Kurze Antwort
Die Zwei-Faktor-Authentifizierung (2FA) verlangt einen zweiten Nachweis – Code, App-Bestätigung oder Sicherheitsschlüssel –, wenn sich jemand von einem neuen Gerät anmeldet. Schalten Sie sie in den Sicherheitseinstellungen jedes Kontos ein und sichern Sie am selben Tag die Notfall-Option: Google und Facebook geben 10 Einmal-Codes, Instagram Back-up-Codes, X bis zu 5, Microsoft einen Wiederherstellungscode, Snapchat einen Wiederherstellungscode, Discord Back-up-Codes, Telegram eine Wiederherstellungs-E-Mail und WhatsApp eine E-Mail zum Zurücksetzen. LinkedIn verlangt bei verlorenem Handy eine Ausweisprüfung. Nutzen Sie lieber eine Authenticator-App, einen Sicherheitsschlüssel oder Passkey als SMS. Die genauen Wege stehen in der Tabelle.
Wo Sie sie einschalten – Plattform für Plattform
| Plattform | Wo Sie sie einschalten | Notfall-Option bei verlorenem Handy | Gut zu wissen |
|---|---|---|---|
| Google-Konto → Sicherheit → Bestätigung in zwei Schritten | 10 Back-up-Codes zur einmaligen Nutzung | Ein neuer Satz macht den alten ungültig | |
| Apple | Einstellungen → Ihr Name → Anmelden & Sicherheit → Zwei-Faktor-Authentifizierung | Vertrauenswürdige Telefonnummer; Wiederherstellungsschlüssel oder -kontakt | Bei den meisten Apple Accounts schon aktiv |
| Microsoft | account.microsoft.com/security → Anmeldemethoden verwalten → Zweistufige Überprüfung | Ein Wiederherstellungscode (ein neuer ersetzt den alten) | Den Code nicht auf einem Gerät speichern, mit dem Sie sich anmelden |
| Kontenübersicht → Passwort und Sicherheit → Zweistufige Authentifizierung | Back-up-Codes unter „Zusätzliche Methoden“ | Nur angemeldet abrufbar oder erneuerbar | |
| Kontenübersicht → Passwort und Sicherheit → Zweistufige Authentifizierung | 10 Wiederherstellungscodes, je einmal nutzbar | Neue Codes ersetzen den alten Satz | |
| Einstellungen → Account → Verifizierung in zwei Schritten | Eine E-Mail-Adresse zum Zurücksetzen | WhatsApp ersetzt die 6-stellige PIN durch ein Passwort | |
| TikTok | Einstellungen und Datenschutz → Sicherheit → Bestätigung in zwei Schritten | Mindestens zwei Methoden: Telefon, E-Mail oder Authenticator-App | Ein Reset von einem unbekannten Gerät kann blockiert werden |
| X | Einstellungen und Datenschutz → Sicherheit und Kontozugriff → Sicherheit → Zwei-Faktor-Authentifizierung | Bis zu 5 Back-up-Codes, der Reihe nach | SMS-2FA nur für Premium-Abonnenten |
| Einstellungen & Datenschutz → Anmeldung & Sicherheit → Zweistufige Verifizierung | Ohne Handy: Identitätsprüfung mit amtlichem Ausweis | Abschalten löscht erkannte Geräte | |
| Snapchat | Einstellungen → Mein Konto → Zwei-Faktor-Authentifizierung | Ein Wiederherstellungscode | Anmelden damit schaltet 2FA ab – wieder einschalten |
| Telegram | Einstellungen → Privatsphäre und Sicherheit → Zweistufige Bestätigung | Eine Wiederherstellungs-E-Mail | Ohne sie dauert ein Passwort-Reset 7 Tage |
| Discord | Benutzereinstellungen → Mein Account → Authenticator-App aktivieren | Back-up-Codes zur einmaligen Nutzung | Discord kann MFA nicht für Sie entfernen oder Codes ausstellen |
Menünamen ändern sich mit App-Updates; die offizielle Seite jeder Plattform steht unter Quellen.
