Mit der Zwei-Faktor-Authentifizierung (2FA) reicht das Passwort allein nicht mehr zum Einloggen: Zusätzlich geben Sie einen sechsstelligen Code ein, den eine Authenticator-App auf Ihrem Smartphone alle 30 Sekunden neu erzeugt. Selbst wer Ihr Passwort kennt, kommt ohne Ihr Telefon nicht in Ihr Benutzerkonto. 2FA steht in jedem Paket zur Verfügung, kostenlos wie Premium.
Zwei-Faktor-Authentifizierung einrichten
- Installieren Sie eine Authenticator-App auf Ihrem Smartphone, z. B. Google Authenticator, FreeOTP oder eine andere App für zeitbasierte Einmalpasswörter (TOTP).
- Loggen Sie sich unter admin.hpage.com ein, klicken Sie oben rechts auf das Benutzer-Symbol und öffnen Sie Sicherheit (admin.hpage.com/app/account/security).
- Klicken Sie im Abschnitt Zwei-Faktor-Authentifizierung auf Zwei-Faktor-Authentifizierung einrichten.
- Scannen Sie den angezeigten QR-Code mit Ihrer Authenticator-App. Die App zeigt nun einen Code für hPage an, der sich alle 30 Sekunden ändert.
- Tragen Sie den aktuellen Code in das Feld Mobile TAN ein und klicken Sie auf Zwei-Faktor-Authentifizierung aktivieren.
Die Seite zeigt außerdem einen Wiederherstellungscode an. Schreiben Sie ihn auf oder speichern Sie ihn an einem sicheren Ort; Sie brauchen ihn, wenn Sie Ihr Telefon verlieren (siehe unten).
Mit Zwei-Faktor-Authentifizierung einloggen
Der Login läuft ab jetzt in zwei Schritten: Nachdem Sie E-Mail-Adresse und Passwort eingegeben haben, fragt das Fenster Benutzerkonto-Schutz nach dem Code aus Ihrer Authenticator-App. Geben Sie den aktuellen Code ein und klicken Sie auf Login. Jeder Code ist nur einmal gültig, und ein falscher Code zählt wie ein falsches Passwort; nach mehreren Fehlversuchen ist der Login daher eine Zeit lang blockiert.
Wenn Sie Eingeloggt bleiben ankreuzen, bleibt das Gerät eingeloggt und Sie müssen dort keinen Code mehr eingeben, bis Sie sich ausloggen oder die Sitzung unter Auto Login-Sitzungen beenden.
Neues Telefon oder Telefon verloren
Der Code wird aus dem Wiederherstellungscode berechnet, der bei der Einrichtung angezeigt wurde. Legen Sie auf einem neuen Telefon in Ihrer Authenticator-App manuell ein Konto an und tippen Sie diesen Wiederherstellungscode ein; die App erzeugt dann dieselben Codes wie zuvor. Haben Sie das alte Telefon noch, können Sie sich stattdessen einloggen, 2FA deaktivieren und mit dem neuen Telefon neu einrichten.
Zwei-Faktor-Authentifizierung deaktivieren
- Öffnen Sie Sicherheit und klicken Sie auf Zwei-Faktor-Authentifizierung deaktivieren.
- Tragen Sie den aktuellen Code aus Ihrer Authenticator-App unter Mobile TAN ein.
- Klicken Sie zur Bestätigung erneut auf Zwei-Faktor-Authentifizierung deaktivieren.
Sie können 2FA jederzeit wieder einrichten; dabei werden ein neuer QR-Code und ein neuer Wiederherstellungscode erzeugt.