Zwei-Faktor-Authentifizierung einrichten: zuerst dein E-Mail-Konto

Ein zweiter Faktor erschwert die Übernahme eines Kontos, wenn dessen Passwort bekannt wird. Beginne beim wichtigsten E-Mail-Postfach: Über dieses lassen sich häufig die Passwörter anderer Dienste zurücksetzen. Plane dabei nicht nur die Anmeldung, sondern auch den Verlust deines Handys.

Vorbereitung: Zugang behalten, Notfallweg planen

Beginne auf deinem eigenen Gerät mit einer bestehenden Anmeldung. Öffne die Sicherheitseinstellungen über die offizielle App oder eine selbst aufgerufene Adresse. Plane vor Änderungen, welche Methode du täglich nutzt und welcher Weg bei Verlust dieses Geräts übrig bleibt. Für verwaltete Konten gelten möglicherweise Vorgaben der Administration.

Abnahmeprotokoll für dein Hauptpostfach

Kopiere die Zeilen in deine private Aufgabenliste. Notiere nur das Ergebnis, keine Codes oder Einrichtungs-QR-Codes. «Noch offen» ist ein sinnvoller Status; eine nicht geprüfte Voraussetzung sollte nicht als erledigt gelten.

Prüfung	Erwartetes Ergebnis	Dein Status
Offizielle Kontoseite geöffnet	Anbieter und Konto stimmen	____
Neue Methode eingerichtet	Der Anbieter bestätigt die abgeschlossene Einrichtung	____
Neue Anmeldung ausprobiert	Anmeldung im separaten Fenster funktioniert; alte Sitzung bleibt erhalten	____
Handyverlust durchgedacht	Ein unabhängiger, unterstützter Wiederherstellungsweg ist bekannt	____
Notfallunterlagen erreichbar	Nicht ausschliesslich auf dem betroffenen Handy oder im gesperrten Konto	____
Alte Methode entfernen?	Erst nach bestätigter neuer Anmeldung und geklärtem Ersatzweg entscheiden	____

Ein zweiter Faktor macht eine fremde Anmeldeseite nicht vertrauenswürdig. Gib zeitlich begrenzte Codes nicht auf Seiten aus Nachrichtenlinks ein und bestätige keine unerwarteten Anfragen. Geeignete Passkeys oder FIDO-Sicherheitsschlüssel bieten bei unterstützten Diensten Schutz gegen nachgebaute Login-Seiten.

Beispiel Google-Konto: vom Schalter zum geprüften Zugang

Rufe dein Google-Konto selbst auf und gehe zu Sicherheit und Anmeldung → So melden Sie sich in Google an → 2-Faktor-Authentifizierung. Die angebotenen Methoden hängen vom Konto ab. Bei einem verwalteten Arbeitskonto kann die Administration Vorgaben machen. Die offizielle Google-Anleitung beschreibt den aktuellen Einrichtungsweg.

Bei einer Code-App ist der angezeigte QR-Code ein Einrichtungsgeheimnis. Er gehört weder in einen Chat noch in eine Bildschirmaufnahme für den Support. Scanne ihn mit der vorgesehenen App und bestätige die Einrichtung im Anbieterfenster. Beende den Vorgang erst, wenn das Konto die Methode als eingerichtet anzeigt.

Welche Methode wählst du?

Passkey oder FIDO-Sicherheitsschlüssel: Sinnvoll, wenn dein Dienst und deine Geräte ihn unterstützen und du den Ersatzweg organisieren kannst. Die Bindung an den richtigen Dienst hilft gegen nachgebaute Login-Seiten.

Authenticator-Code: Praktisch, wenn du auch ohne SMS-Empfang anmelden willst. Ein Code kann dennoch auf einer gefälschten Seite abgefangen werden. Eine SMS-Methode ist kein Grund, ganz auf den angebotenen zusätzlichen Schutz zu verzichten; prüfe später eine stärkere unterstützte Alternative.

Trenne zwei Fragen: Wie bequem ist die tägliche Anmeldung, und wie kommst du nach einem Handyverlust wieder hinein? Ein einziges Telefon kann gleichzeitig Postfach, Code-App und Wiederherstellungsnummer enthalten. Eine Sammlung von Methoden auf demselben Gerät ist deshalb noch kein unabhängiger Notfallplan.

Abschlussprüfung ohne Aussperren

Lasse dein bisheriges Browserfenster angemeldet. Öffne ein separates privates Fenster auf deinem eigenen Gerät und rufe den Anbieter direkt auf. Melde dich neu an und prüfe die zusätzliche Bestätigung. Schliesse danach nur dieses Testfenster. Entferne keine letzte funktionierende Methode, um einen Verlust zu simulieren.

Erledigt, wenn: Die neue Anmeldung funktioniert, der Dienst zeigt den aktivierten Schutz, und du erreichst deine Notfallunterlagen auch ohne das Handy. Beim späteren Gerätewechsel hilft die gesonderte Übertragungsanleitung.

Quellen und Einordnung

BACS: Zugriffsschutz · FIDO Alliance: Passkeys

Stand der redaktionellen Einordnung: 11. Oktober 2026. Funktionen können sich ändern; prüfe vor der Einrichtung die aktuellen Hinweise des jeweiligen Anbieters.