TOTP-Code funktioniert nicht? Diese fünf Schritte helfen
Wenn ein TOTP-Code abgelehnt wird, prüfe diese fünf Punkte der Reihe nach. Halte dabei die Anmeldeseite des Dienstes geöffnet.
1. Das richtige Konto auswählen
Vergewissere dich, dass der Einrichtungsschlüssel zum richtigen Dienst und Konto gehört. Ein privates Konto und ein Firmenkonto können ähnliche Namen haben. Wurde 2FA neu eingerichtet, kann ein alter Schlüssel weiterhin Codes berechnen, die der Dienst nicht mehr akzeptiert.
2. Die Gerätezeit automatisch einstellen
TOTP hängt von der aktuellen Uhrzeit ab. Aktiviere in den Datums- und Uhrzeiteinstellungen deines Geräts die automatische Zeitsynchronisierung. Lass die Uhr synchronisieren und warte dann auf das nächste Codeintervall. Ein Neuladen der Webseite korrigiert die Systemuhr nicht.
3. Den vollständigen Schlüssel prüfen
Nutze den Originalschlüssel aus dem Einrichtungsvorgang. Base32-Schlüssel enthalten die Buchstaben A–Z und die Ziffern 2–7; Leerzeichen und Bindestriche werden hier akzeptiert. Ein sechsstelliger Anmeldecode ist kein Einrichtungsschlüssel. Wenn du noch das ursprüngliche QR-Bild hast, kannst du es im TOTP-Generator hochladen.
4. Verfahren, Ziffern und Intervall abgleichen
Üblich sind SHA-1, sechs Ziffern und 30 Sekunden. Manche Dienste verwenden andere Werte. Öffne „Weitere Einstellungen“ und übernimm die Vorgaben des Dienstes. Enthält dein otpauth-Link diese Angaben, setzt der Generator sie beim Einfügen automatisch. Das Ändern der lokalen Einstellungen ändert die Konfiguration beim Anbieter nicht.
5. Einen neuen Code einmal verwenden
Warte, bis der Countdown ein neues Intervall beginnt, und füge den frischen Code zügig ein. Führende Nullen gehören zum Code. Manche Dienste akzeptieren einen bereits verwendeten Code kein zweites Mal. Bleibt die Anmeldung erfolglos, nutze die Wiederherstellung oder die Sicherungscodes des Dienstes.
Kann ein neuer Generator den Zugang wiederherstellen?
Ein TOTP-Generator benötigt weiterhin den ursprünglichen, gültigen Einrichtungsschlüssel. Er kann einen verlorenen Schlüssel nicht aus einem kurzen Code berechnen und keine 2FA-Einstellung eines fremden Dienstes zurücksetzen. Bei einer fehlenden Einrichtung helfen die Wiederherstellungsoptionen des Anbieters.
Technischer Hintergrund: RFC 6238 (Englisch). Weitere Hinweise zur Gerätezeit: Bitwarden Authenticator.