Ein Backup-Code ist ein Einmalcode, den du vorab erstellst und sicher aufbewahrst. Verlangt die Zwei-Schritt-Bestätigung einen Code und dein Handy oder deine Nummer ist nicht verfügbar, tippst du stattdessen einen Backup-Code ein. Die von Google sind achtstellig und kommen in Sätzen zu zehn; jeder funktioniert einmal.
Was ein Backup-Code ist
Die Zwei-Schritt-Bestätigung verlangt etwas, das du weißt, dein Passwort, und etwas, das du hast, meist dein Handy. Ein Backup-Code ist die Papierversion des zweiten Teils. Er hängt nicht von Handynummer, Empfang oder einem bestimmten Gerät ab.
- Acht Ziffern, zehn pro Satz, jeder einmal gültig.
- Steam
- Eine Liste von Codes, die du statt des Codes aus der Steam-Mobile-App eingibst.
- Wann du sie nutzt
- Bei neuem Handy, verlorenem Handy, geänderter Nummer oder fehlendem Empfang im Ausland.
Wo du sie findest (Google und andere)
- Google: Zwei-Schritt-Bestätigung öffnen Gehe in deinem Google-Konto zu Sicherheit und Anmeldung → Bestätigung in zwei Schritten → Backup-Codes. Die Bestätigung in zwei Schritten muss aktiviert sein.
- Google: Satz abrufen oder erneuern Klicke auf „Backup-Codes abrufen". „Aktualisieren" erstellt einen neuen Satz, und der alte funktioniert sofort nicht mehr.
- Google: heruntergeladenen Satz finden Suche auf deinem Computer nach einer Datei namens Backup-codes- gefolgt von deinem Nutzernamen.
- Steam: Steam Guard verwalten Kontodetails → Steam Guard verwalten → Backup-Codes abrufen. Steam schickt zuerst einen Code per SMS an dein Handy und benachrichtigt dich per E-Mail, wann immer Codes erstellt oder genutzt werden.
Andere Dienste nennen sie Wiederherstellungscodes, Notfallcodes oder Einmalcodes. Such sie bei den Zwei-Schritt-Einstellungen, direkt nach dem Einschalten.
Sicher aufbewahren
- Drucke sie aus und lege das Blatt zu deinen wichtigen Dokumenten. Google und Steam empfehlen beide Papier.
- Keine Screenshots: Steam rät davon ab, und ein Foto deiner Codes wandert überallhin, wohin deine Fotomediathek synchronisiert.
- Gib sie nie weiter: Ein Backup-Code ist ein vollwertiger zweiter Faktor, genau wie der Code auf deinem Handy.
- Streiche benutzte Codes durch und erstelle einen neuen Satz, wenn nur noch wenige übrig sind.
Backup-Codes, SMS und Authenticator-App im Vergleich
| Backup-Codes | SMS-Code | Authenticator-App | |
|---|---|---|---|
| Braucht deine Handynummer | Nein | Ja | Nein |
| Braucht Mobilfunkempfang | Nein | Ja | Nein |
| Nach einer Nummernänderung | Funktionieren weiter | Gehen an die alte Nummer, bis du sie aktualisierst | Funktionieren weiter |
| Nach Verlust des Handys | Funktionieren weiter, wenn woanders aufbewahrt | Funktionieren, sobald die Nummer auf einer neuen SIM ist | Nur, wenn die Codes synchronisiert oder übertragen wurden |
| Wie lange ein Code gilt | Bis zur Nutzung | Einige Minuten | Etwa 30 Sekunden |
Der übliche Rat: eine Authenticator-App für jeden Tag, Backup-Codes auf Papier für den schlechten Tag.
Temporäre Nummern haben in dieser Tabelle nichts zu suchen: Sie werden nach einem Code geschlossen und können deshalb nie dein Notfallweg sein. Sie sind für einmalige Anmeldecodes da, wenn du deine eigene Nummer nicht herausgeben willst.
Häufige Fragen
Was ist der 8-stellige Backup-Code bei Google?
Einer der zehn Einmalcodes, die Google dir unter Bestätigung in zwei Schritten → Backup-Codes erstellen lässt. Du tippst ihn statt des Codes von deinem Handy ein.
Kann ich einen Backup-Code wiederverwenden?
Nein. Jeder Code funktioniert einmal und wird dann inaktiv.
Ich habe meine Backup-Codes verloren. Was nun?
Kannst du dich noch anmelden, erstelle einen neuen Satz: Die alten Codes funktionieren sofort nicht mehr, eine verlorene Liste ist also kein Risiko mehr.
Sind Backup-Codes sicherer als SMS?
Sie hängen nicht von deiner Nummer ab, eine verlorene SIM oder eine geänderte Nummer berührt sie also nicht. Ihr Risiko ist das Papier selbst, bewahre es also wie einen Schlüssel auf.