Zwei-Faktor-Authentifizierung für Ihr Google-Konto einrichten: Die Schritt-für-Schritt-Anleitung

Ihr Google-Konto ist oft der Schlüssel zu allem: E-Mails, Fotos, Dokumente, YouTube und bei vielen Menschen auch der Zugang zu anderen Diensten, bei denen man sich mit Google anmeldet. Wird dieses eine Konto übernommen, kann der Schaden groß sein. Genau deshalb reicht ein Passwort allein heute nicht mehr aus. Die Zwei-Faktor-Authentifizierung, kurz 2FA, fügt eine zweite Hürde hinzu: Selbst wenn jemand Ihr Passwort kennt, kommt er ohne den zweiten Faktor nicht hinein. Diese Anleitung zeigt Ihnen, wie Sie die Funktion in wenigen Minuten einrichten, und zwar so, dass Sie sich danach nicht selbst aussperren.

Was Zwei-Faktor-Authentifizierung überhaupt bedeutet

Bei der Zwei-Faktor-Authentifizierung brauchen Sie zum Anmelden zwei Dinge: etwas, das Sie wissen, und etwas, das Sie besitzen. Das, was Sie wissen, ist Ihr Passwort. Das, was Sie besitzen, ist in den meisten Fällen Ihr Smartphone. Google fragt nach dem Passwort zusätzlich nach einer Bestätigung auf Ihrem Handy, etwa durch eine Benachrichtigung, einen Code aus einer App oder einen sogenannten Passkey. Ein Angreifer, der nur Ihr Passwort gestohlen hat, scheitert an dieser zweiten Hürde, weil er Ihr Handy nicht besitzt.

Google bietet mehrere zweite Faktoren an. Am besten richten Sie gleich zwei ein, damit Sie immer eine Alternative haben, falls ein Weg einmal nicht funktioniert. Die wichtigsten Optionen sind der Passkey, die Authenticator-App und die Backup-Codes für den Notfall. Die Bestätigung per SMS ist ebenfalls möglich, gilt aber als weniger sicher als die anderen Methoden, weil SMS abgefangen oder auf eine andere SIM-Karte umgeleitet werden können. Nutzen Sie SMS nur als Notlösung, wenn nichts anderes geht.

Schritt 1: Die Sicherheitseinstellungen öffnen

Öffnen Sie auf Ihrem Computer oder Smartphone den Browser und gehen Sie zu Ihrem Google-Konto, am einfachsten über myaccount.google.com. Melden Sie sich mit Ihrem Passwort an, falls Sie noch nicht angemeldet sind. Klicken Sie dann auf den Bereich Sicherheit. Dort finden Sie den Abschnitt mit dem Titel So melden Sie sich bei Google an. In diesem Abschnitt steht auch der Punkt Bestätigung in zwei Schritten. Klicken Sie darauf. Google fragt Sie jetzt erneut nach Ihrem Passwort. Das ist normal und dient Ihrer Sicherheit.

Falls Sie mehrere Google-Konten haben, prüfen Sie, mit welchem Konto Sie gerade angemeldet sind. Die Einstellungen gelten immer nur für das jeweils ausgewählte Konto. Richten Sie die Zwei-Faktor-Authentifizierung am besten für jedes Konto ein, das Sie regelmäßig nutzen, auch für ein älteres Konto, das Sie nur noch für E-Mails verwenden.

Schritt 2: Einen Passkey einrichten

Ein Passkey ist die modernste und bequemste Methode. Statt eines Codes entsperren Sie Ihr Gerät mit Fingerabdruck, Gesichtserkennung oder der PIN, und Google erkennt Ihr Gerät als vertrauenswürdig. Gehen Sie in den Sicherheitseinstellungen zum Punkt Passkeys und Sicherheitsschlüssel und wählen Sie Passkey erstellen. Bestätigen Sie dann mit Ihrem Fingerabdruck, Ihrem Gesicht oder Ihrer Geräte-PIN. Danach ist der Passkey eingerichtet.

Wichtig zu wissen: Ein Passkey ist an Ihr Gerät oder Ihren Passwort-Manager gebunden. Wenn Sie Ihr Handy verlieren, brauchen Sie eine andere Methode, um wieder hineinzukommen. Richten Sie deshalb unbedingt noch eine zweite Methode ein, bevor Sie die Einrichtung abschließen.

Schritt 3: Die Authenticator-App als zweite Methode einrichten

Die Authenticator-App erzeugt auf Ihrem Smartphone alle 30 Sekunden einen neuen sechsstelligen Code. Sie brauchen dafür keine Internetverbindung und keine SMS. Geeignete Apps sind zum Beispiel Google Authenticator oder Microsoft Authenticator, beide kostenlos für iPhone und Android erhältlich.

In den Google-Sicherheitseinstellungen finden Sie unter Bestätigung in zwei Schritten den Punkt Authenticator-App. Tippen Sie auf App einrichten. Google zeigt Ihnen dann einen QR-Code auf dem Bildschirm. Öffnen Sie die Authenticator-App auf Ihrem Handy, tippen Sie auf Konto hinzufügen und scannen Sie den QR-Code mit der Kamera. Falls das Scannen nicht funktioniert, können Sie den angezeigten Einrichtungsschlüssel auch von Hand in der App eingeben. Danach zeigt die App einen sechsstelligen Code an. Geben Sie diesen Code auf der Google-Seite ein, um die Einrichtung zu bestätigen.

Richten Sie die Authenticator-App auf dem Handy ein, das Sie täglich bei sich tragen. Wenn Sie die App auf einem alten Zweithandy einrichten, das zu Hause liegt, hilft sie Ihnen unterwegs nicht weiter.

