Konto mit Zwei-Faktor-Authentifizierung schützen

Ein Passwort allein kann durchsickern, erraten werden oder an anderer Stelle wiederverwendet worden sein. Mit der Zwei-Faktor-Authentifizierung (2FA) brauchst du zum Anmelden zusätzlich einen Code aus einer App auf deinem Handy. Wer nur dein Passwort hat, bleibt draußen. Die Einrichtung dauert etwa zwei Minuten.

Was du brauchst

Dein Headpat Space-Konto und das zugehörige Passwort.
Eine Authenticator-App auf deinem Handy. Jede App, die zeitbasierte Codes (TOTP) unterstützt, funktioniert.
Einen sicheren Ort für deine Backup-Codes, etwa einen Passwortmanager oder ein Blatt Papier in einer Schublade.

2FA einschalten

Melde dich im Panel an.
Öffne Profil in der Seitenleiste, oder klicke auf deinen Namen und wähle Kontoeinstellungen.
Suche die Karte Zwei-Faktor-Authentifizierung und klicke auf 2FA aktivieren.
Gib dein Passwort ein und klicke auf Weiter.
Öffne die Authenticator-App auf deinem Handy, füge ein neues Konto hinzu und scanne den QR-Code, den das Panel anzeigt. Es gibt nur den QR-Code zum Scannen, öffne das Panel also auf einem Computer oder einem anderen Bildschirm.
Unter dem QR-Code siehst du deine Backup-Codes. Klicke auf Alle Codes kopieren und bewahre sie an einem sicheren Ort auf. Mach das jetzt, denn sie werden nur dieses eine Mal angezeigt.
Setze den Haken bei Ich habe diese Codes gespeichert und klicke auf Weiter.
Gib unter Code den 6-stelligen Code aus deiner App ein und klicke auf Bestätigen und aktivieren.

Die Karte zeigt jetzt 2FA ist aktiv. Wird der Code abgelehnt, warte, bis die App einen neuen anzeigt, und versuche es noch einmal. Prüfe auch, ob die Uhrzeit auf deinem Handy automatisch eingestellt wird, denn die Codes hängen von der Uhr ab.

Mit einem Code anmelden

Ab jetzt hat die Anmeldung einen Schritt mehr.

Melde dich wie gewohnt mit E-Mail-Adresse und Passwort an.
Das Panel fragt nach deinem Authentifizierungscode. Öffne die Authenticator-App und tippe den 6-stelligen Code deines Panel-Eintrags ein. Die App führt ihn als HP-Panel.
Klicke auf Bestätigen.

Ein Code gilt nur kurze Zeit. Wechselt er, während du tippst, nimm einfach den neuen.

Den Code auf deinem eigenen Gerät überspringen

Unter dem Codefeld kannst du den Haken bei Diesem Gerät 30 Tage vertrauen (2FA überspringen) setzen. In diesem Browser brauchst du dann 30 Tage lang nur dein Passwort. Nutze das nur auf deinem eigenen Computer oder Handy, nie auf einem geteilten oder öffentlichen Gerät.

Was du mit deinen Backup-Codes machst

Backup-Codes sind deine Ersatzschlüssel. Mit jedem kannst du dich einmal anmelden, wenn du nicht an deine Authenticator-App kommst.

Bewahre sie getrennt von deinem Handy auf. Ein Passwortmanager oder ein Ausdruck an einem sicheren Ort eignen sich gut. Eine Notiz auf demselben Handy wie die Authenticator-App hilft nicht, wenn das Handy weg ist.
Jeder Code kann nur einmal verwendet werden. Streiche ihn durch, nachdem du ihn benutzt hast.
Gib sie an niemanden weiter und gib sie nur auf der Anmeldeseite des Panels ein.

Mit einem Backup-Code anmelden

Melde dich mit E-Mail-Adresse und Passwort an.
Klicke auf dem Code-Bildschirm auf Backup-Code verwenden.
Gib unter Backup-Code einen deiner Codes ein und klicke auf Bestätigen.

Doch lieber die App? Authenticator-App verwenden bringt dich zurück zum normalen Codefeld.

Neue Backup-Codes holen

Gehen dir die Codes aus, oder hat vielleicht jemand deine Codes gesehen? Erstelle einen neuen Satz.

Öffne Profil und suche die Karte Zwei-Faktor-Authentifizierung.
Klicke auf Backup-Codes neu erstellen.
Gib dein Passwort ein und klicke auf Weiter.
Klicke auf Alle Codes kopieren, bewahre die neuen Codes auf und klicke auf Schließen.

Deine alten Codes werden sofort ungültig, wirf sie also weg.

Wenn du dein Handy verlierst

Du hast noch einen Backup-Code

Melde dich mit einem Backup-Code an, wie oben beschrieben.
Öffne Profil und klicke in der Karte Zwei-Faktor-Authentifizierung auf 2FA deaktivieren. Bestätige mit deinem Passwort.
Klicke auf 2FA aktivieren und gehe die Einrichtung mit deinem neuen Handy noch einmal durch. Du bekommst einen neuen QR-Code und neue Backup-Codes.

Wurde dein Handy gestohlen, schau dir auf derselben Seite auch die Karte Aktive Sitzungen an. Sind andere Geräte angemeldet, klicke auf Überall sonst abmelden, um sie alle abzumelden.

Du hast keine Backup-Codes mehr

Dann kannst du dich allein nicht mehr anmelden, und genau dafür ist 2FA da. Wende dich über die Kontaktseite auf unserer Website an den Support.

Du bekommst ein neues Handy

Geplant ist einfacher als verloren. Solange du das alte Handy noch hast, melde dich an, klicke auf 2FA deaktivieren und danach wieder auf 2FA aktivieren, und scanne den neuen QR-Code mit dem neuen Handy. Manche Authenticator-Apps können deine Konten auch selbst auf ein neues Handy übertragen. Setze das alte Handy erst zurück, nachdem du dich einmal mit dem neuen angemeldet hast.

2FA ausschalten

Öffne Profil und suche die Karte Zwei-Faktor-Authentifizierung.
Klicke auf 2FA deaktivieren.
Gib dein Passwort ein und klicke auf Weiter.

Danach brauchst du zum Anmelden nur noch dein Passwort. Wir empfehlen, 2FA eingeschaltet zu lassen: Dein Konto steuert deine Server, deine Domains und deine Zahlungsdaten.

Weitere Tipps für mehr Sicherheit

Schütze auch das E-Mail-Konto hinter deinem Panel-Konto mit 2FA. Wer deine E-Mails lesen kann, kann Passwörter zurücksetzen.
Du betreibst einen VPS? VPS absichern: die ersten zehn Minuten zeigt, wie du den Server selbst absicherst.