Zwei-Faktor-Authentifizierung konfigurieren

Du kannst die Zwei-Faktor-Authentifizierung per Mobilanwendung oder per SMS konfigurieren. Du kannst auch einen Sicherheitsschlüssel hinzufügen.

Wir empfehlen dringend, eine TOTP-Anwendung (Time-based One-Time Password) zu verwenden, um die Zwei-Faktor-Authentifizierung (2FA) zu konfigurieren. TOTP-Anwendungen sind zuverlässiger als SMS, besonders bei Standorten außerhalb der USA. TOTP-Anwendungen unterstützen das sichere Backup Deiner Authentifizierungscodes in der Cloud und sie können wiederhergestellt werden, wenn Du den Zugriff auf Dein Gerät verlierst.

Zwei-Faktor-Authentifizierung mit einer mobilen TOTP-Anwendung konfigurieren

Eine TOTP-Anwendung (Time-based One-Time Password) erzeugt automatisch einen Authentifizierungscode, der sich nach einem bestimmten Zeitraum ändert. Wir empfehlen die Nutzung Cloud-basierter TOTP-Apps wie:

• 1Password
• Authy
• LastPass Authenticator

1. Lade eine TOTP-Anwendung herunter.
2. Klicke in der oberen rechten Ecke einer beliebigen Seite auf Dein Profilfoto und klicke dann auf Settings (Einstellungen).
   
3. Klicke in der Seitenleiste für Benutzereinstellungen auf Security (Sicherheit).
   
4. Klicke unter „Two-factor authentication" (Zwei-Faktor-Authentifizierung) auf Enable two-factor authentication (Aktiviere Zwei-Faktor-Authentifizierung).
   
5. Klicke auf der Seite zur Zwei-Faktor-Authentifizierung auf Set up using an app (Mit einer App einrichten).
6. Speicher Deine Wiederherstellungscodes an einem sicheren Ort. Deine Wiederherstellungscodes helfen Dir wieder auf Dein Konto zugreifen, wenn Du den Zugriff darauf verloren hast.
   • Um Deine Wiederherstellungscodes auf Deinem Gerät zu speichern, klicke auf Download (Herunterladen).
   • Um eine physische Kopie Deiner Wiederherstellungscodes aufzubewahren, klicke auf Print (Drucken).
   • Um Deine Wiederherstellungscodes zur Speicherung in einem Passwort-Manager zu kopieren, klicke auf Copy (Kopieren).
     
7. Klicke nach dem Speichern Deiner Zwei-Faktor-Wiederherstellungscodes auf Next (Weiter).
8. Führe auf der Seite zur Zwei-Faktor-Authentifizierung eine der folgenden Aktionen durch:
   • Scanne den QR-Code mit der App Deines Mobilgeräts. Nach dem Scannen zeigt die App einen sechsstelligen Code an, den Du auf GitHub eingeben kannst.
   • Wenn Du den QR-Code nicht scannen kannst, klicke auf enter this text code (Diesen Textcode eingeben), um einen Code anzuzeigen, den Du kopieren und manuell aufGitHub eingeben kannst.
     
9. Die TOTP-Mobilanwendung speichert Dein GitHub-Konto und erzeugt alle paar Sekunden einen neuen Authentifizierungscode. Gib auf der 2FA-Seite auf GitHub den Code ein, und klicke auf Enable (Aktivieren).
   
10. Nachdem Du Deine Wiederherstellungscodes gespeichert und 2FA aktiviert hast, empfehlen wir Dir, Dich abzumelden und wieder bei Deinem Konto anzumelden. Bei Problemen wie einem vergessenen Passwort oder einem Tippfehler in Deiner E-Mail-Adresse kannst Du Wiederherstellungscodes verwenden, um auf Dein Konto zuzugreifen und das Problem zu beheben.

Zwei-Faktor-Authentifizierung mit SMS konfigurieren

Wenn Dir die Authentifizierung per TOTP-Mobilanwendung nicht möglich ist, kannst Du stattdessen SMS-Nachrichten zur Authentifizierung verwenden. Du kannst auch eine zweite Telefonnummer für ein Fallback-Gerät angeben. Wenn Du weder auf Dein primäres Gerät noch auf Deine Wiederherstellungscodes zugreifen kannst, ermöglicht eine Ersatztelefonnummer für SMS den erneuten Zugriff auf Dein Konto.

Bevor Du diese Methode verwendest, stelle sicher, dass Du SMS empfangen kannst. Möglicherweise fallen Gebühren des Mobilfunkanbieters an.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf Dein Profilfoto und klicke dann auf Settings (Einstellungen).
   
2. Klicke in der Seitenleiste für Benutzereinstellungen auf Security (Sicherheit).
   
3. Klicke unter „Two-factor authentication" (Zwei-Faktor-Authentifizierung) auf Enable two-factor authentication (Aktiviere Zwei-Faktor-Authentifizierung).
   
