Zwei-Fak­tor-Authen­ti­fi­zie­rung bei Goog­le ein­rich­ten: So schützt du Gmail, Dri­ve & Co.

Benut­zer­na­me und Kenn­wort – damit ist dein Goog­le-Kon­to bes­tens geschützt. Oder doch nicht? Was ist, wenn du dir ver­se­hent­lich Späh­soft­ware ein­ge­fan­gen hast? Oder die Sei­te gehackt wur­de, auf der du das­sel­be Pass­wort ver­wen­dest? Ist dein Goog­le-Kon­to jetzt in Gefahr? Nein. Zumin­dest nicht, wenn du eine soge­nann­te Zwei-Fak­tor-Authen­ti­fi­zie­rung dafür ein­ge­rich­tet hast. UPDATED sagt dir, was das ist und wie du sie aktivierst.

• Zwei-Fak­tor-Authen­ti­fi­zie­rung: Was ist das?
• Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem Com­pu­ter einrichten
• Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem iPho­ne oder iPad einrichten
• Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem Android-Smart­phone einrichten
• Für den Not­fall: Ersatz­codes erstellen

Zwei-Fak­tor-Authen­ti­fi­zie­rung: Was ist das?

Die Zwei-Fak­tor-Authen­ti­fi­zie­rung bezeich­net ein Anmel­de­ver­fah­ren, bei dem du dich auf mehr­fa­che Wei­se aus­weist. Den meis­ten ist es durch ihre Bank­kar­te bekannt: Zum Bezah­len oder Geld­ab­he­ben genügt es nicht, nur die Kar­te vor­zu­zei­gen oder in einen Auto­ma­ten zu schie­ben. In der Regel ist zusätz­lich die Ein­ga­be der PIN nötig.

Auch digi­ta­le Diens­te bie­ten häu­fig eine Zwei-Fak­tor-Authen­ti­fi­zie­rung an. Goog­le nennt sein Sys­tem “Bestä­ti­gen in zwei Schrit­ten”. Das Prin­zip: Der Zugang zu einem Goog­le-Kon­to funk­tio­niert nicht mehr ein­fach nur mit der Ein­ga­be von Benut­zer­na­me und Pass­wort. Zum Ein­log­gen benö­tigt der User zusätz­lich den Zugriff auf (s)ein Smart­phone. Denn Goog­le sen­det ihm nach dem Anmel­den einen Code – per SMS, Sprach­an­ruf oder über die mobi­le App. Erst mit die­sem Code ist das Goog­le-Kon­to erreichbar.

Der Vor­teil: Auch wenn Kri­mi­nel­le dein Benut­zer­na­men und Pass­wort aus­ge­späht haben, kön­nen sie nicht auf dein Kon­to zugrei­fen. Denn sie benö­ti­gen zusätz­lich dein Smart­phone mit dem Code. Natür­lich soll­test du trotz­dem dei­ne Zugangs­da­ten schnellst­mög­lich ändern, wenn Frem­de ver­su­chen, auf dein Kon­to zuzugreifen.

Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem Com­pu­ter einrichten

Die Zwei-Fak­tor-Authen­ti­fi­zie­rung (bzw. Bestä­ti­gung in zwei Schrit­ten) brauchst du nur ein­mal zu akti­vie­ren, damit sie für das Log­in auf allen Gerä­ten ein­ge­rich­tet ist. Willst du sie auf einem Com­pu­ter akti­vie­ren, geht das wie folgt:

1. Mel­de dich wie gewohnt mit Benut­zer­na­me und Kenn­wort in dei­nem Goog­le-Account an.
2. Rufe die Will­kom­mens­sei­te für die Ein­rich­tung auf.
3. Kli­cke auf Jetzt star­ten.
4. Gib ggf. noch ein­mal dei­ne Log­in-Daten ein, wenn du dazu auf­ge­for­dert wirst, und kli­cke auf Wei­ter.
5. Gib auf der nächs­ten Sei­te Smart­phone ein­rich­ten die Tele­fon­num­mer des Smart­phones ein, auf das der Code zur Bestä­ti­gung der Anmel­dung gesen­det wer­den soll.
6. Wäh­le unter Wie möch­ten Sie Codes erhal­ten? aus, ob du den Code lie­ber per SMS oder Sprach­nach­richt bekom­men willst.
7. Alter­na­tiv kannst du Ande­re Optio­nen aus­wäh­len. Was sich dahin­ter ver­birgt, erfährst du hier im Kas­ten.
8. Kli­cke auf Wei­ter.
9. Du erhältst einen Code auf das ange­ge­be­ne Smart­phone. Gib ihn auf der nächs­ten Sei­te unter Num­mer bestä­ti­gen ein und kli­cke auf Wei­ter.
10. Hat alles funk­tio­niert, kli­cke auf der fol­gen­den Sei­te auf Akti­vie­ren.

