2FA bei 1Password: So schützt du dein 1Password-Konto mit einer Authenticator-App

1Password schützt dein Konto bereits mit zwei Geheimnissen: deinem Kontopasswort und deinem Secret Key. Die Zwei-Faktor-Authentifizierung fügt etwas Drittes hinzu, das jemand bräuchte, allerdings nur in einem Moment: bei der Anmeldung an deinem Konto auf einem neuen Gerät. Geräte, die bereits angemeldet sind, funktionieren ohne Code weiter (1Password). Diese Anleitung richtet sie mit einer Authenticator-App auf dem iPhone ein. In den Schritten verwenden wir Authenticator App - Novaz, aber jede Authenticator-App funktioniert genauso.

Wie wir diese Anleitung geprüft haben: Die Schritte für 1Password stammen aus den Support-Seiten von 1Password (unten verlinkt), die wir am 12. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem 1Password-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Nutze für diesen Code eine andere App

1Password kann Einmalcodes für deine anderen Konten speichern. Für den Code, der 1Password selbst schützt, rät 1Password zu einer anderen Authenticator-App: Ihn in 1Password aufzubewahren wäre „like putting the key to a safe inside the safe itself“ (als würde man den Schlüssel zu einem Tresor im Tresor selbst aufbewahren) (1Password). Verlierst du den Zugang zu 1Password, verlierst du auch den Code, den du brauchst, um wieder hineinzukommen.

2FA mit einer Authenticator-App einschalten

Die Support-Seite von 1Password beschreibt diese Schritte (1Password):

1. Melde dich auf 1Password.com bei deinem Konto an, wenn möglich an einem Computer.
2. Wähle oben rechts deinen Namen und dann Manage Account (Konto verwalten).
3. Wähle More Actions (Weitere Aktionen) › Manage Two-Factor Authentication (Zwei-Faktor-Authentifizierung verwalten).
4. Wähle Set Up App (App einrichten). 1Password zeigt einen QR-Code und daneben ein 16-stelliges Geheimnis.
5. Notiere dir das 16-stellige Geheimnis und bewahre es an einem sicheren Ort auf, nicht bei deinem Handy. 1Password schlägt vor, es zusammen mit deinem Reisepass und deinem Emergency Kit (Notfallkit) aufzubewahren. Es ist deine Absicherung, falls du deine Authenticator-App verlierst.
6. Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera auf den Code. Wenn der QR-Code auf demselben iPhone angezeigt wird, mach ein Bildschirmfoto und nutze Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
7. Wähle auf 1Password.com Next (Weiter), gib den sechsstelligen Code aus Novaz ein und wähle Confirm (Bestätigen).

1Password gibt für die Zwei-Faktor-Authentifizierung keine separaten Backup-Codes aus. Das 16-stellige Geheimnis ist die Absicherung.

Warum das 16-stellige Geheimnis mit Novaz wichtig ist

Novaz speichert seine Schlüssel auf deinem iPhone und kopiert sie nur dann woandershin, wenn du das iCloud-Backup einschaltest oder eine Backup-Datei exportierst. Geht dieses iPhone verloren und hast du beides nicht, kannst du dein 1Password-Konto mit dem 16-stelligen Geheimnis zu einem Authenticator auf einem neuen Handy hinzufügen: Tippe in Novaz auf + und dann auf Schlüssel manuell eingeben und gib es als Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel? Behandle das Geheimnis wie ein Passwort: Wer es hat, kann deine Codes erzeugen.

Wann 1Password nach einem Code fragt

Nach dem Einschalten brauchst du einen Code, um dich auf einem neuen Gerät anzumelden und um dich auf deinen bisherigen Geräten erneut anzumelden. Danach fragt 1Password nur noch in wenigen Fällen, etwa wenn du dich auf einem Gerät abmeldest, deine E-Mail-Adresse oder dein Kontopasswort änderst oder deinen Secret Key neu erzeugst (1Password).

Unter Manage Account hat die Zahnrad-Schaltfläche neben jeder verknüpften App und jedem Browser die Option Require 2FA on Next Sign-in (2FA bei nächster Anmeldung verlangen). Damit fragt dieses Gerät erneut nach einem Code.

Füge auch einen Sicherheitsschlüssel hinzu

Du kannst auf derselben Seite mit Add a Security Key (Sicherheitsschlüssel hinzufügen) auch einen FIDO-U2F-Sicherheitsschlüssel wie einen YubiKey oder Titan hinzufügen. Hast du beides, kannst du stattdessen deine Authenticator-App wählen, wenn du den Schlüssel nicht dabeihast (1Password).

Wenn 1Password deinen Code ablehnt

Die einzige Lösung, die 1Password nennt, betrifft Datum und Uhrzeit auf dem Gerät, das die Codes erzeugt (1Password). Öffne auf dem iPhone Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich, wenn die Uhr deines iPhone um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?

Wenn du deinen Authenticator verlierst

Ohne deinen Authenticator kannst du dich auf einem neuen Gerät erst bei 1Password anmelden, wenn die Zwei-Faktor-Authentifizierung ausgeschaltet ist (1Password). Der Reihe nach:

• Du hast dir das 16-stellige Geheimnis notiert: Füge es zu einem Authenticator auf deinem neuen Handy hinzu (siehe oben) und mach weiter.
• 1Password ist noch irgendwo angemeldet, etwa auf deinem Mac oder in einem Browser: Schalte dort die Zwei-Faktor-Authentifizierung aus (siehe unten) und richte sie dann mit deinem neuen Handy neu ein.
• Du bist in einem Familien- oder Teamkonto: Der Organisator deiner Familie oder ein Team-Administrator kann dein Konto wiederherstellen. Dadurch wird deine Zwei-Faktor-Authentifizierung zurückgesetzt. Du bekommst einen neuen Secret Key und wählst ein neues Kontopasswort (1Password).
• Ein Wiederherstellungscode von 1Password hilft hier nicht. Das ist eine eigene Funktion für Einzel- und Familienkonten, mit der du hineinkommst, wenn du dein Passwort oder deinen Secret Key verloren hast. War die Zwei-Faktor-Authentifizierung eingeschaltet, bleibt sie eingeschaltet (1Password).

Die Seiten von 1Password beschreiben nicht, was jemand mit einem Einzelkonto tun kann, der weder das Geheimnis noch ein angemeldetes Gerät noch einen Organisator hat. Wende dich in diesem Fall an den 1Password-Support.

Mehr dazu unter Handy mit der Authenticator-App verloren?

2FA ausschalten

• Auf 1Password.com, in einem Browser, in dem du bereits angemeldet bist: Manage Account › More Actions › Manage Two-Factor Authentication › Turn Off Two-Factor Authentication (Zwei-Faktor-Authentifizierung ausschalten), dann gibst du dein Kontopasswort ein.
• In der 1Password-App, auf einem Gerät, das bereits angemeldet ist: Öffne Manage Accounts (Konten verwalten), wähle das Konto, dann das Menü … › Turn off two-factor authentication › Turn Off (Ausschalten).

Bei 1Password Business können Administratoren unter Policies (Richtlinien) die Zwei-Faktor-Authentifizierung für alle vorschreiben (1Password). Wenn dein Unternehmen Duo verwendet, siehst du die Option zum Einschalten nicht, weil Duo das bereits übernimmt (1Password).

Offizielle Hilfe von 1Password

• Turn on two-factor authentication for your 1Password account
• Use your security key as a second factor for your 1Password account
• Recover accounts for family or team members
• Generate and use recovery codes