Häufige Fragen zum Online-Authenticator

Erfahren Sie, wie TOTP-Codes funktionieren, wie Sie einen Base32-Schlüssel verwenden und worin sich Google Authenticator, die Google-Bestätigung in zwei Schritten und 2FA unterscheiden.

Was ist der Unterschied zwischen Google Authenticator, der Google-Bestätigung in zwei Schritten und TOTP?

Google Authenticator ist die offizielle Authenticator-App von Google. Google 2-Step Verification ist eine Sicherheitsfunktion für Google-Konten. TOTP (Time-based One-Time Password) ist ein Standard, der Codes aus einem gemeinsamen Schlüssel und einem Zeitfenster berechnet. 2FA ist der allgemeine Begriff für Zwei-Faktor-Authentifizierung.

Wie erzeuge ich mit dem Online-Authenticator einen Code?

Suchen Sie die Authenticator-Einrichtungsdaten in den Einstellungen zur Bestätigung in zwei Schritten des Dienstes. Kopieren Sie den Base32-Schlüssel oder die otpauth-Adresse, fügen Sie sie auf der Authenticator-Seite ein und fügen Sie das Konto hinzu. Das Tool erzeugt anhand der aktuellen Zeit einen Code.

Wie oft werden TOTP-Codes aktualisiert?

Base32-Schlüssel verwenden standardmäßig ein Zeitfenster von 30 Sekunden und sechs Ziffern. Enthält die otpauth-Adresse einen eigenen Zeitraum oder eine andere Stellenzahl, richten sich Countdown und Code danach.

Kann ich einen QR-Code direkt scannen?

Laden Sie im Dialog zum Hinzufügen eines Authenticators ein QR-Bild hoch, um es auszulesen. Sie können auch einen Base32-Schlüssel oder eine otpauth-Adresse aus den Einstellungen zur Bestätigung in zwei Schritten kopieren und in das Feld einfügen.

Wird mein Schlüssel an die Website übertragen oder dort gespeichert?

Kontodaten werden stets als AES-256-GCM-Chiffretext in diesem Browser gespeichert und nicht an AuthTool-Server übertragen. Bei aktivem Passwortschutz müssen Sie das Passwort bei jedem Öffnen eingeben; die Entschlüsselung der authentifizierten Daten prüft es. Das Passwort wird weder gespeichert noch übertragen. Bei vergessenem Passwort sind die Konten nicht wiederherstellbar. Ohne Schutz wird ein zufälliger Entschlüsselungsschlüssel zusammen mit dem Chiffretext gespeichert, damit sich die Liste automatisch öffnet. Löschen Sie Konten oder die Browserdaten dieser Website, um gespeicherte Inhalte zu entfernen.

Was kann ich tun, wenn ein erzeugter Code abgelehnt wird?

Prüfen Sie, ob der Schlüssel zum richtigen Konto gehört, ob die Gerätezeit synchronisiert ist und ob Sie den Code vor Ablauf eingeben. Manche Dienste verwenden eine andere Stellenzahl oder ein anderes Zeitfenster; maßgeblich sind deren Einstellungen.

TOTP-Code erzeugen

Öffnen Sie den Authenticator, sobald Sie einen Base32-Schlüssel oder eine otpauth-Adresse haben.

Authenticator öffnen