8PWDZwei-Faktor-Codes, beim Passwort aufbewahrt, auf Ihrem Gerät erzeugt
Ein Einmalcode ist nur so sicher wie das Geheimnis dahinter. 8PWD bewahrt dieses Geheimnis im selben verschlüsselten Tresor wie das Passwort auf, offline, und trägt den Code beim Anmelden für Sie ein.
Wie ein sechsstelliger Code entsteht
Wenn Sie die Zwei-Faktor-Authentifizierung einschalten, gibt Ihnen die Website ein Geheimnis – meist als QR-Code. Von da an verrechnet Ihr Gerät dieses Geheimnis mit der aktuellen Uhrzeit und erhält eine sechsstellige Zahl, die sich alle 30 Sekunden ändert. Nichts wird irgendwohin gesendet; jede App, die das Geheimnis kennt, kann den Code berechnen. Die einzige echte Frage ist, wo das Geheimnis liegt.
Wo 8PWD es aufbewahrt
Im Tresor, neben dem Passwort, genauso verschlüsselt (AES‑256‑GCM mit einem Schlüssel, der Ihr Gerät nie verlässt). Es gibt kein Konto, in das man sich einloggen müsste, und keinen Server, den man danach fragen könnte. Die Seite zur Verschlüsselung erklärt den Aufbau in einfachen Worten.
Den Code eintragen
Seit Version 2.0 wird der aktuelle Code über den AutoFill-Ablauf des Systems angeboten, sobald eine Website danach fragt – genau wie das Passwort. Der Tab Codes zeigt jeden Code mit Countdown für Apps, die kein AutoFill unterstützen; ein Tipp kopiert ihn.
Umzug von Google Authenticator oder einer anderen App
Am saubersten ist es, den QR-Code in den Sicherheitseinstellungen jedes Dienstes noch einmal zu scannen – die alte App funktioniert weiter, bis Sie das Konto dort entfernen. Manche Apps können exportieren; die Import-Anleitung beschreibt beide Wege. Melden Sie sich einmal mit dem neuen Code an, bevor Sie etwas löschen.
Backups und neue Telefone
Zwei-Faktor-Geheimnisse sind in jedem .8pwd-Export und in den geplanten lokalen Backups enthalten. Ohne Backup bedeutet ein verlorenes Telefon verlorene Codes – das gilt für jeden Offline-Authenticator, und deshalb erinnert 8PWD Sie nach 30 Tagen ohne Export. Heben Sie auch die Wiederherstellungscodes auf, die jeder Dienst Ihnen gibt.
Ist es klug, Passwort und Code in einer App zu halten?
Der zweite Faktor schützt Sie vor allem dann, wenn ein Passwort anderswo durchsickert – der häufigste Fall – und das tut er, ob der Code in einer separaten App oder im selben Tresor liegt. Was Sie aufgeben, ist die Trennung zwischen Geräten: Wer Ihren Tresor öffnen kann, bekommt beides. Wenn Sie das bei ein paar Konten beunruhigt, nehmen Sie dafür einen Hardware-Schlüssel und 8PWD für den Rest.
Laden im App Store
Kostenlos für zehn Passwörter, mit allen Funktionen. Ein Kauf für iPhone, iPad und Mac.
