Einrichten
Unter Profil → Zwei-Faktor-Authentifizierung: QR-Code mit einer Authenticator-App scannen (Google Authenticator, Microsoft Authenticator, Authy - jede TOTP-kompatible App funktioniert), danach den generierten sechsstelligen Code einmalig zur Bestätigung eingeben.
Wiederherstellungscodes
Werden direkt nach erfolgreicher Einrichtung angezeigt - einmalig nutzbare Codes für den Fall, dass das Zweitgerät verloren geht oder nicht verfügbar ist. An einem sicheren, separaten Ort aufbewahren (nicht im selben Passwort-Tresor wie das Hauptpasswort).
Login-Ablauf mit aktivierter 2FA
Nutzername/Passwort wie gewohnt, danach eine zusätzliche Eingabemaske für den App-Code. Falls das Zweitgerät fehlt: über "Wiederherstellung" einen der zuvor gesicherten Codes eingeben - danach wird 2FA für das Konto automatisch deaktiviert und sollte über das Profil neu eingerichtet werden.
Sicherheitsdesign
Das TOTP-Secret wird erst nach erfolgreicher Bestätigung eines echten, gültigen Codes tatsächlich aktiviert - ein rein erzeugtes, aber nie bestätigtes Secret hat keine Wirkung. Verhindert, dass sich jemand aus Versehen selbst aussperrt, weil die App das Secret falsch übernommen hat.