Authenticator-App oder Sicherheitsschlüssel: Was passt zu Ihrem X-Konto?

Die Wahl zwischen einer Authenticator-App und einem Sicherheitsschlüssel hängt von drei Dingen ab: wie schnell Sie die Einrichtung schaffen, welche Geräte Sie täglich nutzen und wie Sie wieder hineinkommen, wenn ein Gerät verloren geht. Beide schützen ein X-Konto deutlich besser als ein Passwort allein, und beide werden von X unterstützt.

Dieser Leitfaden vergleicht die beiden Methoden nebeneinander, führt durch die Einrichtung und zeigt, wo der kostenlose 2FA-Codegenerator ins Spiel kommt, wenn Sie mit einem 2FA-Geheimschlüssel arbeiten. Am Ende wissen Sie, welche Methode zu einem einzelnen Konto passt und welche zu einem Team, das mehrere betreut.

So funktioniert eine Authenticator-App

Eine Authenticator-App erzeugt einen sechsstelligen Code, der sich alle 30 Sekunden ändert. Beim Aktivieren zeigt X einen QR-Code und einen Einrichtungsschlüssel (ein Geheimnis im Base32-Format). Wer dieses Geheimnis kennt, kann gültige Codes erzeugen. Behandeln Sie es deshalb wie ein zweites Passwort und bewahren Sie es in Ihrem Passwortmanager auf.

• Kostenlos und schnell. Die Einrichtung dauert wenige Minuten und funktioniert auf jedem Smartphone.
• Übertragbar. Der Einrichtungsschlüssel lässt sich speichern und nutzen, um Codes auf einem neuen Handy oder im kostenlosen 2FA-Tool zu erzeugen.
• Im Team leicht zu teilen. Ein Geheimnis in einem gemeinsamen Passwort-Tresor lässt die richtige Person bei Bedarf einen Code erzeugen.

Der Preis dafür: Ein Code lässt sich auf einer gefälschten Login-Seite eintippen, und ein Handy, das ohne Backup verloren geht, nimmt die Codes mit. Beide Risiken lassen sich mit den unten beschriebenen Gewohnheiten gut beherrschen.

So funktioniert ein Sicherheitsschlüssel

Ein Sicherheitsschlüssel ist ein kleines physisches Gerät, das per USB, NFC oder Bluetooth verbunden wird. Wenn X danach fragt, stecken Sie ihn an oder halten ihn an das Gerät. Der Schlüssel prüft die echte Adresse der Website, bevor er antwortet, und ist damit die stärkste Option gegen gefälschte Login-Seiten.

• Phishing-resistent. Es gibt keinen Code zum Eintippen, also nichts, was Sie einer Nachahmer-Seite übergeben könnten.
• An Hardware gebunden. Die Zugangsdaten liegen im Gerät und lassen sich nicht wie ein Einrichtungsschlüssel kopieren.
• Kostet Geld und braucht Kompatibilität. Prüfen Sie die aktuelle Anleitung zur Zwei-Faktor-Authentifizierung von X auf unterstützte Browser und Geräte, und kaufen Sie zwei Schlüssel, damit einer als Reserve dient.

Authenticator-App und Sicherheitsschlüssel im Überblick

• Kosten: Die App ist kostenlos; der Schlüssel ist ein einmaliger Hardwarekauf.
• Einrichtungsdauer: Die App braucht wenige Minuten; der Schlüssel wenige Minuten plus Lieferzeit.
• Schutz vor gefälschten Login-Seiten: gut bei der App, wenn Sie aufmerksam bleiben; ausgezeichnet beim Schlüssel.
• Geräte: Die App läuft auf jedem Handy; der Schlüssel muss zu den Anschlüssen oder dem NFC Ihrer Geräte passen.
• Wiederherstellung: Sichern Sie bei der App den Einrichtungsschlüssel und den Backup-Code; registrieren Sie beim Schlüssel einen zweiten Schlüssel.
• Am besten für: Die App passt zu den meisten Konten und Teams; der Schlüssel zu einem wertvollen Hauptkonto, das von wenigen vertrauenswürdigen Rechnern genutzt wird.

