Zwei-Faktor-Authentifizierung im Kundencenter aktivieren

Ihr Kundencenter-Konto ist der Schlüssel zu allen Ihren Diensten: Server, Domains, Rechnungen und Zugangsdaten. Wer Ihr Passwort kennt, kann Server neu installieren, Domains umziehen oder Daten einsehen. Mit der Zwei-Faktor-Authentifizierung (2FA) schützen Sie Ihr Konto zusätzlich: Neben dem Passwort ist bei der Anmeldung ein Code aus einer App auf Ihrem Smartphone nötig. Diese Anleitung zeigt die Einrichtung.

Wie funktioniert die Zwei-Faktor-Authentifizierung?

Eine Authenticator-App auf Ihrem Smartphone erzeugt alle 30 Sekunden einen neuen sechsstelligen Code (TOTP). Bei der Anmeldung geben Sie zuerst Ihr Passwort und danach den aktuellen Code ein. Selbst wenn jemand Ihr Passwort erbeutet, kann er sich ohne Ihr Smartphone nicht anmelden.

Schritt 1: Authenticator-App installieren

Geeignet sind unter anderem:

• Aegis (Android) und 2FAS (Android, iOS): kostenlos, Open Source, mit verschlüsseltem Backup
• Microsoft Authenticator oder Google Authenticator (Android, iOS)
• Passwortmanager mit TOTP-Funktion, etwa Bitwarden oder 1Password

Schritt 2: 2FA im Kundencenter aktivieren

1. Melden Sie sich im Alpenhost-Kundencenter an.
2. Klicken Sie rechts oben auf Ihren Namen und wählen Sie Sicherheitseinstellungen.
3. Klicken Sie im Bereich Zwei-Faktor-Authentifizierung auf Aktivieren.
4. Wählen Sie die Methode Time Based Tokens bzw. Authenticator-App und klicken Sie auf Weiter.
5. Scannen Sie den angezeigten QR-Code mit Ihrer Authenticator-App. Alternativ tippen Sie den angezeigten Schlüssel ein.
6. Geben Sie den sechsstelligen Code aus der App ein und bestätigen Sie.

Schritt 3: Backup-Code sicher aufbewahren

Nach der Aktivierung zeigt das Kundencenter einen Backup-Code an. Mit ihm können Sie sich anmelden, wenn Ihr Smartphone verloren geht oder defekt ist.

• Speichern Sie den Code in Ihrem Passwortmanager oder drucken Sie ihn aus und bewahren Sie ihn sicher auf.
• Bewahren Sie den Code nicht nur auf dem Smartphone auf, das auch die Authenticator-App enthält.
• Der Backup-Code ist nur einmal gültig. Nach der Verwendung erhalten Sie einen neuen.

Anmeldung mit 2FA

1. Geben Sie wie gewohnt E-Mail-Adresse und Passwort ein.
2. Öffnen Sie die Authenticator-App und geben Sie den aktuellen Code für Alpenhost ein.

Läuft der Code gerade ab, warten Sie auf den nächsten. Codes sind nur rund 30 Sekunden gültig.

Smartphone wechseln

Bevor Sie das alte Smartphone zurücksetzen:

• Übertragen Sie die Einträge mit der Exportfunktion Ihrer App auf das neue Gerät. Aegis, 2FAS und Microsoft Authenticator bieten dafür eigene Funktionen.
• Alternativ deaktivieren Sie 2FA im Kundencenter kurz und richten sie mit dem neuen Gerät wieder ein.

Warum nicht SMS?

Codes per SMS sind besser als gar kein zweiter Faktor, lassen sich aber durch Betrug mit SIM-Karten oder Umleitungen abfangen. Eine Authenticator-App funktioniert zudem auch ohne Mobilfunkempfang, etwa im Ausland oder im Rechenzentrum. Wir empfehlen deshalb die App-Variante.

Weitere Empfehlungen für Ihr Konto

• Verwenden Sie für das Kundencenter ein eigenes Passwort, das Sie nirgendwo sonst nutzen.
• Arbeiten mehrere Personen mit dem Konto, legen Sie unter Benutzerverwaltung eigene Benutzer an, statt Zugangsdaten zu teilen. Jeder Benutzer erhält nur die Rechte, die er braucht, etwa nur Rechnungen oder nur Support-Tickets.
• Prüfen Sie Ihre hinterlegte E-Mail-Adresse. An sie gehen Rechnungen, Sicherheitsinformationen und Links zum Zurücksetzen des Passworts.
• Seien Sie skeptisch bei E-Mails, die Sie zur Anmeldung auffordern. Rufen Sie das Kundencenter im Zweifel direkt über alpenhost.at auf.

Häufige Fragen

Der Code wird als ungültig abgelehnt.

Die Uhrzeit Ihres Smartphones weicht ab. Stellen Sie in den Einstellungen Datum und Uhrzeit auf automatisch. In der Google-Authenticator-App gibt es außerdem eine Funktion zur Zeitkorrektur.

Ich habe mein Smartphone verloren und keinen Backup-Code.

Wenden Sie sich an unseren Support. Aus Sicherheitsgründen müssen wir Ihre Identität prüfen, bevor wir die Zwei-Faktor-Authentifizierung zurücksetzen. Das kann etwas Zeit in Anspruch nehmen. Bewahren Sie Ihren Backup-Code deshalb unbedingt sicher auf.

Kann ich 2FA wieder deaktivieren?

Ja, unter Sicherheitseinstellungen. Wir empfehlen das jedoch nicht.

Weitere Informationen rund um Ihr Konto finden Sie in der Kategorie Erste Schritte & Kundencenter.