© 2018 Goog­le / Screen­shot / UPDATED 

Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem iPho­ne oder iPad einrichten

Die Akti­vie­rung auf dem iPho­ne oder iPad funk­tio­niert im Wesent­li­chen wie die Ein­rich­tung auf dem Computer.

1. Öff­ne den Safa­ri-Brow­ser und rufe Goog­le auf.
2. Tip­pe rechts oben auf Anmel­den und log­ge dich in dein Goog­le-Kon­to ein.
3. Rufe die Will­kom­mens­sei­te für die Ein­rich­tung auf.
4. Fol­ge den Anwei­sun­gen auf dem Bild­schirm oder fol­ge der Anlei­tung unter Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem Com­pu­ter ein­rich­ten.

Zwei-Fak­tor-Authen­ti­fi­zie­rung auf einem Android-Smart­phone einrichten

Um auf einem Android-Smart­phone die Bestä­ti­gung in zwei Schrit­ten ein­zu­rich­ten, gehe vor wie folgt:

1. Öff­ne die Ein­stel­lun­gen (den But­ton mit dem Zahnrad).
2. Gehe auf Goog­le > Goog­le-Kon­to.
3. Tip­pe oben (oder über das Menü mit den drei waa­ge­rech­ten Stri­chen) auf Sicher­heit.
4. Tip­pe unter Bei Goog­le anmel­den auf Bestä­ti­gung in zwei Schrit­ten > Jetzt star­ten.
5. Fol­ge den wei­te­ren Anwei­sun­gen auf dem Bildschirm.

© 2018 Goog­le / Screen­shot / UPDATED 

Für den Not­fall: Ersatz­codes erstellen

Was tun, wenn das Smart­phone gestoh­len oder ver­lo­ren wur­de und du den Log­in-Code nicht emp­fan­gen kannst? Dann lässt sich das Goog­le-Kon­to auch mit einem soge­nann­ten Ersatz­code errei­chen – vor­aus­ge­setzt, du hast recht­zei­tig wel­che erstellt. Das geht wie folgt:

1. Gehe in dei­nem Goog­le-Kon­to zu Bestä­ti­gung in zwei Schrit­ten.
2. Kli­cke bei Back­up-Codes auf die Opti­on Ein­rich­ten oder Codes anzei­gen.
3. Es erscheint eine Lis­te mit zehn Codes, die du Her­un­ter­la­den oder Dru­cken kannst. Hast du alle benutzt, kannst du hier auch Neue Codes erhal­ten. Bewah­re die Codes sicher an einem gehei­men Ort auf.

Willst du dich bei einem Goog­le-Dienst anmel­den, kannst du nun statt des auf dein Smart­phone gesen­de­ten Codes alter­na­tiv einen die­ser zehn Ersatz­codes ver­wen­den. Jeder Code ist dabei nur ein­mal gül­tig. Sobald du Neue Codes erhal­ten aus­ge­wählt hast, sind die vori­gen alle nicht mehr aktiv – auch wenn du einen davon noch nicht benutzt hast.

Eine Zusatz­hür­de für Hacker

Mit einem Pass­wort allein ist dein Goog­le-Kon­to angreif­bar. Benutzt du zum Bei­spiel immer das­sel­be Pass­wort, kön­nen es Kri­mi­nel­le womög­lich bei einem ande­ren Inter­net­dienst abgrei­fen. Doch auch ein indi­vi­du­el­les Pass­wort ist nicht vor Hackern gefeit, wenn denen gelingt, ein Späh­pro­gramm auf dei­nem Smart­phone unter­zu­brin­gen. Mit einer Zwei-Fak­tor-Authen­ti­fi­zie­rung wie Goo­gles “Bestä­ti­gung in zwei Schrit­ten” jedoch nützt Hackern auch das schöns­te Pass­wort nichts, wenn sie nicht auch über den Bestä­ti­gungs­code ver­fü­gen. Das sichert dein Goog­le-Kon­to zusätz­lich ab. Und für die Rei­se ohne Smart­phone oder für den Not­fall liegt idea­ler­wei­se eine Lis­te mit Ersatz­codes bereit.