Zwei-Faktor-Authentifizierung bei Facebook aktivieren

Mit Zwei-Faktor-Authentifizierung reicht das Passwort allein nicht für die Anmeldung: Auf einem neuen Gerät verlangt Facebook einen zweiten Nachweis. So kommt niemand mit einem durchgesickerten oder erschlichenen Passwort ins Konto. Im Facebook-Menü heißt die Funktion „Zweistufige Authentifizierung“.

Welche Methode empfiehlt sich?

Es lassen sich auch mehrere Methoden gleichzeitig einrichten; ist eine gerade nicht verfügbar, klappt die Anmeldung mit einer anderen.

• Authentifizierungs-App (empfohlen): Apps wie Google Authenticator oder Microsoft Authenticator zeigen alle 30 Sekunden einen neuen sechsstelligen Code. Sie funktionieren ohne Mobilfunkempfang, und der Code lässt sich nicht über eine SMS abfangen.
• SMS oder WhatsApp: Der Code kommt an die hinterlegte Telefonnummer. Einfach, kann aber im Ausland, ohne Empfang oder nach einem Nummernwechsel Probleme bereiten.
• Sicherheitsschlüssel: ein USB-, NFC- oder Bluetooth-Gerät, das bei der Anmeldung angeschlossen oder ans Smartphone gehalten wird. Das ist der stärkste Schutz, der Schlüssel muss aber separat gekauft werden.

Aktivieren mit einer Authentifizierungs-App

1. Eine Authentifizierungs-App auf dem Smartphone installieren.
2. In der Facebook-App über das Menü dem Pfad „Einstellungen und Privatsphäre“ → „Einstellungen“ → „Kontenübersicht“ → „Passwort und Sicherheit“ → „Zweistufige Authentifizierung“ folgen. Im Browser lässt sich die Seite auch direkt öffnen: accountscenter.facebook.com.
3. Das Konto auswählen. Zur Bestätigung kann Facebook das Passwort oder einen per E-Mail bzw. WhatsApp gesendeten Code verlangen.
4. Die Option „Authentifizierungs-App“ wählen. Ein QR-Code erscheint, der mit der Authentifizierungs-App gescannt wird. Laufen Facebook und die Authentifizierungs-App auf demselben Smartphone, statt des QR-Codes den angezeigten Schlüssel kopieren.
5. Den sechsstelligen Code aus der App bei Facebook eingeben und die Einrichtung abschließen.

Google Play App Store

Wiederherstellungscodes sichern

Wiederherstellungscodes sind einmal verwendbare Reservecodes für den Fall, dass das Smartphone verloren geht oder die Authentifizierungs-App gelöscht wird. Ohne sie kann die Wiederherstellung des Kontos langwierig werden.

1. Auf der Seite „Zweistufige Authentifizierung“ unter den weiteren Methoden „Wiederherstellungscodes“ öffnen.
2. Die Codes herunterladen, ausdrucken oder abschreiben.
3. Die Codes getrennt vom Smartphone aufbewahren, zum Beispiel in einem Passwortmanager oder auf Papier zu Hause. Jeder Code gilt nur einmal; sind alle verbraucht, lassen sich neue anfordern.

Worauf ist zu achten?

• Handywechsel: Die Codes der Authentifizierungs-App ziehen nicht immer automatisch mit um. Das alte Smartphone erst zurücksetzen, wenn die Codes auf dem neuen funktionieren.
• Bekannte Geräte: In einem bereits genutzten Browser oder auf einem bekannten Smartphone verlangt Facebook meist nicht bei jeder Anmeldung einen Code; das ist kein Fehler.
• Ein unerwarteter Code kommt an: Kommt per SMS ein Anmeldecode, obwohl kein Anmeldeversuch stattfand, kennt jemand das Passwort; es muss sofort geändert werden.
• Der Code ist geheim: Mitarbeiter von Facebook fragen niemals per Nachricht oder Telefon nach einem Anmeldecode. Solche Anfragen sind Betrug: Häufige Betrugsmaschen auf Facebook und im Messenger.