohne dein Passwort niemand lesen kann — weder jemand an deinem Computer, noch ein Virus, der Browserdaten stiehlt, noch jemand über die Synchronisierung deines Google-Kontos.

Du erhältst außerdem einen Wiederherstellungscode. Bewahre ihn außerhalb dieses Browsers auf: Er ist der einzige Weg zurück, wenn du dein Passwort vergisst. Wir können es nicht für dich zurücksetzen.

Du entscheidest, wie oft nach dem Passwort gefragt wird: jedes Mal, nach einigen Minuten Inaktivität, oder einmal bis der Browser geschlossen wird. Du kannst den Schutz jederzeit mit deinem Passwort wieder ausschalten.

Ja! Google Authenticator hat eine Exportfunktion:

• Öffne die App Google Authenticator
• Tippe auf „Konten übertragen" → „Konten exportieren"
• Wähle die Konten aus, die exportiert werden sollen
• Mache einen Screenshot des QR-Codes
• In dieser App: Konto hinzufügen → QR Code → Screenshot hochladen

Wenn du den Zugriff auf diese Erweiterung verlierst und keine Sicherung hast:

• Du musst 2FA bei jedem betroffenen Dienst deaktivieren
• Danach 2FA neu aktivieren und die Konten erneut hinzufügen
• Bewahre die Wiederherstellungscodes der Dienste an einem sicheren Ort auf

Vorbeugung: Exportiere regelmäßig Sicherungen und bewahre sie sicher auf!