2FASync
Hilfe beim nächsten sinnvollen Schritt
Je nachdem, ob ein Einmalcode fehlschlägt oder der Tresor nicht mehr zugänglich ist, unterscheiden sich die nächsten Schritte. Die Anleitungen trennen diese Fälle.
Der Code funktioniert nicht
Prüfen Sie zuerst Uhrzeit, Ablauf und den zugehörigen Eintrag im TOTP-Ratgeber. Bei Importproblemen kontrollieren Sie, ob alle Seiten eines Export-QR-Batches erfasst und nicht unterstützte Profile angezeigt wurden.
Der Tresor bleibt verschlossen
Halten Sie nach Ihrem Tresor-Passwort, einem gültigen Recovery-Schlüssel und einer vorhandenen verschlüsselten Sicherung Ausschau. Teilen Sie diese Materialien niemals in einer Hilfsanfrage. Für das Zurücksetzen des zweiten Faktors eines fremden Dienstes ist dessen offizieller Support zuständig.
Sicherheitsverdacht getrennt behandeln
Haben Sie versehentlich einen Export-QR-Code geteilt, sollten Sie die betroffenen Konten direkt bei den jeweiligen Anbietern prüfen und den 2FA-Schlüssel bei Bedarf neu einrichten. Die normale Fehlerbehebung ersetzt keine Reaktion auf möglicherweise kompromittierte Anmeldedaten.
Der passende Hilfepfad hängt vom verlorenen Material ab
Wird nur der aktuelle Code abgelehnt, helfen meist Uhrzeit, Kontoauswahl und Profilprüfung. Fehlt dagegen der ursprüngliche Setup-Schlüssel, sollten Sie zuerst prüfen, ob eine verschlüsselte 2FASync-Sicherung samt passendem Öffnungsmaterial vorliegt. Ist ein fremdes Benutzerkonto gesperrt, benötigen Sie möglicherweise dessen eigene Backup-Codes oder die offizielle Kontowiederherstellung; der 2FASync-Tresor kann diese Anbieterregeln nicht ersetzen.
Beschreiben Sie eine technische Störung mit der betroffenen Funktion und der Browser-Version, aber setzen Sie für Nachstellungen künstliche Testdaten ein. Eine vermutete Supportadresse oder Antwortzeit ist nicht veröffentlicht, solange kein offiziell bestätigter Betreiberkanal existiert. Fragen Sie niemals jemanden, ob er Ihnen zur Diagnose den echten TOTP-Schlüssel oder ein Foto des Google-Authenticator-Exports zusendet.
Welche Informationen sollte ich bei einem Problem nie verschicken?
Keine echten TOTP-Schlüssel, otpauth://-Adressen, Authenticator-Export-QRs, Recovery-Schlüssel, Passwörter oder Sitzungstoken.