2FA bei 2Checkout: So richtest du eine Authenticator-App für das Merchant Control Panel ein
Vom Novaz-Team · Aktualisiert am 29. Oktober 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Die Zwei-Faktor-Authentifizierung (2FA) von 2Checkout schützt das Merchant Control Panel, in dem Händler Produkte, Bestellungen und die Zugänge ihres Teams verwalten. Ganz freiwillig ist sie nicht: Sie muss eingeschaltet sein, bevor du im Bereich Settings (Einstellungen) des Panels etwas hinzufügen oder bearbeiten kannst (2Checkout).
Es gibt zwei Methoden: Codes aus einer Authenticator-App (die Hilfe von 2Checkout nennt Google Authenticator) oder Codes per E-Mail. Das Master-Konto, also der Hauptzugang, der die anderen Nutzer verwaltet, kann nur die App verwenden (2Checkout). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App, die einen QR-Code scannt, funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für 2Checkout stammen von der Dokumentationsseite von 2Checkout (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem 2Checkout-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
App oder E-Mail: wer was bekommt
- Master-Konto: nur Authenticator-App.
- Andere Nutzer: die App, genauso eingerichtet, oder Codes per E-Mail. Nur das Master-Konto kann Codes per E-Mail für einen Nutzer einschalten, etwa für jemanden, der kein Handy am Arbeitsplatz haben darf, und dieser Nutzer kann sie nicht selbst ausschalten (2Checkout).
Das Master-Konto erledigt das unter Settings › User management (Benutzerverwaltung): Klicke neben dem Nutzer auf Edit (Bearbeiten), aktiviere Two-factor authentication by email (Zwei-Faktor-Authentifizierung per E-Mail) und klicke auf Save (Speichern). Wenn du das Kästchen deaktivierst, wird sie ausgeschaltet (2Checkout).
2FA mit einer Authenticator-App einschalten
Diese Schritte gelten für deinen eigenen Zugang, egal ob Master-Konto oder anderer Nutzer (2Checkout):
- Melde dich unter secure.2checkout.com/cpanel beim Merchant Control Panel an.
- Klicke oben rechts auf das Zahnrad Settings und dann auf My details (Meine Angaben).
- Öffne den Tab Two-factor authentication (Zwei-Faktor-Authentifizierung). 2Checkout zeigt einen QR-Code und einen Textschlüssel, den es Authentication secret (Authentifizierungsgeheimnis) nennt.
- Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera auf den Code auf deinem Computerbildschirm. Wenn das Panel auf demselben iPhone geöffnet ist, mach stattdessen ein Bildschirmfoto und nutze Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Wenn das Scannen nicht funktioniert, tippe in Novaz auf + und dann auf Schlüssel manuell eingeben und gib das Authentication secret als Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
- Gib den Code, den Novaz anzeigt, in das Feld im Panel ein und klicke auf Activate (Aktivieren).
Die Hilfe von 2Checkout nennt weder Code-Länge noch Intervall. Scannen ist sicherer, weil der QR-Code diese Einstellungen enthält; ein eingetippter Schlüssel ergibt in Novaz immer 6 Ziffern alle 30 Sekunden.
Was sich nach der Aktivierung ändert
Ab dann fragt jede Anmeldung beim Panel nach Benutzername und Passwort nach einem Code aus deiner App (2Checkout). Die Hilfe erwähnt keine Möglichkeit, einem Gerät zu vertrauen und den Code zu überspringen.
Wenn dein Unternehmen Universal SSO von 2Checkout nutzt, ist die Anmeldung mit Passwort ausgeschaltet, und du meldest dich über den Identitätsanbieter deiner Organisation an (2Checkout). Die Dokumentation sagt nicht, wie die eigene 2FA des Panels mit SSO zusammenspielt.
Es gibt keine Backup-Codes zum Sichern
Die Dokumentation von 2Checkout erwähnt weder Backup- noch Wiederherstellungscodes und auch keine Rückfalloption für das Master-Konto. Novaz speichert seine Schlüssel auf deinem iPhone. Solange du also nicht unter Einstellungen › Backup das iCloud-Backup eingeschaltet oder eine Backup-Datei exportiert hast, ist dieses iPhone deine einzige Quelle für Codes. Lies den Abschnitt zum verlorenen Handy unten, bevor du ihn brauchst.
Wenn 2Checkout deinen Code ablehnt
Die Dokumentation gibt keine Hinweise zu falschen Codes. Meist liegt es an einer abweichenden Uhr des Handys: Gehe auf dem iPhone zu Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?
Wechsel auf ein neues iPhone
2Checkout dokumentiert nur Activate und Deactivate (Deaktivieren). Ein Handywechsel bedeutet also, 2FA aus- und neu einzurichten. Solange du das alte Handy noch hast, gehe zu Settings › My details › Two-factor authentication, klicke auf Deactivate und gehe dann die Einrichtungsschritte mit dem neuen Handy durch (2Checkout). Erledige beides in einem Durchgang, denn der Bereich Settings setzt eingeschaltete 2FA voraus. Wenn du ein iCloud-Backup oder eine Backup-Datei von Novaz hast, kannst du das Konto auf dem neuen iPhone wiederherstellen und dir das sparen. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn du deinen Authenticator verlierst
Die Dokumentation von 2Checkout beschreibt weder die Wiederherstellung nach dem Verlust der Authenticator-App noch welche Nachweise verlangt werden oder wie lange es dauert. Sie nennt Tickets und Live-Chat im Panel sowie E-Mail an den Merchant Technical Support unter supportplus@2checkout.com (2Checkout, 2Checkout). Bist du ausgesperrt, bleibt dir E-Mail als Weg.
Wenn jemand anderes das Master-Konto hat, frag auch diese Person. Sie verwaltet die Nutzer unter User management, wobei die Hilfe nicht sagt, dass sie die Authenticator-App eines anderen Nutzers zurücksetzen kann. Mehr dazu unter Handy mit der Authenticator-App verloren?
2FA ausschalten
Öffne unter Settings › My details den Tab Two-factor authentication und klicke auf Deactivate (2Checkout). Öffne danach den Eintrag in Novaz und tippe auf Konto entfernen. Codes per E-Mail, die das Master-Konto eingeschaltet hat, kann nur das Master-Konto entfernen.
