2FA bei ANY.RUN: So richtest du eine Authenticator-App ein
Vom Novaz-Team · Aktualisiert am 5. November 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
ANY.RUN ist eine interaktive Sandbox zur Analyse von Malware, Phishing-Links und verdächtigen Dateien, ergänzt um Werkzeuge für Threat Intelligence. Dein Konto enthält deinen Analyseverlauf, und in kostenpflichtigen Tarifen gehören dazu private Tasks, die dein Team niemandem sonst zeigen möchte. Der zweite Faktor bei ANY.RUN ist ein zeitbasierter Code aus einer Authenticator-App, und das Unternehmen nennt ihn „Highly recommended for anyone dealing with private malware analyses“ (sehr empfehlenswert für alle, die mit privaten Malware-Analysen arbeiten) (ANY.RUN). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für ANY.RUN stammen von der Website und dem offiziellen Blog von ANY.RUN (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. ANY.RUN veröffentlicht keinen Hilfeartikel mit einzelnen Schritten zur 2FA, daher beschreiben diese Seiten eher, wo die Einstellung liegt, als jeden einzelnen Bildschirm. Wir haben sie nicht mit einem ANY.RUN-Konto getestet, daher kann ein Label abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
Ist 2FA Pflicht?
Bei einem persönlichen Konto ist sie freiwillig. In einem Team entscheidest du womöglich nicht selbst:
- Laut ANY.RUN können Teams 2FA als verpflichtende Sicherheitsmaßnahme festlegen, etwa um Compliance-Vorgaben zu erfüllen (ANY.RUN, ANY.RUN).
- Der Team-Master verwaltet die Sicherheit für alle Mitglieder, und die 2FA-Einstellung des Teams ist für Mitglieder standardmäßig aktiviert (ANY.RUN).
- Im Enterprise-Tarif lässt sich 2FA für jedes Teammitglied einzeln ein- oder ausschalten (ANY.RUN).
Wenn dein Unternehmen dich per Single Sign-on (SSO) anmeldet, übernimmt dein Identitätsanbieter, etwa Okta oder Microsoft Entra ID, diese Anmeldung (ANY.RUN). Die Seiten von ANY.RUN sagen nicht, wie die eigene 2FA mit SSO zusammenspielt. Frag also die Person, die ANY.RUN für dein Team verwaltet.
2FA mit einer Authenticator-App einschalten
Der Blog von ANY.RUN beschreibt, wo die Einstellung liegt (ANY.RUN):
- Melde dich unter app.any.run bei ANY.RUN an und öffne dein Profile (Profil). Das Menü dafür befindet sich oben auf der Profilseite.
- Gehe zu Security (Sicherheit). Hier änderst du dein Passwort und schaltest die Zwei-Faktor-Authentifizierung ein.
- Starte die Einrichtung der Zwei-Faktor-Authentifizierung und folge den Bildschirmen.
Dieser Blogbeitrag stammt aus dem Jahr 2022, die Bildschirme können heute also anders aussehen. Die Seiten von ANY.RUN zeigen die Einrichtungsbildschirme nicht und sagen auch nicht, ob neben dem QR-Code ein Textschlüssel angeboten wird oder wie viele Ziffern die Codes haben.
Füge ANY.RUN dann zu Novaz hinzu:
- Tippe in Novaz auf + und dann auf QR-Code scannen und richte die Kamera auf den Code auf deinem Computerbildschirm. Wenn der Code auf demselben iPhone angezeigt wird, mach ein Bildschirmfoto und nutze stattdessen Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Wenn ANY.RUN dir nur einen Schlüssel gibt, tippe auf + und dann auf Schlüssel manuell eingeben und fülle Dienst, Konto (optional) und Einrichtungsschlüssel aus. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
- Gib den aktuellen Code aus Novaz zur Bestätigung bei ANY.RUN ein.
Da ANY.RUN seine Code-Einstellungen nicht veröffentlicht, ist Scannen die bessere Wahl. Ein QR-Code teilt Novaz mit, welche Ziffernzahl und welches Intervall gelten, während ein eingetippter Schlüssel immer 6 Ziffern alle 30 Sekunden ergibt.
Backup-Codes
Die öffentlichen Seiten von ANY.RUN erwähnen keine Backup- oder Wiederherstellungscodes. Falls der Einrichtungsbildschirm welche anbietet, bewahre sie an einem anderen Ort als deinem Handy auf. Ohne ein Backup von Novaz liegen die Schlüssel nur auf diesem iPhone, sodass diese Codes dein Zugang wären, wenn das Handy weg ist. Mehr dazu unter 2FA-Backup-Codes.
Wenn ANY.RUN deinen Code ablehnt
ANY.RUN gibt dazu keine Hinweise. Die häufigste Ursache ist die Uhr des iPhone: Öffne Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich, wenn deine Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?
Handy wechseln
ANY.RUN beschreibt nicht, wie du die Authenticator-App auf ein neues Handy überträgst. Wenn du das iCloud-Backup von Novaz oder eine Backup-Datei nutzt, kannst du deine Konten auf dem neuen iPhone wiederherstellen, und die Codes funktionieren weiter. Ohne Backup plane eine neue Einrichtung ein: Behalte das alte iPhone funktionsfähig, bis ANY.RUN Codes vom neuen akzeptiert. Wenn du die Einrichtung unter Security nicht selbst neu durchführen kannst, wende dich an den technischen Support (siehe unten), bevor du das alte Handy abgibst. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn du deine Authenticator-App verlierst
ANY.RUN veröffentlicht keinen Wiederherstellungsprozess und sagt weder, welche Nachweise verlangt werden, noch wie lange es dauert. Die Kontaktseite nennt techsupport@any.run für den technischen Support, und auf derselben Seite gibt es ein Supportformular (ANY.RUN). Schreib von der E-Mail-Adresse, die mit deinem Konto verknüpft ist.
Wenn du in einem Team bist, sag auch deinem Team-Owner oder Admin Bescheid. Sie steuern die 2FA-Einstellung des Teams (ANY.RUN), wobei ANY.RUN nicht sagt, ob sie die Authenticator-App eines einzelnen Mitglieds zurücksetzen können. Mehr dazu unter Handy mit der Authenticator-App verloren?
