Zwei-Faktor-Authentifizierung einrichten

In der Vereinsverwaltung stehen Daten, die besonders geschützt werden müssen: Anschriften, Bankverbindungen, Beiträge, Spenden. Ein Passwort allein reicht dafür nicht. Mit der Zwei-Faktor-Authentifizierung (kurz 2FA) bestätigst du jede Anmeldung zusätzlich mit etwas, das nur du besitzt – deinem Smartphone oder einem Passkey. Selbst wer dein Passwort kennt, kommt so nicht in dein Konto.

Ist die Zwei-Faktor-Anmeldung Pflicht?

Für Konten der Vereinsverwaltung ist ein zweiter Faktor in der Regel Pflicht. Hast du noch keinen eingerichtet, führt dich innoverein nach der Anmeldung direkt durch die Einrichtung, bevor du weiterarbeiten kannst. Du kannst den zweiten Faktor aber auch jederzeit vorher selbst einrichten – so, wie es dieser Artikel beschreibt.

Einrichtung starten

Klicke oben rechts auf deinen Namen und wähle Zwei-Faktor-Authentifizierung. Es öffnet sich ein Fenster mit einer kurzen Erklärung. Klicke auf Einrichten.

Jetzt wählst du, wie du Anmeldungen künftig bestätigst:

• innoverein Authenticator-App 1 (empfohlen): Die kostenlose App für iPhone und Android zeigt Codes an und schickt dir bei jeder Anmeldung eine Push-Nachricht. Du siehst, wer sich wo anmeldet, und bestätigst mit Face ID oder Fingerabdruck – ganz ohne Abtippen.
• Andere Authenticator-App 2: Jede gängige App wie Google Authenticator, Authy oder 1Password funktioniert. Du gibst bei der Anmeldung den sechsstelligen Code aus der App ein.
• Passkey 3: Du meldest dich mit Face ID, Fingerabdruck oder der PIN deines Geräts an. Ein Passkey zählt ebenfalls als zweiter Faktor.

Zur Sicherheit gibst du anschließend dein Konto-Passwort 4 ein und klickst auf Weiter.

Mit einer Authenticator-App verbinden

1. innoverein zeigt dir einen QR-Code. Öffne die Authenticator-App auf deinem Smartphone, tippe auf „Konto hinzufügen“ und scanne den Code. Bei der innoverein Authenticator-App erkennt die Vereinsverwaltung automatisch, dass die App den Code gelesen hat.
2. Tippe den ersten sechsstelligen Code ein, den die App jetzt anzeigt. Erst damit wird das Gerät aktiv.
3. Mit der innoverein Authenticator-App kannst du die Push-Freigabe gleich einmal ausprobieren.

Bei einer anderen Authenticator-App kannst du statt des QR-Codes auch den manuellen Schlüssel abtippen, falls die Kamera nicht funktioniert.

Wiederherstellungscodes sichern

Beim ersten Gerät erzeugt innoverein zehn Wiederherstellungscodes. Jeder Code ersetzt genau einmal den zweiten Faktor – zum Beispiel, wenn dein Smartphone verloren geht.

Brauchst du neue Codes, erzeugst du in derselben Ansicht einen neuen Satz. Alle bisherigen Codes werden dann ungültig.

Anmelden mit zweitem Faktor

Ab jetzt gibst du bei der Anmeldung wie gewohnt E-Mail-Adresse und Passwort ein. Danach bestätigst du die Anmeldung per Push in der innoverein Authenticator-App, gibst den Code aus deiner Authenticator-App ein oder verwendest deinen Passkey.

Auch bei besonders sensiblen Aktionen – etwa dem Ändern von Bankverbindungen oder dem Löschen von Daten – fragt innoverein nach dem zweiten Faktor. Hast du ihn in den letzten fünf Minuten bestätigt, entfällt die erneute Abfrage.

Weitere Geräte und Verlust

Unter Geräte und Passkeys siehst du alle eingerichteten Faktoren und kannst weitere hinzufügen. Ein zweites Gerät ist die beste Absicherung gegen Verlust. Ein Gerät, das du nicht mehr nutzt, entfernst du dort. Den letzten Faktor kannst du nicht entfernen, solange die Zwei-Faktor-Anmeldung für dein Konto Pflicht ist.

Ist dein Smartphone weg, hast du diese Wege – in dieser Reihenfolge:

1. Mit einem zweiten Gerät oder einem Passkey anmelden.
2. Einen Wiederherstellungscode verwenden und anschließend das verlorene Gerät entfernen.
3. Die Zwei-Faktor-Anmeldung zurücksetzen lassen: Über den Link auf der Anmeldeseite startest du einen Reset, der aus Sicherheitsgründen erst nach einer Wartezeit von 48 Stunden wirksam wird.
4. Eine andere Person mit Admin-Rechten in deinem Verein setzt deine Zwei-Faktor-Anmeldung zurück.

Passkeys als Anmeldung ohne Passwort, die Verwaltung deiner aktiven Sitzungen und die Wiederherstellung des Zugangs beschreibt Passkeys, Sitzungen und Wiederherstellung.

Für Mitglieder setzt die Vereinsverwaltung den zweiten Faktor in der App-Verwaltung zurück – siehe Zugänge zur Mitglieder-App und zum Mitgliederportal verwalten. Ob Mitglieder überhaupt einen zweiten Faktor brauchen, legt ihr im Gefahrenbereich fest.

Woran du erkennst, dass es geklappt hat

• Unter Geräte und Passkeys steht dein Gerät als aktiv, nachdem du den ersten sechsstelligen Code eingegeben hast.
• Die Wiederherstellungscodes sind heruntergeladen oder gedruckt, und du hast Ich habe die Codes gesichert. bestätigt.
• Bei der nächsten Anmeldung fragt innoverein nach dem Passwort den zweiten Faktor ab – per Push, Code oder Passkey.