🔐 Zwei-Faktor-Authentifizierung (MFA)

👤 Für: Alle · 💳 Plan: Alle Pakete · 🔄 Aktualisiert 2026-10-14

Die Zwei-Faktor-Authentifizierung (2FA) fügt deinem Wovenkeep-Konto-Login einen zweiten Schritt hinzu: nach deinem Passwort gibst du einen kurzen Code ein. Selbst wenn jemand dein Passwort stiehlt, kommt er ohne diesen Code nicht in dein Konto.

Was es bewirkt

• Schützt dein Wovenkeep-Konto auf app.wovenkeep.com — das Konto, das deinen Realm, deinen Plan und deine Threads verwaltet.
• Nach deinem Passwort fragt der Login nach einem 6-stelligen Code aus einer Authenticator-App oder deiner E-Mail.
• Gibt dir 8 Einmal-Wiederherstellungscodes als Backup-Zugang, falls du deine Authenticator-App oder E-Mail-Zugang verlierst.

ℹ️ 2FA schützt deinen Konto-Login auf app.wovenkeep.com. Es ändert nicht das GM-Passwort, das du verwendest, um direkt zu yourname.wovenkeep.com/gm zu gelangen — diese direkte Tür funktioniert wie bisher. Siehe Anmelden & gesperrte Funktionen für den Unterschied zwischen den beiden Zugängen zu deinem Realm.

Wann es sinnvoll ist

• Du hast dich angemeldet und wurdest aufgefordert, 2FA einzurichten (das passiert bei Admin-Konten).
• Bei allen anderen Konten lässt sich 2FA derzeit nicht einschalten — im Dashboard auf app.wovenkeep.com gibt es dafür keine Einstellung.

Eine Methode wählen

Beim Einrichten von 2FA wählst du eine von zwei Methoden. Es kann immer nur eine gleichzeitig aktiv sein.

💡 Tipp: Die Authenticator-App-Methode ist die sicherere Wahl — Codes verlassen dein Telefon nie. Wähle E-Mail nur, wenn du sicher bist, dass dein E-Mail-Konto selbst gut geschützt ist.

Schritt für Schritt — 2FA einrichten

Der Einrichtungsbildschirm erscheint nur im Login-Ablauf auf app.wovenkeep.com und nur bei Konten, die 2FA verlangen (Admin-Konten): Sie werden dorthin automatisch weitergeleitet, bis 2FA aktiviert ist. Selbst starten kannst du die Einrichtung nicht.

1. Melde dich auf app.wovenkeep.com mit deiner E-Mail und deinem Passwort an.
2. Wähle auf dem Bildschirm 2FA-Methode wählen entweder Authenticator-App oder Code per E-Mail.
3. Wenn du die Authenticator-App gewählt hast:
   • Scanne den QR-Code mit deiner Authenticator-App (oder tippe den Schlüssel ein, der darunter bei Manueller Schlüssel steht).
   • Der Eintrag erscheint in der App unter Wovenkeep mit der Bezeichnung app.wovenkeep.com (dein-Name).
   • Gib den aktuellen 6-stelligen Code ein und drücke Bestätigen.
4. Wenn du E-Mail gewählt hast:
   • Wovenkeep sendet einen 6-stelligen Code an deine Konto-Adresse.
   • Gib ihn ein und drücke Bestätigen. (Nutze Code erneut senden, falls er nicht ankommt.)
5. Speichere deine Wiederherstellungscodes. Du siehst 8 Einmal-Codes auf dem Bildschirm „Recovery-Codes — jetzt sichern!". Nutze Codes kopieren oder Codes herunterladen, speichere sie sicher (ein Passwort-Manager ist ideal), und drücke dann Ich habe die Codes gesichert — weiter.

⚠️ Wiederherstellungscodes werden einmalig und nur einmalig angezeigt. Sie werden in einer Form gespeichert, die Wovenkeep dir nicht wieder anzeigen kann. Wenn du sie jetzt nicht speicherst, bekommst du keine zweite Chance.

Was der Einrichtungsbildschirm zeigt

Das Bild zeigt einen Beispielschlüssel. Dein eigener QR-Code und Schlüssel sind geheim — gib sie nie weiter und teile keinen Screenshot davon.

Anmelden mit aktivierter 2FA

Sobald 2FA aktiv ist, hat jeder Login zwei Schritte:

1. Gib wie gewohnt deine E-Mail und dein Passwort ein.
2. Gib auf dem Bildschirm Zwei-Faktor-Bestätigung den 6-stelligen Code ein — aus deiner Authenticator-App oder aus der E-Mail, die Wovenkeep gerade gesendet hat.

Falls du keinen Code eingeben kannst (Telefon verloren, kein E-Mail-Zugang), klicke auf Recovery-Code statt Authenticator-Code verwenden und gib einen deiner gespeicherten Wiederherstellungscodes ein. Jeder Wiederherstellungscode funktioniert einmal, danach ist er verbraucht.

E-Mail-Codes: das Kleingedruckte

Wenn du die E-Mail-Methode verwendest, gilt für jeden Code:

• gültig für 10 Minuten, danach läuft er ab;
• kann erneut gesendet werden, aber nur einmal alle 30 Sekunden (Anti-Spam-Drosselung — warte, wenn das angezeigt wird);
• wird nach 5 falschen Versuchen ungültig — fordere mit Code erneut senden einen neuen an.

Wiederherstellungscodes

Wiederherstellungscodes sind dein Sicherheitsnetz. Die wichtigen Zahlen:

Ein Wiederherstellungscode bringt dich am Login-Prompt vorbei, wenn du keinen normalen Code eingeben kannst. Behandle sie wie Kontoschlüssel — speichere sie offline oder in einem Passwort-Manager, möglichst nicht am selben Ort wie dein Passwort.

2FA deaktivieren

Derzeit gibt es keine Einstellung, um 2FA auszuschalten — weder im Dashboard auf app.wovenkeep.com noch im GM-Tool. Admin-Konten müssen 2FA ohnehin behalten: Ohne 2FA führt die Anmeldung direkt zurück zum Einrichtungsbildschirm.

Plan-Grenzen

2FA ist kostenlos in jedem Plan, einschließlich Adventurer (Free). Es ist eine Sicherheitsfunktion und wird nicht über Threads abgerechnet — es gibt nichts zu kaufen und nichts auszugeben. Siehe Threads & Kosten für das, was tatsächlich Threads kostet.

Fehlerbehebung

Verwandte Artikel

• 🔑 Anmelden & gesperrte Funktionen — SSO, das GM-Passwort und Funktionssperren
• 📋 Anmeldeprotokoll — überprüfe, wer sich in deinen Realm eingeloggt hat
• 🔒 DSGVO & Datenexport — welche Kontodaten gespeichert werden und wie du sie exportierst
• 🏛️ Das Realm-Konzept — Konto- vs. Realm-Authentifizierung erklärt
• 🧵 Threads & Kosten — was tatsächlich Threads kostet (2FA nicht)