🔐 2FA aktivieren: Die Top 50 Webseiten

Dieser Guide zeigt dir, wie du Zwei-Faktor-Authentifizierung (2FA) mit TOTP (Time-based One-Time Password) auf den wichtigsten Webseiten aktivierst.


📊 Übersicht

Kategorie Anzahl
✅ TOTP unterstützt 42
⚠️ Nur SMS/Email 2FA 5
❌ Kein 2FA verfügbar 3

84% der Top-Webseiten unterstützen TOTP!


🔍 Was ist TOTP?

TOTP (Time-based One-Time Password) ist ein Algorithmus, der einmalige 6-stellige Codes generiert, die alle 30 Sekunden wechseln.

Unterstützte Authenticator Apps

  • 🔐 Google Authenticator
  • 🔐 Microsoft Authenticator
  • 🔐 Authy
  • 🔐 1Password
  • 🔐 Bitwarden
  • 🔐 iKeePass (diese App!)

Vorteile gegenüber SMS-2FA

Methode Sicherheit Offline nutzbar SIM-Swap sicher
TOTP App ✅ Hoch ✅ Ja ✅ Ja
SMS ⚠️ Mittel ❌ Nein ❌ Nein
Email ⚠️ Mittel ❌ Nein ✅ Ja

🔍 Suchmaschinen

# Website 2FA TOTP Anleitung
1 Google Konto → Sicherheit → Bestätigung in 2 Schritten
2 Bing Via Microsoft-Konto
3 Yahoo Kontosicherheit → 2-Schritt-Verifizierung
4 DuckDuckGo Kein Konto erforderlich
5 Baidu ⚠️ Nur SMS

📺 Video & Streaming

# Website 2FA TOTP Anleitung
6 YouTube Via Google-Konto
7 Netflix Nicht verfügbar
8 Twitch Einstellungen → Sicherheit → 2FA einrichten
9 Vimeo Konto → Sicherheit → 2FA
10 Disney+ ⚠️ Nur Email-Verifizierung

💬 Soziale Netzwerke

# Website 2FA TOTP Anleitung
11 Facebook Einstellungen → Sicherheit → 2FA
12 Instagram Einstellungen → Sicherheit → 2FA
13 X (Twitter) Einstellungen → Sicherheit → 2FA → Authenticator App
14 LinkedIn Einstellungen → Anmeldung & Sicherheit
15 TikTok Einstellungen → Sicherheit → 2-Schritt-Verifizierung
16 Reddit Einstellungen → Sicherheit → 2FA (nur Desktop)
17 Pinterest Einstellungen → Sicherheit → 2FA
18 Snapchat Einstellungen → 2FA → Authenticator App
19 WhatsApp ⚠️ PIN-basiert, kein TOTP
20 Telegram ⚠️ Passwort-basiert, kein TOTP

🛒 E-Commerce

# Website 2FA TOTP Anleitung
21 Amazon Konto → Anmelden & Sicherheit → 2-Schritt-Verifizierung
22 eBay Kontoeinstellungen → 2-Schritt-Verifizierung
23 AliExpress Kontoeinstellungen → Sicherheit
24 Etsy Kontoeinstellungen → Sicherheit → 2FA
25 Shopify Konto verwalten → Sicherheit

💳 Finanzen & Zahlungen

# Website 2FA TOTP Anleitung
26 PayPal Einstellungen → Sicherheit → 2-Schritt-Verifizierung
27 Stripe Dashboard → Einstellungen → 2FA
28 Coinbase Einstellungen → Sicherheit → 2-Schritt-Verifizierung
29 Binance Sicherheit → 2FA → Google Authenticator
30 Revolut App → Profil → Sicherheit

💼 Produktivität & Cloud

# Website 2FA TOTP Anleitung
31 Microsoft 365 account.microsoft.com → Sicherheit
32 Dropbox Einstellungen → Sicherheit
33 Google Drive Via Google-Konto
34 Slack Kontoeinstellungen → 2FA einrichten
35 Zoom Profil → Sicherheit → 2FA
36 Notion Einstellungen → Sicherheit → 2FA
37 Trello Via Atlassian-Konto

👨‍💻 Entwickler & Tech

# Website 2FA TOTP Anleitung
38 GitHub Einstellungen → Sicherheit → 2FA PFLICHT!
39 GitLab Einstellungen → Konto → 2FA
40 AWS IAM → Sicherheitsanmeldeinformationen → MFA
41 Azure Via Microsoft-Konto
42 DigitalOcean Kontoeinstellungen → Sicherheit
43 Cloudflare Profil → Authentifizierung → 2FA
44 Heroku Kontoeinstellungen → 2FA
45 npm Kontoeinstellungen → 2FA