Welche Methode?
- Authenticator-App (Google Authenticator, Microsoft Authenticator u. a.): funktioniert offline und lässt sich nicht per SIM-Swap umleiten.
- Sicherheitsschlüssel oder Passkey: wo angeboten, die stärkste Option – Passkeys erklärt.
- SMS: besser als nichts, aber eine gekaperte Nummer empfängt Ihre Codes – SIM-Swapping: was tun.
Notfall-Option am selben Tag sichern
- Back-up-Codes oder Wiederherstellungscode erstellen, sobald 2FA aktiv ist.
- Dort aufbewahren, wo Sie ohne dieses Handy herankommen – Passwortmanager oder ausgedruckt zu Hause.
- Jeder Code funktioniert einmal; bei Google, Facebook und Microsoft ersetzt ein neuer Satz den alten.
- Eine zweite Wiederherstellungsmethode aktuell halten: Ersatztelefon oder E-Mail.
Schon ausgesperrt?
Nutzen Sie einen Back-up-Code, wenn Sie einen haben. Sonst hat jede Plattform ihren eigenen Weg – manche verlangen einen Ausweis, manche eine Wartezeit: Zugang zur Zwei-Faktor-Authentifizierung verloren und Wartezeiten.
Nach dem Einschalten
Prüfen Sie, welche Geräte schon angemeldet sind, und beenden Sie unbekannte – das Einschalten von 2FA beendet offene Sitzungen eventuell nicht: Wer ist noch angemeldet? Den Rest der Routine enthält unsere 15-Minuten-Sicherheitscheckliste; unsere Wiederherstellung gehackter Konten arbeitet nur über offizielle Kanäle.
Häufige Fragen
Wie schalte ich die Bestätigung in zwei Schritten bei Google ein?
Google-Konto → Sicherheit → Bestätigung in zwei Schritten und den Schritten folgen. Danach im selben Bereich Back-up-Codes erstellen.
Wo finde ich meine Instagram-Back-up-Codes?
Kontenübersicht → Passwort und Sicherheit → Zweistufige Authentifizierung → Ihr Konto → Zusätzliche Methoden → Back-up-Codes. Sie müssen angemeldet sein.
Was passiert, wenn ich mit aktiver 2FA mein Handy verliere?
Mit einem Back-up-Code oder Ihrer anderen Methode anmelden. Ohne beides den Wiederherstellungsweg der Plattform nutzen – LinkedIn verlangt etwa einen amtlichen Ausweis.
Ist SMS-2FA sicher?
Besser als keine, aber SIM-Swapping kann SMS umleiten. Authenticator-App, Sicherheitsschlüssel oder Passkey sind sicherer.
Quellen: Google-Konto-Hilfe — Bestätigung in zwei Schritten aktivieren, Google-Konto-Hilfe — mit Back-up-Codes anmelden, Apple Support — Zwei-Faktor-Authentifizierung für den Apple Account, Microsoft Support — zweistufige Überprüfung, Microsoft Support — Wiederherstellungscode erhalten, Instagram-Hilfe — Meta-Konto mit zweistufiger Authentifizierung schützen, Instagram-Hilfe — Back-up-Code verwenden, Facebook-Hilfe — Wiederherstellungscodes einrichten, WhatsApp-Hilfe — Verifizierung in zwei Schritten verwalten, TikTok-Support — Kontosicherheit, X-Hilfe — Zwei-Faktor-Authentifizierung, LinkedIn-Hilfe — zweistufige Verifizierung ein- und ausschalten, LinkedIn-Hilfe — kein Zugriff auf das Mobilgerät, Snapchat-Support — Wiederherstellungscode nutzen, Telegram — FAQ, Telegram — zweistufige Bestätigung (API-Dokumentation), Discord-Support — Multi-Faktor-Authentifizierung einrichten, Discord-Support — verlorene Zwei-Faktor-Codes