Zwei-Faktor-Anmeldung (2FA)
Ein Passwort kann erraten oder abgephisht werden. Mit 2FA braucht es zusätzlich einen Einmal-Code von deinem Handy — ohne dein Handy kommt niemand in dein Konto.
Einrichten
Avatar (oben rechts) › Konto › Zwei-Faktor-Anmeldung- Auf 2FA einrichten.
- Den angezeigten QR-Code mit einer Authenticator-App scannen — z. B. Google Authenticator, Microsoft Authenticator oder Apple-Passwörter. Alle sind gratis.
- Den sechsstelligen Code aus der App eintragen — fertig.
Ab jetzt fragt die Anmeldung nach Passwort und Code. Der Code wechselt alle 30 Sekunden.
Für wen gilt das?
- Freiwillig für alle mit Passwort-Login — du kannst es jederzeit wieder deaktivieren.
- Die Verwaltung kann 2FA für alle Passwort-Logins verpflichtend machen (⚙️ Einstellungen › Benutzer & Konten › Login-Sicherheit). Wer es dann noch nicht eingerichtet hat, wird beim nächsten Login direkt durch die Einrichtung geführt.
- Eltern sind ausgenommen — sie melden sich ohnehin ohne Passwort an (Anmelde-Link per E-Mail).
Handy verloren oder neu?
Ohne Authenticator-App kommst du nicht mehr hinein — das ist der Sinn der Sache. Es gibt bewusst keine Wiederherstellungs-Codes; der Weg zurück führt über die Gruppenadministration: Sie klickt in der Benutzerverwaltung auf „2FA zurücksetzen”. Danach sind alle offenen Sitzungen deines Kontos beendet und du richtest 2FA auf dem neuen Handy frisch ein (bzw. wirst beim nächsten Login direkt durch die Einrichtung geführt, wenn dein Verein 2FA verlangt).
🛟 Vorbeugen (empfohlen für Konten mit vielen Rechten): Beim Einrichten wird neben dem QR-Code auch ein Text-Schlüssel angezeigt. Bewahre ihn in deinem Passwort-Manager auf oder scanne den QR-Code gleich mit zwei Geräten/Apps. Dann sperrt dich ein verlorenes Handy gar nicht erst aus — und du brauchst keinen Reset.
Unsere Empfehlung
Für Konten mit weitreichenden Rechten — Gruppenleitung, Kassier*in, Administration — gehört 2FA aktiviert. Diese Konten sehen Gesundheitsdaten und Finanzen; ein gestohlenes Passwort wäre hier am teuersten.