🎵 Musik & Unterhaltung

# Website 2FA TOTP Anleitung
46 Spotify ⚠️ ⚠️ Nur für Artists
47 Apple Music Via Apple ID
48 SoundCloud Einstellungen → Sicherheit → 2FA
49 Discord Einstellungen → Mein Konto → 2FA aktivieren
50 Steam Steam Guard → Mobile Authenticator

📖 Detaillierte Anleitungen

🔵 Google / YouTube / Gmail

  1. Öffne myaccount.google.com
  2. Klicke auf Sicherheit im linken Menü
  3. Unter “Bei Google anmelden” → Bestätigung in 2 Schritten
  4. Klicke auf Authenticator App
  5. Scanne den QR-Code mit iKeePass
  6. Gib den 6-stelligen Code ein zur Bestätigung

🔵 Facebook / Instagram / Meta

  1. Öffne accountscenter.facebook.com
  2. Gehe zu Passwort und Sicherheit
  3. Wähle Zweistufige Authentifizierung
  4. Wähle Authenticator-App
  5. Scanne den QR-Code mit iKeePass
  6. Speichere die Backup-Codes!

🐦 X (Twitter)

  1. Öffne twitter.com/settings/account
  2. Gehe zu Sicherheit und KontozugriffSicherheit
  3. Wähle Zwei-Faktor-Authentifizierung
  4. Aktiviere Authentifizierungs-App
  5. Scanne den QR-Code mit iKeePass
  6. Gib den Bestätigungscode ein

🐙 GitHub (PFLICHT!)

⚠️ GitHub verlangt 2FA für alle Code-Contributor seit März 2023!

  1. Öffne github.com/settings/security
  2. Unter “Two-factor authentication” → Enable
  3. Wähle Set up using an app
  4. Scanne den QR-Code mit iKeePass
  5. Gib den Verifizierungscode ein
  6. Speichere die Recovery Codes!

📦 Amazon

  1. Öffne amazon.de/a/settings/security
  2. Klicke auf Bearbeiten bei “Zwei-Schritt-Verifizierung”
  3. Klicke auf Erste Schritte
  4. Wähle Authenticator-App
  5. Scanne den QR-Code mit iKeePass

💰 PayPal

  1. Öffne paypal.com/myaccount/settings/
  2. Gehe zu Sicherheit2-Schritt-Verifizierung
  3. Wähle Authenticator-App verwenden
  4. Scanne den QR-Code mit iKeePass
  5. Gib den 6-stelligen Code ein

💬 Discord

  1. Öffne Discord → Benutzereinstellungen (Zahnrad)
  2. Gehe zu Mein Konto
  3. Klicke auf Zwei-Faktor-Auth aktivieren
  4. Gib dein Passwort ein
  5. Scanne den QR-Code mit iKeePass
  6. Gib den 6-stelligen Code ein
  7. Lade SMS-Backup herunter

❌ Dienste OHNE TOTP

Netflix

Netflix bietet keine Zwei-Faktor-Authentifizierung an.

Empfehlung: Verwende ein starkes, einzigartiges Passwort und prüfe regelmäßig deine aktiven Sitzungen unter Netflix → Konto → Geräte verwalten.

Spotify (normale Nutzer)

Spotify bietet TOTP nur für Spotify for Artists an.

Workaround: Melde dich über Facebook an und aktiviere dort 2FA.

WhatsApp / Telegram

Diese Messenger bieten PIN-basierte 2-Schritt-Verifizierung, aber kein echtes TOTP:

App 2FA-Methode Beschreibung
WhatsApp 6-stellige PIN Wird bei Neuregistrierung abgefragt
Telegram Passwort Zusätzlich zum SMS-Code
Signal Registration Lock PIN Verhindert Übernahme der Nummer

✅ Best Practices

Empfehlungen

  1. Aktiviere TOTP auf ALLEN Konten die es unterstützen
  2. Speichere Backup-Codes sicher in iKeePass
  3. Verwende TOTP statt SMS wo möglich
  4. Sichere deine Authenticator-App (Export in iKeePass)
  5. Nutze verschiedene Passwörter für jeden Dienst

Warnungen

  1. Verliere nicht dein Telefon ohne Backup-Codes
  2. Deaktiviere 2FA vor Gerätewechsel oder übertrage Codes
  3. Verwende keine unverschlüsselten Cloud-Syncs
  4. Ignoriere Phishing-Versuche die nach TOTP-Codes fragen

📚 Quellen