Die Anmeldung in zwei Schritten fügt nach Passwort oder Aktivierungscode einen zweiten Schritt hinzu: Du gibst den 6-stelligen Code ein, den eine Authenticator-App auf deinem Handy anzeigt. Wer dein Passwort kennt, kann sich ohne dein Handy trotzdem nicht anmelden. Verlierst du das Handy, kommst du stattdessen mit einem deiner Wiederherstellungscodes hinein.
Wann fragt der Player danach?
Ist die Anmeldung in zwei Schritten für dein Konto aktiv, hat jede neue Anmeldung zwei Schritte:
- Benutzername und Passwort oder dein Aktivierungscode.
- Der Bildschirm Bestätigung in zwei Schritten: Gib den 6-stelligen Code aus deiner Authenticator-App ein.
Das gilt in der Android-App, auf der Website und auf Fernsehern, die mit Passwort oder Aktivierungscode angemeldet werden. Geräte, die schon angemeldet sind, werden nicht erneut gefragt.
Der Betreiber kann sie für ein Konto auch vorschreiben. Dann führt die erste Anmeldung direkt zum Einrichtungsbildschirm.
Wie richte ich sie ein?
Der Einrichtungsbildschirm heißt Schütze dein Konto:
- Öffne eine Authenticator-App auf deinem Handy. Jede App, die aus einem QR-Code 6-stellige Codes erzeugt, funktioniert.
- Scanne den QR-Code auf dem Bildschirm. Klappt das Scannen nicht, gib stattdessen den Schlüssel, der darunter steht, in der Authenticator-App ein.
- Gib den 6-stelligen Code ein, den der Authenticator jetzt zeigt, und wähle Bestätigen.
- Der Player zeigt Speichere deine Wiederherstellungscodes. Kopiere sie mit Codes kopieren und bewahre sie an einem sicheren Ort auf, nicht auf dem Handy. Sie werden nicht erneut angezeigt.
- Wähle Weiter. Du bist angemeldet.
Was sind Wiederherstellungscodes?
Das sind Einmalcodes, die den 6-stelligen Code ersetzen, wenn dein Handy verloren, kaputt oder zurückgesetzt ist. Wähle auf dem Bestätigungsbildschirm Handy verloren? Gib stattdessen einen deiner Wiederherstellungscodes ein. und tippe einen ein. Jeder Code funktioniert einmal, streich ihn also nach der Nutzung durch.
Wir speichern Wiederherstellungscodes nur als Hashwerte: Niemand kann sie zurücklesen, deshalb werden sie nur einmal angezeigt.
Funktioniert das mit Aktivierungscodes?
Ja. Meldest du dich mit einem Aktivierungscode an und hat dein Konto die Anmeldung in zwei Schritten, fragt der Player als Nächstes nach dem 6-stelligen Code. Der Aktivierungscode wird erst verbraucht, wenn dieser Schritt klappt; eine unterbrochene Anmeldung verschwendet ihn also nicht.
Wie funktioniert das mit TV-Codes?
Bestätigst du einen Fernseher von deinem Handy aus, bist du auf dem Handy bereits angemeldet, mit erledigten zwei Schritten. Der Fernseher meldet sich über diese Bestätigung an und fragt nicht nach dem 6-stelligen Code.
Was, wenn der Code abgelehnt wird?
- Dieser Code ist ungültig. Versuche es erneut.: Warte auf den nächsten Code im Authenticator und gib ihn zügig ein. Codes wechseln alle 30 Sekunden.
- Codes schlagen immer wieder fehl: Die Uhr deines Handys geht vielleicht falsch. Stell Datum und Uhrzeit des Handys auf automatisch und versuche es erneut.
- Dieser Schritt ist abgelaufen. Bitte melde dich erneut an.: Der Schritt zwischen Passwort und Code dauert nur ein paar Minuten. Fang wieder beim Passwort an.
- Zu viele falsche Versuche sperren die Anmeldung für ein paar Minuten, wie bei Passwörtern.
Was, wenn ich kein Handy und keine Wiederherstellungscodes habe?
Wende dich an den Betreiber, auf demselben Weg, auf dem du deinen Zugang bekommen hast. Der Betreiber kann die Anmeldung in zwei Schritten für dein Konto zurücksetzen; dabei wirst du auch auf jedem Gerät abgemeldet. Bei deiner nächsten Anmeldung richtest du sie dann neu ein.
Wie wird mein Geheimschlüssel geschützt?
Der Authenticator-Schlüssel wird verschlüsselt gespeichert, Wiederherstellungscodes als Hashwerte. Administratoren nutzen immer die Anmeldung in zwei Schritten. Die Datenschutzseite listet genau auf, was für die Anmeldung gespeichert wird.
Lohnt sich das?
Ja. Es ist der wirksamste Schutz gegen ein geleaktes oder erratenes Passwort und kostet dich nur auf jedem neuen Gerät ein paar Sekunden. Fragt dein Konto noch nicht danach, frag den Betreiber, ob er es für dich einschalten kann.