Beim Aktivieren von 2FA bekommen Sie 10 Recovery-Codes. Jeder ist einmalig verwendbar und ermöglicht den Login wenn Ihr Authenticator-Gerät verloren geht.
Was sind Recovery-Codes?
Zufällige 8-stellige Codes wie:
5H23-KFP7
9NBR-M2LX
7QVE-4WHS
...Sie umgehen 2FA komplett — behandele sie wie ein zweites Passwort.
Wo aufbewahren?
Gut:
- Passwort-Manager (1Password, Bitwarden, KeePassXC) in geschütztem Vault
- Gedruckt in einem Bank-Schließfach oder feuersicherem Tresor
- Verschlüsselte Datei auf externem USB-Stick, weggeschlossen
Schlecht:
- Klar in einer Text-Datei auf dem Desktop
- Screenshot in der Cloud (Google Photos, iCloud)
- E-Mail-Postfach — wo Ihr 2FA sitzt
- Gleiches Handy wo Ihr Authenticator läuft
- Zusammen mit dem Passwort selbst
Wichtig: Recovery-Codes sollten physisch getrennt vom regulären Login-Pfad sein. Sonst nützen sie nichts.
Wenn Sie einen Code benutzt haben
Verbrauchte Codes werden markiert. Aber Sie sollten alle neu generieren wenn ein Code benutzt wurde:
- Mein Konto → Sicherheit → Recovery-Codes
- Neue Codes generieren
- Alte Codes werden ungültig, neue speichern
Standard-Regel: nach jedem Nutzen eines Codes → neue Codes erstellen.
Verlust der Recovery-Codes
Wenn Sie keine Codes mehr haben UND Ihr Authenticator weg ist:
- Support kontaktieren (0800 40099 55)
- Identitätsnachweis senden:
- Personalausweis-Foto (Vorder- und Rückseite)
- Aktuelle WTS-Rechnung mit Ihrer Adresse
- Ggf. Handelsregisterauszug (Firmen)
- Nach Prüfung: manuelle 2FA-Deaktivierung durch Support
Dauer: 1-3 Werktage. Danach können Sie sich mit Passwort einloggen und 2FA neu einrichten.
Backup Ihrer Authenticator-App
Zusätzlich zu Recovery-Codes: Ihr Authenticator-Setup sichern.
- 1Password: 2FA-Tokens sind Teil des Vault-Backups
- Authy: hat Cloud-Backup (mit eigenem Master-Passwort)
- Google Authenticator: Export-Funktion auf neuem Handy per QR-Code
Vor Handy-Wechsel: 2FA vom alten Gerät auf neues übertragen, bevor Sie das alte zurücksetzt.
Für Firmen: Delegierte Recovery
Wenn Ihr Konto ausschließlich von Ihnen verwaltet wird und Sie ausfällst (Krankheit, Urlaub) — problematisch.
Empfehlung:
- Mindestens 2 Personen haben Recovery-Codes (im Tresor)
- Delegierte Zugriffe im Portal einrichten
- Notfall-Kontakte bei WTS hinterlegen (siehe Support-Artikel)