Authenticator-Code funktioniert nicht?

Fast immer liegt es an der Uhr des Handys. Authenticator-Codes werden aus der Uhrzeit berechnet, und schon eine Minute Abweichung ergibt Codes, die der Dienst ablehnt. Stelle Datum und Uhrzeit auf automatisch, warte auf einen neuen Code und versuche es noch einmal.

Die Uhr richtig stellen

• iPhone: Einstellungen › Allgemein › Datum & Uhrzeit, und schalte Automatisch einstellen ein. Ist es schon an, schalte es aus und wieder ein.
• Android: Einstellungen › System › Datum und Uhrzeit, und schalte automatisches Datum, automatische Uhrzeit und automatische Zeitzone ein. Die Menüs unterscheiden sich je nach Hersteller etwas.

Auch die Zeitzone muss stimmen. Die Codes werden aus der Weltzeit (UTC) berechnet; eine falsche Zeitzone mit einer von Hand passend gestellten Uhr ergibt also trotzdem falsche Codes.

Zeitsynchronisierung in Google Authenticator

Google Authenticator für Android hatte früher eine eigene Einstellung zur Zeitkorrektur der Codes. Viele Anleitungen beschreiben sie noch, aber seit Version 7.0 gibt es sie nicht mehr: Die App nutzt jetzt die Uhr des Handys. Die Lösung ist also die Uhr des Handys, wie oben. Google-Konto-Hilfe

Andere Ursachen

• Der Code hat sich beim Tippen geändert. Jeder Code gilt 30 Sekunden. Warte auf einen neuen und gib ihn sofort ein.
• Das falsche Konto. Hast du zwei Konten beim selben Dienst, prüfe den Namen unter dem Code.
• Die Zwei-Faktor-Anmeldung wurde neu eingerichtet. Jeder neue QR-Code eines Dienstes enthält einen neuen Schlüssel. Hast du oder deine IT-Abteilung die Zwei-Faktor-Anmeldung zurückgesetzt, zeigt der alte Eintrag in der App weiter Codes, die nicht mehr gelten. Lösche ihn und scanne den neuen QR-Code.
• Der Dienst will einen anderen Code. Manche Anmeldungen fragen nach einem Code per SMS oder E-Mail, nicht nach dem aus deiner App. Lies den Hinweis.
• Der Schlüssel wurde von Hand eingegeben. Wähle zeitbasierte Codes, nicht zählerbasierte, und prüfe auf Tippfehler – ein einziges falsches Zeichen ergibt Codes, die normal aussehen, aber nie funktionieren. Scanne den QR-Code, dann vermeidest du beides.

Immer noch ausgesperrt

Melde dich mit einem der Backup-Codes an, die du beim Einschalten der Zwei-Faktor-Anmeldung bekommen hast, oder nutze die Kontowiederherstellung des Dienstes. Bist du drin, richte die Zwei-Faktor-Anmeldung neu ein und scanne den neuen QR-Code. Für dein Google-Konto: Back-up-Codes.

Kode

Kode ist eine iPhone-App von Peter Theill (einmalig 1,99 €), die dieselben sechsstelligen Codes erzeugt, ohne Konto und ohne Werbung, und deine Schlüssel bleiben in deinem eigenen Schlüsselbund. Wie jede Authenticator-App berechnet sie die Codes aus der Uhr des iPhone – funktioniert ein Code nicht, prüfst du also auch dort zuerst die Uhr.