Die Zwei-Faktor-Authentifizierung (2FA) aktivieren

1. 1Gehe zu deinem Profil und scrolle zur Karte Zwei-Faktor-Authentifizierung (2FA) (auch unter /seguridad verfügbar).
2. 2Klicke auf 2FA aktivieren.
3. 3Scanne den QR-Code mit deiner Authenticator-App, jede Standard-TOTP-App funktioniert: Google Authenticator, Authy, 1Password…
4. 4Gib den 6-stelligen Code ein, den die App anzeigt, und klicke auf Bestätigen und aktivieren. Du siehst «2FA aktiviert» und die grüne Plakette aktiv ✓.

Von da an wirst du beim Login mit deiner E-Mail zusätzlich nach dem Code des Authenticators gefragt. Zum Deaktivieren: Button Deaktivieren + ein gültiger Code.

• 2FA gilt für alle Zugänge: nach dem E-Mail-Code und auch nach dem Login mit Google oder GitHub, wenn dein Konto 2FA aktiviert hat, zählt der Anbieter nur als erster Faktor und du wirst nach dem Authenticator-Code gefragt.
• Jeder Code gilt nur ein einziges Mal, und es gibt Versuchslimits, um Angriffe zu bremsen.
• Backup-Codes: Beim Bestätigen der Aktivierung siehst du ein einziges Mal 8 Backup-Codes, bewahre sie an einem sicheren Ort auf. Verlierst du den Authenticator, gib statt des 6-stelligen Codes einen davon ein (beim Anmelden oder beim Deaktivieren der 2FA); jeder Code gilt nur einmal, und wir benachrichtigen dich per E-Mail, sobald einer verwendet wird. Neue Codes bekommst du, indem du die 2FA deaktivierst und erneut aktivierst. Verlierst du auch die Codes, kannst du dich nicht mehr per E-Mail einloggen: kontaktiere uns, damit wir deinen Fall prüfen.