Backup-Codes: Was sie sind und wo du sie findest

Backup-Codes sind Einmalcodes, die du von einem Dienst bekommst, wenn du die Zwei-Faktor-Authentifizierung einschaltest. Jeder ersetzt einmal den Code aus deiner Authenticator-App oder der SMS. So kommst du auch dann rein, wenn das Handy verloren, kaputt oder zurückgesetzt ist. Sehen kannst du sie nur, solange du angemeldet bist – also hol sie dir jetzt und nicht erst an dem Tag, an dem du sie brauchst.

Hier findest du sie

• Google: Google-Konto › Sicherheit › Bestätigung in zwei Schritten › Back-up-Codes. Du bekommst 10 Codes mit je 8 Ziffern. Google-Konto-Hilfe
• Instagram und Facebook: Kontenübersicht › Passwort und Sicherheit › Zweistufige Authentifizierung › dein Konto › Weitere Methoden › Backup-Codes. Instagram Schritt für Schritt
• Discord: Benutzereinstellungen › Mein Account, dort lässt du dir die Backup-Codes anzeigen. Discord fragt vorher nach deinem Passwort und markiert, welche Codes schon benutzt sind.
• Microsoft-Konto: Hier gibt es keine Liste, sondern einen einzigen langen Wiederherstellungscode. Den erstellst du auf account.microsoft.com unter Sicherheit bei den erweiterten Sicherheitsoptionen. Ein neuer ersetzt den alten. Geschäfts- und Schulkonten haben keinen; da setzt die IT-Abteilung die Zwei-Faktor-Authentifizierung zurück.
• GitHub: Settings › Password and authentication › Recovery codes › View. 16 Codes zum Herunterladen oder Ausdrucken. GitHub Docs
• Apple Account: keine Backup-Codes. Apple schickt den Code an deine anderen Apple-Geräte oder an deine vertrauenswürdige Telefonnummer. Du kannst einen Wiederherstellungsschlüssel mit 28 Zeichen einschalten – verlierst du ihn und deine Geräte, bist du aber womöglich für immer ausgesperrt.

Gut zu wissen

Jeder Code funktioniert nur einmal, streich ihn also nach Gebrauch durch. Holst du dir einen neuen Satz, sind alle alten ungültig, auch die ausgedruckten. Ein Backup-Code ersetzt den Code aus der App, nicht dein Passwort – das brauchst du weiterhin.

Und woran viele scheitern: Ansehen oder neu erstellen kannst du die Codes nur, solange du angemeldet bist. Bist du erst ausgesperrt, ist es zu spät.

Wohin damit?

Nicht nur aufs Handy, das sie ersetzen sollen. Druck sie aus und leg das Blatt zum Reisepass, oder speicher sie in einem Passwortmanager, den du auch am Computer öffnen kannst. Ein Screenshot in Fotos ist besser als nichts, liegt aber auf demselben Handy, und Fotos werden oft an Orte synchronisiert, an die man nicht denkt.

Ausgesperrt und keine Codes

Dann bleibt nur die Kontowiederherstellung des Dienstes. Die kann Tage dauern, und du musst zeigen, dass das Konto dir gehört. Bei Google startest du auf der Anmeldeseite, am besten auf einem Gerät und an einem Ort, wo du dich schon früher angemeldet hast. Bei Instagram findest du Hilfe auf dem Anmeldebildschirm. Manche Dienste können gar nichts tun: Laut Discord kann der Support die Zwei-Faktor-Authentifizierung ohne Code oder eine andere Methode nicht entfernen.

Kode

Kode ist eine Authenticator-App fürs iPhone von Peter Theill (einmalig 1,99 €). Deine Schlüssel liegen im Schlüsselbund des iPhone und auf Wunsch im iCloud-Schlüsselbund, sodass ein neues iPhone sie wiederbekommt, und die App kann eine verschlüsselte Sicherungsdatei anlegen. Backup-Codes lohnen sich trotzdem: Sie sind dein Weg zurück, wenn alle Geräte auf einmal weg sind.