2FASync
Ihr 2FA-Code, genau dann, wenn Sie ihn brauchen
Ein Authenticator-Code wird gerade auf dem Desktop benötigt, das Telefon liegt woanders? 2FASync erzeugt unterstützte TOTP-Codes direkt im Browser. Für dauerhaft gespeicherte Einträge gibt es einen getrennt entsperrbaren, verschlüsselten Tresor.
2FA-Code
Gast-Codes werden nur in diesem Browser berechnet. Einrichtungsschlüssel werden nicht im Konto gespeichert; mit Löschen oder Neuladen entfernen Sie sie aus diesem Tab.
Codes entstehen hier im Browser; Neuladen oder Löschen entfernt die Gast-Eingaben.
TOTP-Einrichtungs-QR scannen
Kamerabilder und ausgewählte Dateien werden nur in diesem Browser gelesen.
Fügen Sie einen Einrichtungsschlüssel ein, um den aktuellen Code zu sehen.
Sofort starten, ohne Benutzerkonto
Fügen Sie einen gültigen Base32-Schlüssel oder einen otpauth://-Eintrag ein. Der Browser berechnet den aktuellen Code und zeigt, wann der nächste beginnt. Gastdaten bleiben standardmäßig nur während dieser geöffneten Seite im Arbeitsspeicher.
Für wiederkehrende Anmeldungen vorsorgen
Mit einem Google-Konto können Sie sich als Mitglied identifizieren und einen eigenen Tresor einrichten. Die Inhalte werden vor der Synchronisierung im Browser verschlüsselt; zum Öffnen benötigen Sie weiterhin das Tresor-Passwort oder einen passenden Wiederherstellungsweg.
Mit den eigenen Schlüsseln sorgsam umgehen
Ein TOTP-Setup-Schlüssel ermöglicht die Erzeugung weiterer gültiger Codes. Nutzen Sie deshalb möglichst ein eigenes, vertrauenswürdiges Gerät und bewahren Sie Sicherungen getrennt vom Wiederherstellungsmaterial auf.
Für unterschiedliche Konten gezielt einsetzen
Ob Entwicklerkonto, Hosting-Verwaltung oder persönlicher Cloud-Dienst: Prüfen Sie zuerst, ob der jeweilige Anbieter tatsächlich TOTP unterstützt. Ein per SMS verschickter Einmalcode lässt sich nicht einfach mit einem TOTP-Generator ersetzen. Wenn mehrere Einträge vorliegen, hilft die eindeutige Bezeichnung dabei, den Code dem richtigen Konto zuzuordnen.
Die Entscheidung hängt vom Einsatzort ab
Arbeiten Sie mit einem eigenen Laptop, können Sie die gespeicherten Einträge in einem gesondert entsperrten Tresor organisieren. Auf einem Schulungsrechner, an einem fremden Arbeitsplatz oder während einer kurzen Wartungsaufgabe ist dagegen ein einzelner Gastcode oft angemessener. Nutzen Sie nur einen Schlüssel, den Sie aus der tatsächlichen Zwei-Faktor-Einrichtung des betreffenden Kontos besitzen, und achten Sie auf die richtige Kontobezeichnung.
Ein noch sichtbarer sechsstelliger Code ist keine zuverlässige Sicherung für den nächsten Tag. Falls das Gerät ausfällt, brauchen Sie den ursprünglich geschützten Schlüssel, ein geeignetes verschlüsseltes Backup oder den offiziellen Wiederherstellungsweg des jeweiligen Dienstes. Stellen Sie diesen Notfallweg rechtzeitig sicher und geben Sie einen Export-QR niemals an eine vermeintliche Hotline weiter.
Muss ich mich für einen einzelnen TOTP-Code anmelden?
Nein. Der Gastmodus erzeugt unterstützte zeitbasierte Codes ohne Anmeldung. Ein Neuladen entfernt die temporären Gast-Einträge standardmäßig.
