Zwei-Faktor-Anmeldung

Mit der Zwei-Faktor-Anmeldung genügt Ihr Passwort allein nicht mehr, um sich bei Easy Template anzumelden. Zusätzlich wird ein sechsstelliger Code verlangt, den eine App auf Ihrem Telefon erzeugt und der alle 30 Sekunden wechselt. Wer Ihr Passwort kennt – etwa weil es auf einer fremden Seite abgegriffen wurde – kommt damit trotzdem nicht in Ihr Konto.

Warum gerade hier? In Ihrem Zugang liegen die Verbindungen zu eBay, Amazon, Hood, Kaufland und Ihrem Shop sowie die Bestell- und Rechnungsdaten Ihrer Käufer. Ein fremder Zugriff darauf ist deutlich unangenehmer als ein vergessenes Passwort.

1. Was Sie dafür brauchen

• Ein Smartphone mit einer Authenticator-App. Der Einrichtungsdialog verlinkt den Google Authenticator für Android und iPhone; jede andere App dieser Art funktioniert genauso (Microsoft Authenticator, Authy, 2FAS, FreeOTP …).
• Eine richtig gestellte Uhr auf dem Telefon. Die Codes werden aus der Uhrzeit berechnet – geht das Telefon mehr als eine halbe Minute falsch, werden die Codes abgelehnt. Stellen Sie die Zeit am besten auf „automatisch".
• Ihre E-Mail-Adresse muss stimmen. Sie ist der Ersatzweg, wenn die App einmal nicht zur Hand ist (siehe Abschnitt 5).

2. Zwei-Faktor-Anmeldung einrichten

1. Im Menü auf Benutzer → Einstellungen → Allgemein.
2. Den Schalter Zwei Faktor Authentifizierung aktivieren einschalten. Es öffnet sich sofort das Fenster Zwei-Faktor-Authentifizierung mit einem QR-Code.
3. In der Authenticator-App ein neues Konto hinzufügen und den QR-Code scannen. Klappt das Scannen nicht, tippen Sie stattdessen den Schlüssel aus dem Feld Oder tippen Sie den Code in den Authenticator APP manuell ein von Hand in die App ein (die Leerzeichen dienen nur der Lesbarkeit).
4. Die App zeigt nun einen sechsstelligen Code für „Easy-Template". Diesen Code unten in das Feld Bitte geben Sie hier Ihren Code von dem Authenticator ein eintragen und auf verifizieren klicken.
5. Stimmt der Code, schließt sich das Fenster und der Geheime Schlüssel steht im Feld darunter.

Ab diesem Moment ist die Zwei-Faktor-Anmeldung aktiv – ein zusätzliches Speichern ist dafür nicht nötig.

Bewahren Sie den geheimen Schlüssel auf. Notieren Sie die Zeichenfolge aus dem Feld *Geheimer Schlüssel* und legen Sie sie an einen sicheren Ort (nicht in dasselbe Telefon). Mit ihr richten Sie die App jederzeit auf einem neuen Gerät wieder ein. Fertige „Wiederherstellungscodes", wie sie andere Dienste ausgeben, gibt es bei Easy Template nicht.

Wird das Fenster abgebrochen oder ein falscher Code eingegeben, springt der Schalter wieder auf aus – es ist dann nichts passiert.

Die Nachfrage nach dem Anmelden

Solange die Zwei-Faktor-Anmeldung nicht eingerichtet ist, fragt Easy Template nach dem Anmelden: Möchten Sie Zwei-Faktor-Authentifizierung aktivieren?

• Ja führt direkt auf die Einstellungsseite und öffnet das Fenster aus Schritt 2.
• Später blendet die Frage für zehn Tage aus.

3. So melden Sie sich künftig an

1. E-Mail-Adresse und Passwort eingeben, Anmelden.
2. Das Fenster Zwei-Faktor-Authentifizierung erscheint.
3. Den aktuellen Code aus der App eintippen und auf verifizieren klicken – oder einfach die Eingabetaste drücken.

