TOTP-Code-Generator

Wenn Ihre Authenticator-App nicht greifbar ist: Das Smartphone ist verloren, defekt oder neu, oder Sie verwalten ein gemeinsames Konto, dessen Schlüssel in einem Passwort-Manager liegt. Entwickler testen damit außerdem ihre eigene Zwei-Faktor-Einrichtung.

Beim Einrichten der Zwei-Faktor-Authentifizierung zeigt der Dienst einen QR-Code und meist einen Link wie "Scannen nicht möglich?", der den Schlüssel als Text zeigt, etwa JBSW Y3DP EHPK 3PXP. Passwort-Manager wie 1Password und Bitwarden zeigen ihn im Einmalpasswort-Feld des Eintrags, und ein Google-Authenticator-Export enthält ihn ebenfalls. Fügen Sie den Schlüssel hier ein oder scannen Sie den QR-Code.

Die Codes werden in Ihrem Browser mit der Open-Source-Bibliothek otpauth berechnet. Der Schlüssel wird an keinen Server gesendet und nicht gespeichert; beim Schließen des Tabs ist er weg. Zur Probe: Schalten Sie nach dem Laden der Seite das Internet aus, die Codes laufen weiter. Behandeln Sie den Schlüssel trotzdem wie ein Passwort und nutzen Sie ihn nur auf einem vertrauenswürdigen Gerät.

Wenn Sie den geheimen Schlüssel haben, holen Sie sich hier einen Code, melden Sie sich an und richten Sie die Zwei-Faktor-Authentifizierung in den Sicherheitseinstellungen des Dienstes auf dem neuen Smartphone neu ein. Dabei entsteht ein neuer Schlüssel, und das verlorene Gerät funktioniert für dieses Konto nicht mehr. Ohne Schlüssel helfen die Wiederherstellungscodes, die der Dienst beim Einrichten ausgegeben hat.

Codes hängen von der Uhrzeit ab. Prüfen Sie zuerst, ob Ihr Gerät die Uhr automatisch stellt. Läuft der Countdown gerade ab, warten Sie auf den nächsten Code. Klappt es dann noch nicht, prüfen Sie die Code-Einstellungen: Einige Dienste nutzen SHA256, 8 Stellen oder 60 Sekunden.

Öffnen Sie in Google Authenticator "Konten übertragen" und dann "Konten exportieren", und scannen Sie den QR-Code hier mit der Kamera. Alle zeitbasierten Konten aus dem Export werden aufgelistet und Sie wählen das gewünschte aus.