Schritt 4: Backup-Codes erstellen und sicher aufbewahren

Backup-Codes sind Ihre Notfalltür. Jeder Code funktioniert genau einmal. Wenn Sie weder Ihr Handy noch Ihren Passkey zur Hand haben, können Sie sich mit einem Backup-Code trotzdem anmelden. Das ist zum Beispiel nützlich, wenn Ihr Handy gestohlen wurde oder der Akku leer ist und Sie dringend an Ihre E-Mails müssen.

In den Einstellungen zur Bestätigung in zwei Schritten finden Sie den Punkt Backup-Codes. Klicken Sie auf Codes abrufen oder Codes erstellen. Google zeigt Ihnen dann zehn Codes an. Drucken Sie diese Seite aus oder schreiben Sie die Codes auf ein Blatt Papier. Bewahren Sie das Blatt an einem sicheren Ort zu Hause auf, etwa dort, wo Sie auch wichtige Dokumente lagern. Speichern Sie die Codes nicht als Foto auf demselben Handy, das Sie zum Anmelden benutzen. Geht das Handy verloren, wären sonst Passwort und Notfallcodes gleichzeitig weg. Wenn Sie alle zehn Codes verbraucht haben, können Sie jederzeit neue Codes erzeugen. Die alten verlieren dann ihre Gültigkeit.

Schritt 5: Geräte und Zugänge prüfen

Nach der Einrichtung lohnt sich ein kurzer Rundgang durch die Sicherheitseinstellungen. Unter dem Punkt Ihre Geräte sehen Sie, auf welchen Geräten Ihr Google-Konto angemeldet ist. Finden Sie dort ein Gerät, das Sie nicht kennen oder schon lange nicht mehr benutzen, melden Sie es ab. Das gilt besonders für alte Handys, die Sie verkauft oder verschenkt haben, und für Computer in Hotels oder bei Freunden.

Prüfen Sie außerdem den Punkt Apps von Drittanbietern mit Kontozugriff. Dort sehen Sie, welche Apps und Dienste mit Ihrem Google-Konto verbunden sind. Entfernen Sie Zugriffe, die Sie nicht mehr brauchen. Jede Verbindung ist eine potenzielle Tür in Ihr Konto. Weniger Türen bedeuten weniger Risiko.

Häufige Probleme und wie Sie sie lösen

Was tun, wenn Sie Ihren zweiten Faktor verloren haben? Zuerst: Ruhe bewahren. Nutzen Sie einen Backup-Code, falls Sie welche erstellt haben. Falls nicht, bietet Google auf der Anmeldeseite die Option für Probleme beim Anmelden an. Google stellt dann Fragen zu Ihrem Konto, etwa zu früheren Passwörtern oder zu Diensten, die Sie nutzen. Dieser Vorgang kann etwas dauern, weil Google erst prüfen muss, dass wirklich Sie es sind. Genau deshalb sind Backup-Codes so wichtig: Sie ersparen Ihnen diese Wartezeit.

Was ist, wenn Sie ständig nach einem Code gefragt werden, obwohl Sie zu Hause an Ihrem eigenen Computer sitzen? Auf vertrauenswürdigen Geräten können Sie bei der Anmeldung die Option wählen, dass auf diesem Gerät nicht mehr gefragt wird. Nutzen Sie diese Option nur auf Geräten, die wirklich nur Sie benutzen, niemals auf einem gemeinsam genutzten oder öffentlichen Computer.

Und was, wenn Sie die Authenticator-App auf ein neues Handy umziehen? Richten Sie die App auf dem neuen Handy ein, solange Sie noch Zugriff auf das alte haben. Löschen Sie die App erst vom alten Handy, wenn die neue Einrichtung getestet ist. Melden Sie sich einmal testweise ab und wieder an, um sicherzugehen, dass alles funktioniert.

Die Einrichtung dauert in der Regel weniger als zehn Minuten. Der Nutzen ist dagegen dauerhaft: Selbst wenn Ihr Passwort durch ein Datenleck oder eine Phishing-Mail in falsche Hände gerät, bleibt Ihr Konto durch den zweiten Faktor geschützt. Fangen Sie am besten noch heute damit an. Richten Sie zuerst einen Passkey ein, dann die Authenticator-App und zum Schluss die Backup-Codes. Drucken Sie die Codes aus, legen Sie sie an einen sicheren Ort und testen Sie die Anmeldung einmal.

Frequently Asked Questions

Was ist der Unterschied zwischen einem Passkey und einem Code aus der Authenticator-App?

Ein Passkey nutzt die Entsperrung Ihres Geräts, etwa Fingerabdruck oder Gesichtserkennung, und ist besonders bequem. Die Authenticator-App erzeugt dagegen alle 30 Sekunden einen neuen sechsstelligen Code, der auch ohne Internetverbindung funktioniert. Am besten richten Sie beide Methoden ein, damit Sie immer eine Alternative haben.

Was mache ich, wenn ich mein Handy verliere und keinen Backup-Code habe?

Versuchen Sie es zuerst mit einem anderen eingerichteten Faktor, etwa einem Passkey auf einem zweiten Gerät. Falls das nicht geht, nutzen Sie auf der Anmeldeseite die Option für Probleme beim Anmelden. Google stellt dann Fragen zu Ihrem Konto, um Ihre Identität zu prüfen. Das kann etwas dauern, weshalb Backup-Codes so wichtig sind.

Ist die Bestätigung per SMS nicht einfacher?

SMS ist einfacher, gilt aber als weniger sicher, weil SMS abgefangen oder auf eine andere SIM-Karte umgeleitet werden können. Nutzen Sie SMS nur als Notlösung. Passkey und Authenticator-App sind sicherer und funktionieren auch ohne Mobilfunkempfang.