Schritt für Schritt: Zwei-Faktor-Authentifizierung einrichten

Mit der Zwei-Faktor-Authentifizierung (2FA) schützen Sie Ihr Finito-Konto zusätzlich zum Passwort. Bei jeder Anmeldung geben Sie danach einen sechsstelligen Code ein, der alle 30 Sekunden neu in einer Authenticator-App auf Ihrem Smartphone erzeugt wird. Selbst wenn jemand Ihr Passwort kennt, kommt er ohne Ihr Gerät nicht in Ihr Konto. Diese Anleitung führt Sie in fünf Schritten durch die Einrichtung.

Zuletzt aktualisiert:

Überblick & Voraussetzungen

Die Einrichtung dauert nur wenige Minuten und besteht aus fünf Schritten:

  1. Authenticator-App installieren – auf Ihrem Smartphone.
  2. Sicherheits-Bereich öffnen – im eigenen Profil.
  3. QR-Code scannen – die App mit Finito verbinden.
  4. Code bestätigen – die Verbindung bestätigen und 2FA aktivieren.
  5. Beim nächsten Login anwenden – Passwort plus Code eingeben.

Was Sie dafür brauchen:

  • Ein Smartphone mit einer Authenticator-App.
  • Zugang zu Ihrem Finito-Konto (Sie sind bereits angemeldet).
ℹ

2FA ist eine persönliche Einstellung und gilt nur für Ihr eigenes Konto. Jede Person in Ihrer Organisation aktiviert sie selbst. Eine Übersicht aller Profil-Optionen finden Sie im Artikel Mein Profil und persönliche Einstellungen.

Schritt 1 – Authenticator-App installieren

Eine Authenticator-App erzeugt die zeitbasierten Einmalcodes (TOTP). Installieren Sie eine der folgenden kostenlosen Apps aus dem App Store (iPhone) oder Google Play (Android), falls Sie noch keine haben:

  • Google Authenticator
  • Microsoft Authenticator
  • Authy – praktisch, weil die Codes über mehrere Geräte synchronisiert werden.
  • Jede andere App, die den TOTP-Standard unterstützt (z. B. 1Password, Bitwarden).

Schritt 2 – Sicherheits-Bereich im Profil öffnen

  1. Klicken Sie oben rechts auf Ihren Namen bzw. Ihr Profilbild und wählen Sie Profil.
  2. Wählen Sie in der Navigation links den Abschnitt Sicherheit oder scrollen Sie zur Karte Zwei-Faktor-Authentifizierung.
  3. Solange 2FA nicht aktiv ist, steht dort «Zwei-Faktor-Authentifizierung ist nicht aktiv». Klicken Sie auf die Schaltfläche 2FA einrichten.

Schritt 3 – QR-Code scannen

Finito zeigt Ihnen nun einen QR-Code und einen darunter angezeigten Geheimschlüssel (Secret) an.

  1. Öffnen Sie in Ihrer Authenticator-App die Funktion «Konto hinzufügen» bzw. das Plus-Symbol.
  2. Wählen Sie «QR-Code scannen» und richten Sie die Kamera auf den Code am Bildschirm.
  3. Der Eintrag «Finito» erscheint in der App und zeigt sofort einen sechsstelligen Code an.
ℹ

Kein Scan möglich? Wählen Sie in der App stattdessen «Code manuell eingeben» und tippen Sie den angezeigten Geheimschlüssel ab. Achten Sie dabei auf Gross-/Kleinschreibung.

Schritt 4 – Code bestätigen und aktivieren

  1. Geben Sie den aktuell in der App angezeigten sechsstelligen Code in das Bestätigungsfeld in Finito ein.
  2. Bestätigen Sie die Eingabe.
  3. Finito prüft den Code und aktiviert 2FA. Die Karte zeigt nun «Zwei-Faktor-Authentifizierung ist aktiv».
⚠

Der Code wechselt alle 30 Sekunden. Wird er als ungültig abgewiesen, warten Sie auf den nächsten Code und geben Sie diesen ein. Prüfen Sie ausserdem, dass die Uhrzeit auf Ihrem Smartphone automatisch gestellt ist – eine falsche Uhrzeit führt zu ungültigen Codes.

Schritt 5 – Beim nächsten Login anwenden

Ab jetzt fragt Finito bei jeder Anmeldung nach dem zweiten Faktor:

  1. Geben Sie wie gewohnt Benutzername und Passwort ein.
  2. Öffnen Sie die Authenticator-App und lesen Sie den aktuellen Finito-Code ab.
  3. Geben Sie den Code ein – Sie sind angemeldet.

2FA wieder deaktivieren

Möchten Sie den zweiten Faktor entfernen, öffnen Sie erneut Profil → Sicherheit und klicken Sie bei der aktiven 2FA auf 2FA deaktivieren. Danach genügt zum Anmelden wieder das Passwort allein – Ihr Konto ist dann weniger geschützt.

Kontrolle & Tipps

  • Gerät verloren oder gewechselt? Solange Sie noch angemeldet sind, deaktivieren Sie 2FA und richten Sie es auf dem neuen Gerät neu ein. Nutzen Sie eine App wie Authy, wandern Ihre Codes automatisch mit.
  • Ausgesperrt? Kommen Sie ganz ohne Ihr Gerät nicht mehr hinein, wenden Sie sich an eine Administratorin Ihrer Organisation oder an den Finito-Support, um 2FA zurücksetzen zu lassen.
  • Ein Code pro Konto: Der Finito-Eintrag in der App gehört zu genau diesem Konto. Haben Sie mehrere Konten, legen Sie je einen Eintrag an.
  • Registrierte Geräte: Ganz unten im Profil sehen Sie unter Geräte die für Push-Benachrichtigungen registrierten Geräte – unabhängig von der 2FA.

War dieser Artikel hilfreich?