2FA bei Aiven: So richtest du eine Authenticator-App ein
Vom Novaz-Team · Aktualisiert am 5. November 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Dein Aiven-Konto nutzt du in der Aiven Console, um verwaltete Open-Source-Datendienste wie PostgreSQL oder Kafka zu betreiben (Aiven). Die Zwei-Faktor-Authentifizierung (2FA) von Aiven verlangt zusätzlich zu deinem Passwort einen Code aus einer Authenticator-App. Drei Dinge unterscheiden Aiven von anderen Diensten. Sie gilt nur für die Anmeldung mit E-Mail und Passwort. Das Ein- oder Ausschalten widerruft persönliche API-Tokens, die du bei einer Anmeldung mit Passwort erstellt hast. Und eine Passwortänderung schaltet sie wieder ab (Aiven, Aiven).
Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für Aiven stammen aus der Dokumentation von Aiven (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem Aiven-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
Welche Anmeldungen sie schützt
Bei Aiven meldest du dich mit einem Aiven-Passwort an, mit Google, Microsoft oder GitHub oder über das Single Sign-on (SSO) deiner Organisation. 2FA gilt nur für die Methode Aiven Password (Aiven-Passwort): Bei Anmeldungen über Drittanbieter oder Identitätsanbieter kann Aiven sie nicht erzwingen. Wenn du dich mit Google oder dem SSO deines Unternehmens anmeldest, zählen also die Sicherheitseinstellungen dieses Anbieters (Aiven).
Admins einer Organisation können 2FA in ihrer Authentifizierungsrichtlinie für Anmeldungen mit Passwort vorschreiben. Dann erreichst du keine Ressourcen der Organisation, bis du sie eingerichtet hast (Aiven).
Prüfe zuerst deine API-Tokens
Wenn du persönliche Tokens mit der Aiven-API, der CLI oder Terraform nutzt, plane vorausschauend. Das Ein- oder Ausschalten von 2FA widerruft die persönlichen Tokens, die du mit Passwort-Authentifizierung erstellt hast (Aiven). Erstelle nach der Einrichtung neue Tokens und aktualisiere die Tools, die sie verwenden. Für Automatisierung empfiehlt Aiven statt persönlicher Tokens einen Anwendungsnutzer mit eigenen Tokens (Aiven).
2FA mit einer Authenticator-App einschalten
Die Dokumentation von Aiven beschreibt diese Schritte in der Aiven Console (Aiven):
- Klicke auf User information (Nutzerinformationen, das Nutzersymbol) und wähle Authentication (Authentifizierung).
- Schalte bei der Methode Aiven Password den Schalter Two-factor authentication (Zwei-Faktor-Authentifizierung) ein.
- Gib dein Passwort ein und klicke auf Next (Weiter).
- Aiven zeigt einen QR-Code. Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera darauf. Wenn die Console auf demselben iPhone geöffnet ist, mach ein Bildschirmfoto, tippe auf + und dann auf Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Wenn du nicht scannen kannst: Aiven zeigt den Schlüssel auch als TOTP secret (TOTP-Geheimnis). Tippe in Novaz auf + und dann auf Schlüssel manuell eingeben, gib Aiven als Dienst ein, nach Wunsch deine E-Mail-Adresse als Konto, und füge das Geheimnis als Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
- Gib in der Console den Code aus Novaz unter Confirmation code (Bestätigungscode) ein.
- Klicke auf Enable (Aktivieren).
Die Dokumentation von Aiven sagt nicht, wie viele Ziffern die Codes haben oder wie oft sie wechseln. Ein in Novaz eingetippter Schlüssel ergibt immer sechsstellige Codes im 30-Sekunden-Takt. Scannen ist daher sicherer, denn der QR-Code überträgt die Code-Einstellungen mit.
Keine Backup-Codes
Die Dokumentation von Aiven erwähnt weder Backup- noch Wiederherstellungscodes. Der dokumentierte Weg zurück ins Konto ist ein Zurücksetzen des Passworts per E-Mail (siehe unten). Die E-Mail-Adresse deines Kontos ist also dein eigentliches Backup: Halte sie sicher und erreichbar. Die Schlüssel von Novaz bleiben auf deinem iPhone, ohne weitere Kopie, solange du nicht das iCloud-Backup einschaltest oder eine Backup-Datei exportierst.
Eine Passwortänderung schaltet 2FA ab
Laut der Passwortseite von Aiven wird 2FA deaktiviert, wenn du dein Passwort änderst, und Aiven bittet dich, sie wieder einzuschalten (Aiven). Jedes Mal, wenn du es unter User information › Authentication › Change password (Passwort ändern) änderst, wiederhole danach die Einrichtung oben. Entferne dabei den alten Aiven-Eintrag aus Novaz (öffne ihn und tippe auf Konto entfernen), damit du keine zwei Codes verwechselst.
Wenn Aiven deinen Code ablehnt
Die Dokumentation von Aiven behandelt abgelehnte Codes nicht. Die übliche Ursache ist die Uhr des iPhone: Öffne Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich, wenn deine Uhr um 15 Sekunden oder mehr abweicht. Wenn du den Schlüssel eingetippt hast, richte ihn noch einmal mit dem QR-Code ein. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?
Handy wechseln
Der Weg bei Aiven: 2FA deaktivieren und auf dem neuen Gerät wieder aktivieren (Aiven). Erledige das, solange das alte Handy noch funktioniert. Beide Schritte widerrufen persönliche Tokens, die bei einer Anmeldung mit Passwort erstellt wurden. Mit einem iCloud-Backup oder einer Backup-Datei von Novaz kannst du das Konto auf dem neuen iPhone wiederherstellen und dir das sparen. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn du deine Authenticator-App verlierst
Der Weg bei Aiven ist ein Zurücksetzen des Passworts (Aiven):
- Melde dich von der Aiven Console ab.
- Gib deine Anmelde-E-Mail-Adresse ein und klicke auf Log in (Anmelden).
- Klicke auf Forgot password? (Passwort vergessen?).
- Gib deine Anmelde-E-Mail-Adresse ein und klicke auf Reset your password (Passwort zurücksetzen).
- Richte 2FA mit deinem neuen Handy oder deiner neuen App erneut ein.
Einen Support-Prozess für Personen, die auch den Zugang zu ihrer E-Mail verloren haben, beschreibt Aiven nicht. Mehr dazu unter Handy mit der Authenticator-App verloren?
2FA ausschalten
Klicke auf User information, wähle Authentication, schalte bei der Methode Aiven Password den Schalter Two-factor authentication aus, gib dein Passwort ein und klicke auf Disable Two-Factor Authentication (Zwei-Faktor-Authentifizierung deaktivieren) (Aiven). Wenn deine Organisation 2FA vorschreibt, erreichst du laut Aiven ihre Ressourcen erst wieder, wenn 2FA erneut eingerichtet ist (Aiven).
