Zwei Wege zum Authenticator-Code

Gast: Schlüssel eingeben, Code ablesen

Im Gastmodus wird der TOTP-Schlüssel im Browser verarbeitet. Mehrere Zeilen können unabhängig voneinander gültige Codes erzeugen; ein fehlerhafter Eintrag muss die anderen nicht blockieren. Die Zahlen wechseln mit dem vorgegebenen Zeitintervall.

Mitglied: verschlüsselt ablegen und abrufen

Die Google-Anmeldung weist das Cloud-Konto zu, entschlüsselt aber keine Einträge. Erst das separate Tresor-Passwort oder ein gültiger Wiederherstellungsschlüssel ermöglicht das Öffnen. Beim Gerätewechsel lädt die Anwendung verschlüsselte Datensätze und entschlüsselt sie erst lokal.

Änderungen mit Bedacht synchronisieren

Nach lokalem Entsperren können Sie Einträge auswählen, bearbeiten oder löschen. Bei mehreren Geräten müssen solche Änderungen nachvollziehbar abgeglichen werden; eine offline gespeicherte Kopie ist nicht durch bloßes Abmelden verschwunden.

Welchen Modus sollten Sie für Ihren Anwendungsfall wählen?

Brauchen Sie nur für eine Anmeldung einen Code und wollen den Einrichtungsschlüssel nicht dauerhaft im Browser verwalten, bleiben Sie im Gastmodus. Er zeigt auch mehrere Codes nebeneinander, wenn Sie die jeweiligen Eingaben getrennt angeben. Ein Seitenreload löscht diese temporären Einträge normalerweise; das ist gerade an geliehenen Computern hilfreich, ersetzt aber weder eine Prüfung auf schädliche Browser-Erweiterungen noch ein sicheres Gerät.

Für regelmäßig verwendete Konten kann der verschlüsselte Mitglieder-Tresor sinnvoll sein. Entscheiden Sie vor der Einrichtung, wo Sie das Tresor-Passwort und den separaten Wiederherstellungsschlüssel aufbewahren. Wird ein Gerät später verloren, genügt die Google-Anmeldung zum Herunterladen verschlüsselter Daten, aber nicht zur Entschlüsselung. Prüfen Sie daher bereits vor dem Wechsel, ob Sie den vollständigen Wiederherstellungsweg besitzen.

Synchronisiert die Google-Anmeldung automatisch Google-Authenticator-Codes?

Nein. Für einen Import in 2FASync müssen Sie selbst einen Export-QR-Code in Google Authenticator erzeugen und auswählen.