Schritt-für-Schritt-Anleitung. Lesezeit ca. 5 Minuten — Einrichtung einmalig pro Gerät.
Die Anmeldung am Conbato-Portal verläuft in zwei Stufen, damit niemand Ihren Account übernehmen kann, selbst wenn E-Mail oder Authenticator einzeln kompromittiert würde:
Eine der folgenden Apps installieren — alle kostenlos.
App öffnen, „+“ tippen, QR-Code scannen.
JBSWY3DPEHPK3PXP…. In der App: „+“ → „Schlüssel manuell eingeben“ / „Setup key“, Konto-Name „Conbato“, Schlüssel einfügen, Typ „Zeitbasiert“ / TOTP.8 Notfall-Codes — werden NUR EINMAL angezeigt.
Neben dem QR-Code zeigt das Setup acht Backup-Codes der Form A1B2C-3D4E5. Jeder Code ist einmalig nutzbar und ersetzt einen Authenticator-Code, falls Sie z. B. Ihr Smartphone verlieren.
Aktuellen 6-stelligen Code aus der App im Browser eingeben.
Tippen Sie den aktuell in der App angezeigten 6-stelligen Code ein und klicken Sie „Aktivieren“. Damit ist die Einrichtung abgeschlossen und Sie sind angemeldet.
Sie bleiben anschließend bis zu 7 Tage angemeldet, sofern Sie das Portal mindestens einmal alle 8 Stunden nutzen.
Codes wechseln alle 30 Sekunden — geben Sie den AKTUELL angezeigten Code ein. Falls es weiterhin nicht klappt, prüfen Sie die automatische Zeit-Synchronisation Ihres Smartphones (Einstellungen → Datum & Uhrzeit → Automatisch).
Authenticator-Apps gibt es auch als Desktop-Programm: WinAuth (Windows), Step Two (macOS) oder direkt in 1Password / Bitwarden auf dem Computer.
Verwenden Sie einen Ihrer Backup-Codes statt des 6-stelligen Codes. Sollten Sie auch keine Backup-Codes mehr haben, kontaktieren Sie unseren Support — wir setzen Ihre 2FA zurück, danach richten Sie sie neu ein.
Google Authenticator: App-Einstellungen → „Konten exportieren“ → QR-Code → auf neuem Gerät scannen. Microsoft Authenticator: Cloud-Backup aktivieren, neu anmelden, wiederherstellen. 1Password / Bitwarden: einfach auf dem neuen Gerät einloggen, alles synchronisiert automatisch.
Ja. Selbst wenn Ihr E-Mail-Postfach kompromittiert wird, fehlt der Code aus Ihrer App — und umgekehrt: selbst wenn jemand Ihr Smartphone hat, fehlt der Postfach-Zugriff. Beide Faktoren werden bei jeder Anmeldung benötigt.
Bitte den Spam-Ordner prüfen. Falls nichts ankommt, nach 5 Minuten erneut anfordern. Pro E-Mail-Adresse sind maximal 3 Anfragen innerhalb von 15 Minuten möglich.
Notausschalter falls Sie ein Gerät verlieren.
Im Profil unter „Sicherheit“ finden Sie den Button „Alle anderen Sitzungen abmelden“. Dieser beendet sofort jede laufende Anmeldung außer der aktuellen — nutzen Sie ihn, falls Sie ein Gerät verloren haben oder den Verdacht haben, dass eine fremde Sitzung aktiv ist. Ihre aktuelle Browser-Sitzung bleibt erhalten.