Zwei-Faktor-Authentifizierung bei Google

Stand: August 2026 · Die Zwei-Faktor-Authentifizierung – bei Google auch Bestätigung in zwei Schritten – schützt zusätzlich, wenn ein Passwort bekannt wird. Nach der Einrichtung meldest du dich je nach Verfahren mit Passwort und zweitem Schritt oder direkt mit einem Passkey an.

Soforthilfe: 2FA aktivieren und Notfallzugang sichern

  1. Öffne dein Google-Konto direkt und gehe zu Sicherheit und Anmeldung.
  2. Wähle unter So melden Sie sich in Google an die 2-Faktor-Authentifizierung.
  3. Folge der Bestätigung und aktiviere den Schutz.
  4. Richte mindestens eine starke Methode ein, etwa Google-Aufforderung, Authenticator, Sicherheitsschlüssel oder Passkey.
  5. Erzeuge Backup-Codes, drucke sie aus oder speichere sie an einem sicheren Ort getrennt vom Smartphone.
  6. Prüfe Ersatztelefonnummer und Wiederherstellungsdaten.

Niemals freigeben: Bestätige keine Google-Aufforderung und nenne keinen Code, wenn du die Anmeldung nicht selbst gestartet hast. Google fragt Backup-Codes nur im Anmeldevorgang ab.

Welche zweite Methode passt?

  • Google-Aufforderung: Bestätigung auf einem bereits angemeldeten kompatiblen Gerät; prüfe dabei die Anmeldedetails.
  • Authenticator-App: erzeugt zeitbasierte Codes auch ohne Mobilfunkempfang.
  • Hardware-Sicherheitsschlüssel: sehr phishing-resistente physische Methode.
  • Passkey: Anmeldung über Geräteentsperrung; kann Passwort und zweiten Schritt in einem phishing-resistenten Verfahren ersetzen.
  • SMS oder Anruf: leicht verfügbar, aber abhängig von Nummer, Netz und Mobilfunkkonto.
  • Backup-Code: einmaliger Notfallcode, falls die normale Methode fehlt.

Richte möglichst mehr als einen unabhängigen Weg ein. Ein einziges Smartphone ohne Backup-Code oder Ersatzmethode kann nach Verlust selbst zum Zugangsproblem werden.

Backup-Codes richtig aufbewahren

  • Jeder Code ist nur einmal verwendbar.
  • Eine neue Gruppe von zehn Codes deaktiviert die vorherige Gruppe.
  • Bewahre die Codes getrennt vom Smartphone auf, zum Beispiel ausgedruckt bei wichtigen Dokumenten.
  • Speichere sie nicht ungeschützt als Foto oder offene Notiz.
  • Erzeuge neue Codes, wenn die bisherigen verloren gegangen oder möglicherweise eingesehen wurden.

Wenn das Smartphone fehlt

  1. Wähle bei der Anmeldung Andere Option wählen.
  2. Nutze ein anderes bereits angemeldetes Gerät, einen Backup-Code, Passkey, Ersatznummer oder Sicherheitsschlüssel.
  3. Melde das verlorene Gerät aus dem Google-Konto ab.
  4. Ändere das Passwort, wenn das Gerät unzureichend gesperrt war oder ein Missbrauch möglich ist.
  5. Wenn keine Methode verfügbar ist, starte die Google Kontowiederherstellung.

Passkey oder 2FA – kein Widerspruch

Ein Passkey ist selbst eine starke Anmeldemethode. Wenn 2FA aktiviert ist, kann Google bei einer Passkey-Anmeldung den separaten zweiten Schritt überspringen, weil der Passkey Besitz und Entsperrung des Geräts bestätigt. Andere Methoden bleiben wichtig für Wiederherstellung und Gerätewechsel.

Offizielle Google-Quellen