Eine Authenticator-App Schritt für Schritt einrichten

• Sicherheitseinstellungen öffnen. Gehen Sie in X zu Einstellungen und Datenschutz, dann zu Sicherheit und Kontozugriff, dann zu Sicherheit und schließlich zu Zwei-Faktor-Authentifizierung.
• Authentifizierungs-App wählen. Wählen Sie sie aus und bestätigen Sie Ihr Passwort, falls X danach fragt.
• QR-Code scannen oder Einrichtungsschlüssel kopieren. Scannen Sie den Code mit Ihrer Authenticator-App oder kopieren Sie den Schlüssel in die App und in Ihren Passwortmanager. Wenn Sie die Codes lieber im Browser sehen möchten, fügen Sie denselben Schlüssel in den kostenlosen 2FA-Codegenerator ein.
• Mit einem sechsstelligen Code bestätigen. Geben Sie den aktuellen Code ein, damit X die Einrichtung prüfen kann.
• Backup-Code speichern. Legen Sie den Backup-Code, den X Ihnen gibt, neben dem Einrichtungsschlüssel in Ihrem Passwortmanager ab, nicht in der Fotogalerie oder in einem Chat.
• Einmal testen. Melden Sie sich ab und mit einem frischen Code wieder an, um zu prüfen, dass alles funktioniert, bevor Sie sich darauf verlassen.

Welche Methode zu Ihrer Situation passt

Für ein einzelnes Konto ist die Authenticator-App die praktische Standardwahl: Sie kostet nichts und ist in einer Sitzung erledigt. Fügen Sie später einen Sicherheitsschlüssel hinzu, wenn das Konto wertvoll genug ist, um die Hardware zu rechtfertigen.

Für eine Agentur, einen SMM-Freelancer oder ein Projekt mit mehreren Konten gewinnt meist die App, weil das Geheimnis in einem gemeinsamen Tresor liegen kann und jedes Teammitglied bei Bedarf einen Code erzeugen kann. Ein Sicherheitsschlüssel ist an ein einziges physisches Gerät gebunden und passt daher zu einem Hauptkonto, das eine Person von wenigen Rechnern aus nutzt.

Enthält eine Lieferzeile Ihrer Bestellung ein 2FA-Geheimnis, fügen Sie es in das kostenlose 2FA-Tool ein, um den aktuellen Code für Ihre erste Anmeldung zu erhalten. Prüfen Sie danach die Sicherheitseinstellungen, speichern Sie Geheimnis und Backup-Code in Ihrem Passwortmanager und fügen Sie eine zweite Methode als Reserve hinzu. Die genauen Felder unterscheiden sich je nach Kategorie, werfen Sie also einen Blick in die heruntergeladene TXT-Datei. Wenn Sie bestellen möchten, ist die Kategorie Phone Verified Aged Accounts ein guter Einstieg für ältere Profile mit verifizierter Telefonnummer.

Häufig gestellte Fragen

Kann ich eine Authenticator-App und einen Sicherheitsschlüssel gleichzeitig verwenden?

Ja, X erlaubt es, mehr als eine Methode zu aktivieren. So kann ein Schlüssel als Reserve für die App dienen oder umgekehrt. Welche Kombinationen angeboten werden, steht in der aktuellen Anleitung von X.

Was tun, wenn mein sechsstelliger Code abgelehnt wird?

Die meisten abgelehnten Codes liegen an einer falsch gehenden Uhr oder an einem abgelaufenen Code. Stellen Sie die Uhrzeit des Geräts auf automatisch und versuchen Sie den nächsten Code; die vollständige Checkliste steht in warum ein 2FA-Code nicht funktioniert, und die X-Hilfeseite zur Anmeldebestätigung behandelt die Wiederherstellung.

Wo finde ich den 2FA-Geheimschlüssel?

Es ist der Base32-Einrichtungsschlüssel, den X neben dem QR-Code anzeigt. Was ein 2FA-Geheimschlüssel ist erklärt, wie er funktioniert und wie Sie ihn aufbewahren.

Ist es sicher, einen Screenshot des QR-Codes aufzubewahren?

Behandeln Sie den QR-Code und den Einrichtungsschlüssel wie ein Passwort. Bewahren Sie beides in einem Passwortmanager auf statt in der Fotogalerie, einem E-Mail-Entwurf oder einem Chat.