---
title: "Zwei-Schritt-Verifizierung"
canonical: https://syncek.com/de/docs/account/two-step-verification
locale: de
author: "Syncek"
---

# Zwei-Schritt-Verifizierung

Syncek unterstützt die Zwei-Schritt-Verifizierung, auch
Zwei-Faktor-Authentifizierung oder 2FA genannt, für jedes Konto. Du schaltest sie
unter **Settings**, dann **Personal**, dann **Security** ein: Du scannst einen
QR-Code mit einer Authenticator-App, gibst den 6-stelligen Code ein, den sie
anzeigt, und speicherst zehn Sicherungscodes, die je einmal gelten. Danach fragt
die Anmeldung mit Passwort, Google oder GitHub nach einem Code als zweitem
Schritt. Admins und der Owner können sie außerdem für die ganze Organisation
verlangen.

## Einschalten

1. Klick unter **Settings**, dann **Personal**, dann **Security** im Abschnitt
   **Two-factor authentication** auf **Set up**.
2. Hat dein Konto ein Passwort, gib es bei **Confirm your password** ein. Klick
   auf **Continue**.
3. Scanne den QR-Code mit deiner Authenticator-App. Klappt das nicht, tipp den
   Schlüssel unter **Can't scan it? Enter this key:** in die App ein.
4. Gib den **6-digit code** aus der App ein und klick auf **Turn on**.
5. Speichere die Sicherungscodes mit **Copy** oder **Download**, hak **I've saved
   these codes somewhere safe** an und klick auf **Done**. Sie werden nicht noch
   einmal gezeigt.

Die Zwei-Schritt-Verifizierung bleibt aus, bis Schritt 4 klappt. Einschalten,
Ausschalten und neue Sicherungscodes verlangen eine Anmeldung aus den letzten 15
Minuten. Ist deine älter, bittet Syncek dich, dich zuerst neu anzumelden.

## Anmelden

Nach dem Passwort, Google oder GitHub fragt die Seite **Two-step verification**
nach dem **6-digit code** aus deiner App. Klick auf **Verify**. Zwei Links bieten
die anderen Wege: **Email me a code instead** schickt dir einen Code, der 3
Minuten gilt, und **Use a backup code instead** nimmt einen Sicherungscode. Jeder
Sicherungscode gilt nur einmal.

**Trust this device for 30 days** ist schon angehakt, also überspringt dieser
Browser den Code, wenn du dich darin wieder anmeldest.

## Vertraute Geräte und neue Sicherungscodes

**Trusted devices** unter **Settings**, dann **Personal**, dann **Devices** zählt
die Geräte, die den Code überspringen. **Revoke all** lässt jedes davon bei der
nächsten Anmeldung wieder nach dem Code fragen, ebenso **Sign out** auf derselben
Seite.

**Generate new codes** unter **Backup codes** auf der Seite **Security** gibt dir
einen neuen Satz. Die bisherigen Codes gelten sofort nicht mehr.

## Wenn du dein Handy verlierst

Melde dich mit einem Sicherungscode oder einem Code per E-Mail an. Klick auf der
Seite **Security** auf **Turn off** und danach wieder auf **Set up**, mit dem
neuen Handy. Deine alten Sicherungscodes gelten nicht mehr, sobald du
ausschaltest. Kannst du dich gar nicht anmelden, lies den letzten Abschnitt.

## Für alle verlangen

**Settings**, dann **Organization**, dann **Security** hat den Schalter
**Two-factor for everyone**. Nur Admins und der Owner können ihn ändern, und zum
Einschalten brauchen sie die Zwei-Schritt-Verifizierung im eigenen Konto. Vorher
sagt Syncek, wie viele Personen sie noch nicht eingeschaltet haben, und **Require
two-factor** bestätigt. Ab ihrem nächsten Besuch sieht jede Person ohne sie
**Two-factor authentication required** und kann die Organisation erst nutzen,
wenn sie sie eingerichtet hat.

Admins und der Owner sehen auf dieser Seite auch **Two-factor activity**, das
Neueste zuerst. Dort stehen Ereignisse wie Ein- und Ausschalten, falsche Codes,
genutzte Sicherungscodes, Zurücksetzungen und Änderungen der Regel.

## Für jemand anderen zurücksetzen

Öffne unter **Settings**, dann **Organization**, dann **Users and teams** das Menü
am Ende der Zeile der Person, wähl **Reset two-factor** und bestätige. Die
Authenticator-App und die Sicherungscodes der Person gelten nicht mehr, die
Geräte, denen sie vertraut hat, werden vergessen, sie wird überall abgemeldet, und
eine E-Mail bittet sie, sie neu einzurichten.

- **Reset two-factor** erscheint nur bei Personen, die die
  Zwei-Schritt-Verifizierung an haben.
- Der Owner kann sie für Admins, Members und Guests zurücksetzen, ein Admin für
  Members und Guests. Niemand kann so die des Owners zurücksetzen, und auch nicht
  die eigene.
- Das verlangt eine Anmeldung aus den letzten 15 Minuten.