Kontare/Support
☰ Alle Kapitel

Zwei-Faktor-Authentifizierung (2FA) einrichten

Jeder Kontare-Login ist durch eine Zwei-Faktor-Authentifizierung (2FA) per Authenticator-App geschützt — ohne Ausnahme, auch für den ersten und einzigen Nutzer einer neuen Instanz. Das lässt sich nicht abschalten: ein Buchhaltungssystem mit vollem Zugriff auf Kunden-, Bank- und Rechnungsdaten sollte nicht allein durch ein Passwort geschützt sein.

Ersteinrichtung beim ersten Login

Meldest du dich mit E-Mail und Passwort zum ersten Mal an, führt Kontare automatisch direkt weiter zur Einrichtung:

  1. Eine Authenticator-App auf dem Smartphone installieren, falls noch nicht vorhanden — z. B. Google Authenticator, Authy oder 1Password.
  2. Den angezeigten QR-Code mit der App scannen (oder den Code darunter manuell in der App eingeben, falls Scannen nicht möglich ist).
  3. Den 6-stelligen Code, den die App jetzt anzeigt, in Kontare eingeben und bestätigen.
Einrichtungsseite der Zwei-Faktor-Authentifizierung mit QR-Code
Ersteinrichtung: QR-Code scannen und den App-Code bestätigen.
Recovery-Codes sofort sichern Direkt nach erfolgreicher Einrichtung zeigt Kontare einmalig 10 Recovery-Codes an — sie werden kein zweites Mal angezeigt. Jeder Code ersetzt einmalig den App-Code, falls das Smartphone einmal nicht greifbar ist (verloren, kaputt, kein Akku). Am besten ausdrucken oder in einem Passwort-Manager sichern, nicht nur als Screenshot auf demselben Smartphone speichern, das gerade eingerichtet wird.

Bei jedem weiteren Login

Nach Passwort-Eingabe fragt Kontare den aktuellen 6-stelligen Code aus der Authenticator-App ab (oder einen noch nicht verbrauchten Recovery-Code). Die Checkbox „Dieses Gerät für 30 Tage merken" überspringt die Abfrage für genau dieses Gerät/diesen Browser für die nächsten 30 Tage — praktisch für den eigenen Arbeits-PC, nicht empfehlenswert auf einem gemeinsam genutzten Rechner.

Automatisches Abmelden aller Geräte

Änderst du dein Passwort, werden automatisch alle gemerkten Geräte abgemeldet — auch die eigenen. Das verhindert, dass ein gestohlenes altes Passwort zusammen mit einem bereits gemerkten Gerät den zweiten Faktor dauerhaft aushebelt. Die nächste Anmeldung auf jedem Gerät verlangt dann wieder den vollständigen zweiten Faktor.

Laufende Verwaltung unter „Mein Konto"

Unter Mein Konto lassen sich jederzeit alle aktuell gemerkten Geräte einsehen und einzeln (oder alle auf einmal) abmelden — zum Beispiel nach dem Verkauf eines alten Laptops. Eine Möglichkeit, 2FA für den eigenen Account wieder zu deaktivieren, gibt es bewusst nicht.

Was tun bei Verlust von Smartphone UND Recovery-Codes?

In diesem Fall hilft nur der Kontare-Support — kontaktiere ihn über das Ticket-System eines anderen, noch zugänglichen Nutzerkontos deiner Instanz, oder falls das nicht möglich ist, per E-Mail an support@kontare.de.