Ein roter Rahmen um das Eingabefeld bedeutet: Der Code wurde nicht angenommen. Warten Sie den nächsten Code ab (er wechselt alle 30 Sekunden) und versuchen Sie es erneut.

Abbrechen beendet den Vorgang und bringt Sie zurück zur Anmeldeseite. Ohne zweiten Faktor kommen Sie nicht hinein – auch nicht über einen Lesezeichen-Link in das Programm hinein.

4. „Auf diesem Gerät 60 Tage merken"

Im Anmeldefenster steht ein Haken Auf diesem Gerät 60 Tage merken. Ist er gesetzt, entfällt die Code-Abfrage auf diesem einen Browser für 60 Tage.

Setzen Sie den Haken nur auf einem Gerät, das Sie selbst nutzen – nie auf einem geliehenen, gemeinsam genutzten oder öffentlichen Rechner. Das Passwort wird dort weiterhin verlangt, der zweite Faktor aber nicht mehr.

Gut zu wissen:

• Bei der Ersteinrichtung gibt es den Haken nicht. Wer den zweiten Faktor gerade erst angelegt hat, soll ihn beim nächsten Anmelden einmal wirklich benutzen – so merken Sie sofort, ob die App richtig eingerichtet ist.
• Ein anderer Browser oder ein zweiter Rechner zählt getrennt. Dort wird wieder gefragt, und Sie können den Haken dort erneut setzen.
• Löschen Sie Ihre Browserdaten (Cookies), ist die Merkung weg – das ist kein Fehler, sondern genau derselbe Speicherort.
• Abmelden löscht die Merkung nicht. Genau dafür ist sie da.
• Schalten Sie die Zwei-Faktor-Anmeldung ab oder löschen Sie den geheimen Schlüssel, werden alle gemerkten Geräte sofort vergessen.

5. Code per E-Mail – wenn die App nicht zur Hand ist

Im Anmeldefenster steht unter dem Eingabefeld Authenticator nicht zur hand? Code an Email senden mit der Schaltfläche senden. Der aktuelle Code geht dann an die E-Mail-Adresse, die bei der Einrichtung hinterlegt wurde.

Schnell sein: Das ist derselbe rollende Code wie in der App, also nur etwa eine Minute lang gültig. Kommt die Mail verspätet an, fordern Sie einfach einen neuen Code an.

Damit ist dieser Weg zugleich Ihr Notausgang, wenn das Telefon nicht greifbar ist. Er funktioniert nur, solange Sie Zugriff auf dieses Postfach haben – ein guter Grund, die hinterlegte Adresse aktuell zu halten.

6. Passkey statt Code

Ein Passkey ersetzt den Code durch Fingerabdruck, Gesichtserkennung, die Geräte-PIN oder einen Sicherheitsschlüssel. Er ist an das jeweilige Gerät gebunden und lässt sich nicht abtippen oder weitergeben.

Einrichten: Benutzer → Einstellungen → Allgemein, Abschnitt Passkeys. Einen Namen eintragen (z. B. „Büro-Notebook") und auf Passkey registrieren klicken; den Rest fragt Ihr Gerät ab. Die Tabelle zeigt anschließend Name, Erstellung und letzte Verwendung; über das Papierkorb-Symbol entfernen Sie einen Passkey wieder.

Benutzen: Wenn für Ihr Konto ein Passkey hinterlegt ist, erscheint im Anmeldefenster oben Mit Passkey verifizieren – ein Klick darauf ersetzt den Code. Auf der Anmeldeseite selbst gibt es zusätzlich eine Schaltfläche, mit der Sie sich ganz ohne Passwort per Passkey anmelden.

