Was tue ich, wenn ich mein Handy mit 2FA verliere?
Erzeugt einen Satz Backup-/Wiederherstellungscodes: 4-20 Einmal-Codes für die Kontowiederherstellung, wenn du dein 2FA-Gerät verlierst.
Genau das, was GitHub, Google, GitLab, Microsoft ausgeben, wenn du 2FA aktivierst: ein druckbares Codeblatt zum sicheren Aufbewahren.
Jeder Code ist kryptografisch zufällig, im Satz einzigartig und vollständig in deinem Browser erzeugt.
So nutzt du das Tool
- Codeanzahl: 8-10 ist Standard (Google liefert 10, GitHub 16). Reicht für Jahre.
- Länge: 10 Zeichen = der Sweet Spot. 6 zum manuellen Tippen, 16+ nur zum Einfügen.
- Zeichenset: alphanumerisch (ohne l/1/o/0, leichter zu diktieren), hex (0-9a-f, Dev-Klassiker), Ziffern.
- Bindestrich-Format (XXXX-XXXX-XXXX), leichter abzulesen. Plain, wenn du es nur kopierst.
- Klicke ".txt herunterladen" oder kopiere alles, bewahre es an 2-3 Orten auf (Safe, Geldbörse, verschlüsseltes Laufwerk). Eine einzige Kopie = zu wenig (verlieren = Konto weg).
Wann das hilfreich ist
Sechs typische Situationen, in denen ein Blatt mit Wiederherstellungscodes dich vor dem Verlust des Kontos rettet:
- 2FA bei GitHub/GitLab/Google/Microsoft aktivieren. Die geben dir 8-16 Codes; hier kannst du deine eigenen erzeugen.
- Krypto-Wallet. Wiederherstellungscodes für den Fall, dass du dein Ledger oder einen anderen Hardware-Key verlierst.
- Master eines Passwort-Managers. Wiederherstellungscodes als letzter Ausweg, falls du das Masterpasswort vergisst.
- Unternehmens-SSO (Okta, Azure AD). Notfall-Codes für den Login, wenn das Authenticator-Handy weg ist.
- Unternehmens-VPN. Notfall-Zugang.
- Jedes 2FA-System, bei dem du einen Fallback neben dem Handy willst.
Nach dem Generieren: an 2-3 Orten ablegen. Bewahre sie nicht auf demselben Laptop auf wie deinen Passwort-Manager (einziger Angriffsvektor).
Fragen und Antworten
Einmal-Codes, die 2FA ersetzen, wenn du keinen Zugriff mehr aufs Handy oder den Hardware-Key hast. GitHub, Google, AWS und andere geben sie beim Einrichten von 2FA aus. Jeder Code = ein Login; nach Gebrauch wird er aus der gültigen Liste gestrichen. Daher "Backup", eine Vorsichtsmaßnahme für den Verlust deines primären 2FA-Faktors.