Anmeldung in zwei Schritten (2FA) mit Authenticator-App

BetaVollständig für die ersten Firmen, die es nutzen; Details können sich noch bewegen.

Auf dem Weg des Maklers

Plattform

Welches Problem das löst: Ein durchgesickertes Passwort öffnet die ganze Kundenkartei der Firma: Kontakte, Eigentümer, Preise, Deals.

Kurz gesagt: Mit der Anmeldung in zwei Schritten fragt Capitality nach dem Passwort oder nach der Anmeldung mit Google oder Microsoft zusätzlich nach einem sechsstelligen Code aus einer Authenticator-App auf Ihrem Telefon. Wer Ihr Passwort kennt, kommt ohne Ihr Telefon nicht in Ihr Konto — und damit nicht an die Kontakte, Objekte und Deals Ihres Büros. Die Zwei-Faktor-Authentifizierung (2FA) schalten Sie in den Einstellungen in zwei Minuten ein.

Was Sie damit tun

• Ihr Konto schützen. Ein gestohlenes oder erratenes Passwort allein reicht nicht mehr: der Code wechselt alle 30 Sekunden und entsteht nur auf Ihrem Telefon.
• Die App Ihrer Wahl nutzen. Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, Authy — jede App mit zeitbasierten Codes (TOTP).
• Ohne Telefon weiterkommen. Zehn Backup-Codes, jeder einmal gültig, für den Tag, an dem das Telefon nicht zur Hand ist.
• Vertrauten Geräten Ruhe gönnen. „Diesem Gerät 30 Tage vertrauen“ — auf Ihrem Bürorechner fragt Capitality dann einen Monat lang nicht erneut.
• Auch mit Google und Microsoft. Die Anmeldung in zwei Schritten gilt genauso nach Google oder Microsoft.

So richten Sie es ein

1. Öffnen Sie Einstellungen → Profil, Bereich Sicherheit, und klicken Sie auf „Anmeldung in zwei Schritten einrichten“.
2. Bestätigen Sie mit Ihrem Passwort. (Ein Konto, das Sie mit Google angelegt haben, hat keines; Capitality fragt dann nicht danach.)
3. Scannen Sie den QR-Code mit Ihrer Authenticator-App. Klappt das Scannen nicht, geben Sie den angezeigten Schlüssel von Hand ein.
4. Geben Sie den Code ein, den die App zeigt — jetzt ist die Anmeldung in zwei Schritten aktiv.
5. Speichern Sie die Backup-Codes: herunterladen und sicher ablegen, zum Beispiel in Ihrem Passwort-Manager. Sie werden nur einmal angezeigt.

So melden Sie sich an

Nach dem Passwort, Google oder Microsoft öffnet Capitality die Seite „Code eingeben“. Tragen Sie den aktuellen Code aus der App ein, oder wählen Sie „Stattdessen einen Backup-Code verwenden“. Die Seite wartet zehn Minuten; danach melden Sie sich neu an.

Grenzen und Hinweise

• Falsche Codes. Nach mehreren falschen Codes müssen Sie sich neu anmelden; bei vielen Fehlversuchen sperrt Capitality die Anmeldung für eine Weile.
• Uhrzeit des Telefons. Die Codes hängen an der Uhrzeit. Geht die Uhr Ihres Telefons falsch, stimmen die Codes nicht — stellen Sie die Zeit auf automatisch.
• Neue Backup-Codes. „Neue Backup-Codes“ macht die alten ungültig; Capitality fragt dafür nach Ihrem Passwort.
• Ausschalten. Nur Sie selbst schalten die Anmeldung in zwei Schritten aus, mit Ihrem Passwort. Ein Admin Ihres Büros kann es nicht für Sie.
• Pflicht für das ganze Büro. Eine Regel „2FA für alle Mitglieder“ gibt es derzeit nicht; jede Person entscheidet für ihr Konto.
• Telefon und Backup-Codes verloren. Nutzen Sie das Formular „Kein Zugriff auf Ihr Konto?“ — es ist auch auf der Seite „Code eingeben“ verlinkt. Wir prüfen, dass das Konto Ihres ist, bevor wir helfen.

Häufige Fragen

Welche Authenticator-App kann ich verwenden? Jede App mit zeitbasierten Codes (TOTP), zum Beispiel Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden oder Authy.

Fragt Capitality auch nach der Anmeldung mit Google oder Microsoft nach dem Code? Ja, egal ob Sie sich mit Passwort, Google oder Microsoft angemeldet haben.

Was tue ich, wenn mein Telefon weg ist? Melden Sie sich mit einem Backup-Code an, richten Sie die App auf dem neuen Telefon ein und lassen Sie sich neue Backup-Codes geben.

Neu in dieser Funktion

Die Änderungen dieser Funktion, neueste zuerst — eine Zeile je Änderung, mit der Version, in der sie kam.

Noch keine veröffentlichte Änderung an dieser Funktion.

Zugang anfragen