Woher kennt der Authenticator den richtigen Code?

Einrichtung durch QR-Code oder Schlüssel

Wenn ein Dienst TOTP anbietet, übergibt er einen geheimen Schlüssel, oft als QR-Code. Der Authenticator speichert diesen Wert und verwendet dazu Profilangaben wie Algorithmus, Stellenzahl und Zeitfenster. Der QR-Code ist deshalb kein harmloses Bild.

Zeitfenster und Prüfung beim Dienst

Ihr Gerät und der Dienst führen getrennt dieselbe Berechnung aus. Weicht die Systemuhr deutlich ab oder ist der angezeigte Code gerade abgelaufen, kann die Anmeldung scheitern. 2FASync zeigt beim Erzeugen den verbleibenden Zeitraum an.

Codes sind keine Sicherung des Schlüssels

Das Abschreiben einer aktuell angezeigten sechsstelligen Zahl sichert den Authenticator nicht für einen späteren Gerätewechsel. Dafür benötigen Sie einen geschützten Export, einen Wiederherstellungsweg oder eine neue Einrichtung direkt beim betroffenen Dienst.

Was beim Einrichten für das richtige Konto zählt

Ein QR-Code zur TOTP-Einrichtung kann außer dem geheimen Schlüssel Angaben über Herausgeber, Kontobezeichnung, Ziffernzahl, Hashverfahren und Zeitintervall enthalten. Haben Sie zwei Konten beim selben Anbieter, sollten Sie deshalb nicht allein am Logo erkennen wollen, welcher Code wohin gehört. Eine eindeutige Bezeichnung und der Abgleich mit der echten Kontoeinrichtung vermeiden Verwechslungen beim Kopieren.

Der Server der jeweiligen Website führt seine eigene Prüfung aus; 2FASync meldet dort keinen Code automatisch an. Schlägt die Anmeldung wiederholt fehl, kontrollieren Sie in dieser Reihenfolge die Kontoauswahl, die verbleibende Laufzeit, die Systemuhr und zuletzt das TOTP-Profil. Löschen Sie einen noch funktionierenden Authenticator nicht vorschnell, nur weil eine neue Einrichtung Probleme bereitet.

Warum zeigt meine App plötzlich andere Zahlen?

Mit einem neuen TOTP-Zeitfenster ändert sich der Code. Bei dauerhafter Abweichung kontrollieren Sie die Uhrzeit und den ursprünglich verwendeten Schlüssel.