Der zweite Faktor

Jede Anmeldung erfordert neben dem Passwort einen temporären Code (TOTP), den eine Authenticator-App erzeugt.

• Er wird bei der ersten Anmeldung eingerichtet: Bis dahin lässt sich das Konto im Browser nicht verwenden.
• Mit dem zweiten Faktor werden Wiederherstellungscodes ausgegeben, für den Fall, dass das Smartphone nicht verfügbar ist.
• Die Wiederherstellung des Passworts erfolgt per E-Mail und erfordert zusätzlich den zweiten Faktor: Der Zugriff auf das Postfach allein genügt nicht.