2FASync
Wenn das bisherige Gerät nicht mehr da ist
Nicht jeder verlorene Authenticator lässt sich per Anmeldung wiederherstellen. Welche Möglichkeiten bleiben, hängt davon ab, ob Sie Zugang zu Ihrem verschlüsselten Tresor und passendes Wiederherstellungsmaterial besitzen.
Den eigenen 2FASync-Tresor wieder öffnen
Melden Sie sich auf dem neuen Gerät mit dem zugehörigen Google-Konto an. Sind verschlüsselte Tresordaten verfügbar, benötigen Sie zum Entsperren zusätzlich das Tresor-Passwort oder den passenden Recovery-Schlüssel. Das Google-Passwort allein entschlüsselt nichts.
Fehlt auch der Wiederherstellungsweg?
Prüfen Sie zuvor sicher gespeicherte Tresor-Backups und die vom jeweiligen Online-Dienst ausgestellten Notfallcodes. Ohne passende Schlüssel kann 2FASync verschlüsselte Geheimnisse nicht einfach rekonstruieren; wenden Sie sich für die Wiederherstellung einzelner fremder Konten an deren offiziellen Anbieter.
Andere Geräte gezielt prüfen
War das verlorene Gerät zuvor vertrauenswürdig, überprüfen Sie verfügbare Widerrufsoptionen und weitere aktive Sitzungen. Der Widerruf unterbindet den zukünftigen vorgesehenen Serverzugriff, garantiert aber nicht die Löschung früher kopierter Daten.
Entscheidungsweg für die ersten Minuten nach dem Verlust
Ist noch ein anderes eigenes Gerät mit Zugriff auf den verschlüsselten Tresor vorhanden, prüfen Sie dort, welche Einträge tatsächlich gespeichert sind, bevor Sie etwas löschen. Bei einem neuen Gerät erfordert der Cloud-Weg zunächst die Google-Mitgliedsanmeldung und danach gesondert das passende Tresor-Passwort oder den Recovery-Schlüssel. Haben Sie stattdessen eine kompatible verschlüsselte Backup-Datei und den dazugehörigen Schlüssel, kann eine lokale Wiederherstellung ein separater Weg sein.
Gibt es weder verfügbaren Tresor noch Wiederherstellungsmaterial, kann 2FASync die ursprünglichen TOTP-Geheimnisse nicht rekonstruieren. Prüfen Sie dann die Notfallcodes und Rücksetzverfahren bei jedem betroffenen Online-Dienst einzeln. Widerrufen Sie bei einem vermissten vertrauenswürdigen Gerät dessen serverseitigen Zugang, soweit Ihr Konto das erlaubt, und bedenken Sie, dass ein früher kopierter Schlüssel dadurch nicht rückwirkend gelöscht wird.
Kann der 2FASync-Support meinen Tresor entschlüsseln?
Im vorgesehenen Betriebsmodell besitzt der Dienst keine Klartext-Tresorschlüssel, mit denen er vergessene Entsperrdaten ersetzen könnte.