Ein gültiger SMS-Code kann scheitern, wenn die Anmeldung einen Authenticator-Code verlangt. Beide sehen möglicherweise wie kurze Zahlen aus, gehören aber zu unterschiedlichen Verfahren. Lies zuerst die Anweisung des echten Dienstes und prüfe die für diesen Versuch ausgewählte Methode.
- • Vor einer neuen Anforderung die Anweisung lesen
- • Woher die verschiedenen Bestätigungen kommen
- • Dienst und Kontoeintrag abgleichen
- • Wenn der Authenticator-Code abgelehnt wird
- • Wenn tatsächlich eine SMS gefragt ist
- • Ein neues Telefon überträgt nicht automatisch jede Methode
- • Zugriff wiederherstellen, ohne Geheimnisse preiszugeben
- • Häufige Fragen
- ◦ Kann ich einen SMS-Code ins Authenticator-Feld eingeben?
- ◦ Braucht ein App-Code Mobilfunkempfang?
- ◦ Kann ein öffentliches SMS-Postfach den Authenticator ersetzen?
- • Weitere Anleitungen zur Bestätigung
Vor einer neuen Anforderung die Anweisung lesen
Eine teilweise verdeckte Telefonnummer weist meist auf ein SMS-Ziel hin. Eine Anweisung zur Authenticator-App meint den dortigen Kontoeintrag. E-Mail, eine Freigabebenachrichtigung oder ein Wiederherstellungscode sind weitere Möglichkeiten. Die Anzahl der Eingabefelder reicht zur Unterscheidung nicht aus.
Eine neue SMS wandelt ein App-Code-Feld nicht in SMS-Bestätigung um. Wechsle nur über eine tatsächlich angebotene Option auf der Anmeldeseite.
Woher die verschiedenen Bestätigungen kommen
Ein SMS-Code wird für eine Anforderung an eine Telefonnummer zugestellt. Ein zeitbasierter App-Code, kurz TOTP, entsteht aus einem zuvor mit dem Konto verknüpften Geheimnis und der aktuellen Zeit. Er wird nicht aus dem SMS-Postfach abgerufen.
Eine App-Freigabe ist wieder ein anderer Vorgang: Du bestätigst deine Anmeldung oder gleichst eine Zahl ab. Geräte-PIN und Entsperrcode sind ebenfalls kein Ersatz.
Dienst und Kontoeintrag abgleichen
Öffne die für den Dienst eingerichtete App. Prüfe Dienstname und Kontokennung; private und berufliche Konten können nebeneinander stehen. Ein Eintrag für eine andere Website funktioniert hier nicht. Ein alter doppelter Name kann zu einer inzwischen ersetzten Einrichtung gehören.
Die Installation allein verknüpft kein Konto. Die Einrichtung muss in den Sicherheitseinstellungen des Dienstes abgeschlossen worden sein. Ein leerer Eintrag oder ein fremder QR-Code stellt ein verlorenes Geheimnis nicht wieder her.
Wenn der Authenticator-Code abgelehnt wird
Prüfe bei zeitbasierten Codes Datum und Uhrzeit des Telefons und verwende nach Möglichkeit die automatische Zeiteinstellung. Aktuelles Google Authenticator nutzt die Betriebssystemzeit; ältere Anleitungen zu einem internen Zeitkorrekturmenü können unpassend sein.
Wechselt der Code gleich, warte auf den nächsten und gib ihn zügig in dieselbe echte Abfrage ein. Verwende keine alten Screenshots und rate nicht wiederholt. Bleibt der Fehler trotz richtiger Zeit und Kontowahl bestehen, beachte Versuchslimits und nutze eine angebotene Alternative oder offiziellen Support.
Wenn tatsächlich eine SMS gefragt ist
Prüfe, ob das verdeckte Ziel eine von dir kontrollierte Nummer mit SMS-Empfang ist. Suche die Nachricht für den aktuellen Versuch auch in gefilterten Ordnern. Ein App-Code behebt keine SMS-Zustellung und ändert die hinterlegte Nummer nicht.
Fordere erst nach Ablauf des Countdowns erneut an. Nach einem Methodenwechsel gilt die neue Anweisung; vermische keine Codes früherer Versuche. Zustellung, Gültigkeit und Nummernunterstützung hängen vom Dienst ab.
Ein neues Telefon überträgt nicht automatisch jede Methode
SIM-Umzug oder Wiederherstellung der üblichen Apps beweisen keinen vollständigen Transfer aller Kontoeinträge. Manche Apps synchronisieren, andere benötigen Export oder eine eigene Wiederherstellung. Berufliche Konten können Administratorhilfe erfordern.
Befolge vor dem Löschen des alten Telefons die offizielle Übertragung und teste den neuen Zugang. Behalte die bisherige Methode bis zur Bestätigung des Ersatzes. Schütze Einrichtungsschlüssel, Export-QR-Codes und Ersatzcodes wie ein Passwort.
Zugriff wiederherstellen, ohne Geheimnisse preiszugeben
Fehlen App-Eintrag oder Nummer, nutze eine bereits eingerichtete und angebotene Alternative, etwa einen gespeicherten Ersatzcode oder Passkey. Ohne Alternative bleibt die offizielle Kontowiederherstellung; einen universellen Ersatzcode gibt es nicht.
Gib Codes nur beim echten Dienst für selbst gestartete Aktionen ein. Teile keinen gültigen Code, Einrichtungsschlüssel oder QR-Export mit angeblichen Supportkräften. Lehne unerwartete Freigaben ab und prüfe Aktivitäten über die offizielle App oder Website.
Häufige Fragen
Kann ich einen SMS-Code ins Authenticator-Feld eingeben?
Nein. Wähle auf der echten Anmeldeseite SMS, sofern angeboten, und verwende den Code dieser Abfrage. Gleiche Länge bedeutet nicht gleicher Zweck.
Braucht ein App-Code Mobilfunkempfang?
Ein eingerichteter TOTP-Eintrag kann offline Codes erzeugen. Die Website-Anmeldung bleibt davon getrennt; Freigaben, Synchronisierung oder Einrichtung können eine Verbindung benötigen.
Kann ein öffentliches SMS-Postfach den Authenticator ersetzen?
Nein. Es erzeugt keinen mit dem Kontogeheimnis verknüpften Code und eignet sich nicht zur Wiederherstellung privater Konten. Behalte deine Wiederherstellungsmethoden unter eigener Kontrolle.