Backup-Codes für 2FA: was sie sind und wo du sie aufbewahrst
Vom Novaz-Team · Aktualisiert am 29. Oktober 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Wenn du die Zwei-Faktor-Authentifizierung aktivierst, bekommst du bei den meisten Websites zusätzlich eine kurze Liste mit Backup-Codes. Manche nennen sie Wiederherstellungscodes. Mit jedem davon kannst du dich einmal ohne deine Authenticator-App anmelden. Sie bringen dich zurück in dein Konto, wenn dein Handy verloren, kaputt oder zurückgesetzt ist. Ohne sie bist du auf die Kontowiederherstellung der Website angewiesen, und die kann Tage dauern und manchmal scheitern.
So funktionieren sie
- Jeder Code funktioniert nur einmal. Nach der Nutzung ist er verbraucht. Google schreibt zum Beispiel, dass ein benutzter Code danach inaktiv wird („that code becomes inactive“).
- Ein neuer Satz macht den alten ungültig – bei den meisten Websites. Bewahre nur den neuesten Satz auf.
- Du gibst einen davon statt des App-Codes ein. Achte auf dem Anmeldebildschirm auf „Try another way“ (Andere Methode), „Use a backup code“ (Backup-Code verwenden) oder „Use a recovery code“ (Wiederherstellungscode verwenden).
Was du bei bekannten Diensten bekommst
| Dienst | Was du bekommst | Gut zu wissen |
|---|---|---|
| 10 Backup-Codes mit je 8 Ziffern | Ein neuer Satz macht den alten inaktiv (Google) | |
| GitHub | 16 Wiederherstellungscodes | Du kannst sie herunterladen, drucken oder kopieren. Ein neuer Satz macht die alten Codes ungültig (GitHub) |
| Microsoft-Konto | Ein Wiederherstellungscode, den Microsoft als 25-stelligen Code beschreibt („a 25-digit code“) | Erzeugst du einen neuen, funktioniert der alte sofort nicht mehr (Microsoft) |
| 10 Wiederherstellungscodes | Jeder funktioniert einmal. Neue gibt es über „Get new codes“ (Neue Codes anfordern) (Facebook) | |
| Discord | 8-stellige Backup-Codes, gespeichert als discord_backup_codes.txt |
Der Discord-Support kann dir keine neuen erstellen (Discord) |
Wo du sie aufbewahrst
Die wichtigste Regel: nicht nur auf dem Handy, auf dem deine Authenticator-App ist. Verlierst du dieses Handy, verlierst du beides auf einmal. Microsoft sagt es deutlich: Speichere den Code nicht auf einem Gerät, mit dem du dich bei deinem Konto anmeldest („do not store the code on a device used to sign in to your account“).
Gute Orte laut den Anbietern selbst:
- Auf Papier, bei deinen wichtigen Unterlagen. Google empfiehlt, einen Ausdruck an einem sicheren Ort aufzubewahren, etwa dort, wo auch dein Reisepass oder andere wichtige Dokumente liegen.
- In einem Passwort-Manager. Das empfehlen GitHub und Discord.
Eine Überlegung zum Passwort-Manager: Wenn er auch deine 2FA-Codes enthält, verlierst du mit dem Zugriff darauf beides. Bewahre für deine wichtigsten Konten – E-Mail, Apple Account und Bank – zusätzlich einen Ausdruck auf.
Diese Orte meidest du besser:
- Ein Bildschirmfoto in deiner Fotomediathek, die womöglich auf alle deine Geräte synchronisiert wird.
- Eine E-Mail an dich selbst oder eine Notizen-App auf demselben Handy.
- Alles, was andere sehen können, zum Beispiel ein geteiltes Laufwerk.
Wann du einen neuen Satz holst
- Wenn du schon mehrere davon verbraucht hast.
- Wenn du glaubst, dass jemand anderes sie gesehen haben könnte.
- Nachdem du dein Konto wiederhergestellt hast. Alte Codes liegen vielleicht noch an einem Ort, den du nicht mehr kontrollierst.
Wenn du einen neuen Satz bekommst, vernichte die alten Kopien, damit du die beiden nicht verwechselst.
Mit Authenticator App - Novaz
Novaz speichert deine Einrichtungsschlüssel auf deinem iPhone. Ab Version 1.0.5 kannst du außerdem eine Kopie anlegen: ein iCloud-Backup (PRO) oder eine verschlüsselte Backup-Datei (kostenlos), beides unter Einstellungen › Backup. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Bewahre die Backup-Codes trotzdem auf. Sie bringen dich rein, wenn das Handy weg ist und du kein Novaz-Backup hast, wenn ein Konto nach deiner letzten Backup-Datei hinzugekommen ist oder wenn du das Passwort der Backup-Datei vergessen hast. Eine einfache Gewohnheit: Jedes Mal, wenn du einen neuen QR-Code in Novaz scannst, sicherst du die Backup-Codes dieser Website, bevor du die Seite schließt. Hast du das Handy schon verloren, lies Handy mit der Authenticator-App verloren?