Hinweise:

• Pro Gerät ein eigener Passkey. Legen Sie auf jedem Rechner, den Sie regelmäßig benutzen, einen an – und geben Sie ihm einen Namen, den Sie später wiedererkennen.
• Unterstützt der Browser keine Passkeys, steht das als Hinweis im Abschnitt und die Schaltfläche bleibt gesperrt. Aktuelle Fassungen von Chrome, Edge, Firefox und Safari können es.
• Ein Passkey ersetzt die Authenticator-App nicht als Notfallweg. Behalten Sie beides eingerichtet: Geht das Gerät mit dem Passkey verloren, kommen Sie über den Code aus der App oder per E-Mail weiter.

7. Abschalten oder zurücksetzen

Es gibt zwei unterschiedliche Wege auf der Seite Einstellungen → Allgemein:

Der zweite Weg ist der richtige, wenn das Telefon abhandengekommen ist oder Sie den Verdacht haben, dass jemand den Schlüssel kennt.

8. Wenn Sie nicht mehr hineinkommen

Gehen Sie der Reihe nach vor:

1. Code per E-Mail anfordern (Abschnitt 5) – das funktioniert ohne Telefon.
2. Passkey benutzen, falls Sie einen angelegt haben.
3. Einen Rechner benutzen, auf dem Sie „merken" angehakt haben – dort entfällt die Abfrage für 60 Tage.
4. Sind Sie wieder drin: sofort Geheimen Schlüssel löschen und neu einrichten (Abschnitt 7 und 2).

Hilft nichts davon, wenden Sie sich über die Kontaktseite an den Support. Es gibt bewusst keinen Weg, die Zwei-Faktor-Anmeldung von außen zu umgehen – die Prüfung Ihrer Identität dauert deshalb etwas.

9. Tipps & häufige Fragen

Der Code wird nicht angenommen, obwohl ich ihn richtig abtippe. Fast immer geht die Uhr des Telefons falsch. Stellen Sie in den Telefoneinstellungen Datum und Uhrzeit auf „automatisch". Zweite Möglichkeit: In der App stehen mehrere Konten und Sie lesen den Code des falschen Eintrags ab – der richtige heißt Easy-Template und trägt Ihre E-Mail-Adresse.

Ich habe ein neues Telefon. Solange Sie noch angemeldet sind, ist es einfach: Einstellungen → Allgemein, den Schalter aus- und wieder einschalten – es erscheint derselbe QR-Code, den Sie mit der App auf dem neuen Telefon scannen. Das alte Telefon behält seine Gültigkeit, bis Sie den geheimen Schlüssel löschen. Richten Sie das neue Gerät also vor dem Entsorgen des alten ein.

Ich werde tagelang nicht nach dem Code gefragt. Zwei Gründe kommen infrage: Sie haben auf diesem Gerät merken angehakt (Abschnitt 4), oder Ihre letzte erfolgreiche Code-Eingabe liegt weniger als fünf Tage zurück – nach einer Prüfung gilt eine kurze Schonfrist für Ihr Konto. Danach wird wieder gefragt.

Gilt die Zwei-Faktor-Anmeldung für alle meine Mitarbeiter? Nein. Die Einstellung hängt am einzelnen Zugang. Jeder Benutzer richtet sie für sich selbst ein – und sollte das auch tun.

Brauchen die Hintergrunddienste (Bestandsabgleich, Rechnungsversand) einen Code? Nein. Der zweite Faktor betrifft ausschließlich die Anmeldung an der Bedienoberfläche. Ihre Anbindungen an eBay, Amazon, Hood, Kaufland und den Shop laufen unverändert weiter.

Muss ich mein Passwort noch eingeben? Ja – außer bei der Anmeldung per Passkey, die das Passwort bewusst ersetzt. Der Code aus der App kommt zum Passwort hinzu, er tritt nicht an dessen Stelle.

Kann ich den geheimen Schlüssel auf zwei Telefonen benutzen? Ja. Scannen Sie denselben QR-Code mit beiden Geräten; beide erzeugen dann dieselben Codes. Das ist ein bequemer Ersatz für fehlende Wiederherstellungscodes – solange das zweite Gerät genauso sicher verwahrt ist.