4. Klicke auf der Seite zur Zwei-Faktor-Authentifizierung auf Set up using SMS (Mit einer SMS einrichten).
5. Speicher Deine Wiederherstellungscodes an einem sicheren Ort. Deine Wiederherstellungscodes helfen Dir wieder auf Dein Konto zugreifen, wenn Du den Zugriff darauf verloren hast.
   • Um Deine Wiederherstellungscodes auf Deinem Gerät zu speichern, klicke auf Download (Herunterladen).
   • Um eine physische Kopie Deiner Wiederherstellungscodes aufzubewahren, klicke auf Print (Drucken).
   • Um Deine Wiederherstellungscodes zur Speicherung in einem Passwort-Manager zu kopieren, klicke auf Copy (Kopieren).
     
6. Klicke nach dem Speichern Deiner Zwei-Faktor-Wiederherstellungscodes auf Next (Weiter).
7. Wähle Deinen Ländercode aus, und gib Deine Mobiltelefonnummer inklusive Vorwahl ein. Wenn die Angaben korrekt sind, klicke auf Send authentication code (Authentifizierungscode senden).
   
8. Du erhältst eine SMS mit einem Sicherheitscode. Gib den Code auf der Seite zur Zwei-Faktor-Authentifizierung ein, und klicke auf Enable (Aktivieren).
   
9. Nachdem Du Deine Wiederherstellungscodes gespeichert und 2FA aktiviert hast, empfehlen wir Dir, Dich abzumelden und wieder bei Deinem Konto anzumelden. Bei Problemen wie einem vergessenen Passwort oder einem Tippfehler in Deiner E-Mail-Adresse kannst Du Wiederherstellungscodes verwenden, um auf Dein Konto zuzugreifen und das Problem zu beheben.

Zwei-Faktor-Authentifizierung mit einem Sicherheitsschlüssel konfigurieren

Nachdem Du 2FA mit einer mobilen App oder per SMS konfiguriert hast, kannst Du einen Sicherheitsschlüssel hinzufügen, zum Beispiel einen Fingerabdruckleser oder Windows Hello. Die Technologie, welche die Authentifizierung mit einem Sicherheitsschlüssel ermöglicht, heißt WebAuthn. WebAuthn ist der Nachfolger von U2F und arbeitet in allen modernen Browsern. Weitere Informationen findest du unter „WebAuthn" und „Can I Use" (Kann ich es verwenden).

Auf den meisten Geräten und Browsern kannst Du einen physikalischen Sicherheitsschlüssel über USB oder NFC verwenden. Einige Browser können Fingerabdruckleser, Gesichtserkennung oder Passwort / PIN als Sicherheitsschlüssel auf Deinem Gerät verwenden.

Die Authentifizierung mit einem Sicherheitsschlüssel ist zweitrangig gegenüber der Authentifizierung mit einer TOTP-Anwendung oder SMS. Wenn Du Deinen Sicherheitsschlüssel verlierst, kannst Du immer noch den Code Deines Telefons für die Anmeldung verwenden.

1. Du musst die 2FA bereits mit einer TOTP-Mobilanwendung oder SMS konfiguriert haben.

2. Stelle sicher, dass Du einen mit WebAuthn kompatiblen Sicherheitsschlüssel in Deinen Computer eingesteckt hast.

3. Klicke in der oberen rechten Ecke einer beliebigen Seite auf Dein Profilfoto und klicke dann auf Settings (Einstellungen).

   

4. Klicke in der Seitenleiste für Benutzereinstellungen auf Security (Sicherheit).

   

5. Klicke neben „Security keys“ (Sicherheitsschlüssel) auf Add (Hinzufügen).

   

6. Klicke unter „Security keys“ (Sicherheitsschlüssel) auf Register new security key (Neuen Sicherheitsschlüssel registrieren).

   

7. Gib einen Nicknamen für den Sicherheitsschlüssel ein, und klicke dann auf Add (Hinzufügen).

   

8. Aktiviere Deinen Sicherheitsschlüssel gemäß den Anweisungen in der Dokumentation des Schlüssels.

   

9. Bestätige, dass Du Deine Wiederherstellungscodes heruntergeladen hast und auf sie zugreifen kannst. Wenn Du das noch nicht getan hast oder einen anderen Satz an Codes verwenden möchtest, lade Deine Codes herunter und speichere sie an einem sicheren Ort. Wenn Du nicht mehr auf Dein Konto zugreifen kannst, kannst Du mit den Wiederherstellungscodes erneut Zugriff auf Dein Konto erlangen. Weitere Informationen findest Du unter „Dein Konto beim Verlust der 2FA-Anmeldeinformationen wiederherstellen.“

   

10. Nachdem Du Deine Wiederherstellungscodes gespeichert und 2FA aktiviert hast, empfehlen wir Dir, Dich abzumelden und wieder bei Deinem Konto anzumelden. Bei Problemen wie einem vergessenen Passwort oder einem Tippfehler in Deiner E-Mail-Adresse kannst Du Wiederherstellungscodes verwenden, um auf Dein Konto zuzugreifen und das Problem zu beheben.

Weiterführende Informationen

• „Informationen zur Zwei-Faktor-Authentifizierung“
• „Wiederherstellungsmethoden bei der Zwei-Faktor-Authentifizierung konfigurieren“
• „Mit Zwei-Faktor-Authentifizierung auf GitHub zugreifen“
• „Dein Konto beim Verlust der 2FA-Anmeldeinformationen wiederherstellen“
• „Ein persönliches Zugriffstoken für die Befehlszeile erstellen“