2FA bei Bibox: So richtest du eine Authenticator-App ein
Vom Novaz-Team · Aktualisiert am 5. November 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Bibox ist eine Kryptobörse, und die Kontoeinstellungen nennen nur eine Authenticator-App: Google Authenticator. Das ist ein Label, keine Einschränkung. Bibox beschreibt die Codes als GA/TOTP, die übliche zeitbasierte Art, also kann jede Authenticator-App sie erzeugen (Bibox). Bibox bietet außerdem Codes per SMS und E-Mail an und fordert Nutzer seit 2021 auf, sowohl eine E-Mail-Adresse als auch einen Authenticator zu binden, weil SMS verspätet oder gar nicht ankamen (Bibox). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone. Jede Authenticator-App funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für Bibox stammen aus dem Hilfecenter von Bibox (unten verlinkt), das wir am 24. Oktober 2026 über den öffentlichen Artikel-Feed des Hilfecenters gelesen haben. Wir haben sie nicht mit einem Bibox-Konto getestet, daher kann ein Label leicht abweichen. Die meisten dieser Seiten wurden zuletzt 2021 und 2022 bearbeitet. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
Zwei Einstellungen, nicht eine
Bibox verteilt das auf zwei Stellen unter Account Security (Kontosicherheit):
- Google Authenticator bindet die App an dein Konto. Bibox nutzt ihre Codes dann bei der Anmeldung, bei Auszahlungen und beim Ändern von Passwort und Sicherheitseinstellungen.
- Two-factor Authentication (Zwei-Faktor-Authentifizierung) ist der Schutz bei der Anmeldung. Du kannst sie erst einschalten, nachdem du eine Telefonnummer, einen Authenticator oder eine E-Mail-Adresse gebunden hast. Ist sie eingeschaltet, fragt Bibox bei jeder Anmeldung nach einem dieser Codes (Bibox).
Binde zuerst den Authenticator und prüfe dann die zweite Einstellung.
2FA mit einer Authenticator-App einschalten
Die Hilfe von Bibox beschreibt diese Schritte (Bibox, Bibox):
- Melde dich auf der Website www.bibox.com an, wähle das Profilsymbol, dann Account Security, dann Google Authenticator, und wähle Enable (Aktivieren). Eine der Seiten von Bibox nennt diesen Eintrag Google Authentication, das Label kann also abweichen. Tippe in der Bibox-App auf das Symbol oben links, dann auf Security Center (Sicherheitscenter) und dann auf Google Auth.
- Bibox zeigt einen QR-Code und einen Schlüssel. Tippe in Novaz auf +, dann auf QR-Code scannen, und richte die Kamera auf den QR-Code. Ist er auf demselben iPhone, mach ein Bildschirmfoto, tippe auf + und dann auf Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Wenn du den Schlüssel lieber eintippst, tippe in Novaz auf + und dann auf Schlüssel manuell eingeben. Gib Bibox als Dienst, nach Wunsch deine E-Mail-Adresse oder Telefonnummer als Konto und den Schlüssel als Einrichtungsschlüssel ein. Die Seiten von Bibox geben dem Schlüssel keinen besonderen Namen. Siehe Was ist ein 2FA-Einrichtungsschlüssel?
- Novaz zeigt einen 6-stelligen Code. Gib ihn bei Bibox ein, um das Binden abzuschließen.
- Gehe zurück zu Account Security und öffne Two-factor Authentication (in der App Security Center › Two-factor authentication), damit auch die Anmeldung geschützt ist.
Bibox warnt außerdem, den Bibox-Eintrag niemals aus deiner Authenticator-App zu löschen, denn ohne die Codes kannst du dein Bibox-Konto nicht nutzen (Bibox).
Keine Backup-Codes in der Dokumentation
Die Hilfe von Bibox beschreibt weder Backup-Codes noch Wiederherstellungscodes. Die Sicherheitswarnung von 2023 ging in die entgegengesetzte Richtung als bei den meisten Diensten: Sie bat Nutzer von Google Authenticator, die Cloud-Synchronisierung auszuschalten, weil synchronisierte Codes verloren gehen könnten (Bibox). Novaz synchronisiert seine Schlüssel nur, wenn du das iCloud-Backup einschaltest, das über den iCloud-Schlüsselbund Ende-zu-Ende-verschlüsselt ist. Ohne dieses Backup oder eine Backup-Datei verschwinden mit einem verlorenen Handy auch die Codes, und der einzige Weg zurück führt über den Bibox-Support (siehe unten).
Wenn Bibox deinen Code ablehnt
Der Rat von Bibox bei einem Code, der immer wieder scheitert, lautet: die Uhrzeit auf dem Handy prüfen (Bibox). Öffne auf dem iPhone Einstellungen › Allgemein › Datum & Uhrzeit und schalte Automatisch einstellen ein. Novaz warnt dich außerdem, wenn die Uhr um 15 Sekunden oder mehr abweicht. Weitere Ursachen findest du unter Authenticator-Code funktioniert nicht?
Handy wechseln
Bei Bibox änderst du den Authenticator an derselben Stelle, an der du ihn eingerichtet hast: im Web unter Account Security › Google Authenticator, in der App unter Security Center › Google Auth (Bibox). Erledige das, solange das alte Handy noch funktioniert. Wenn du ein iCloud-Backup oder eine Backup-Datei von Novaz hast, stelle sie auf dem neuen iPhone wieder her, dann ist Bibox mit dabei; andernfalls fügst du Bibox auf dem neuen Handy neu hinzu. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn du deinen Authenticator verlierst
Die neueste Seite von Bibox dazu, vom Juni 2022, unterscheidet danach, ob dein Konto die Identitätsprüfung bestanden hat (Bibox):
- Verifizierte Konten: Melde dich an, gehe zur Seite, die nach dem Google-Code fragt, wähle Lost Security verification Item (Sicherheitsmerkmal verloren) und folge den Hinweisen, um das Lösen zu beantragen.
- Nicht verifizierte Konten: Stelle eine Anfrage über Submit request (Anfrage senden). Mitarbeiter antworten per E-Mail und sagen dir, welche Informationen du schicken sollst.
Bibox sagt nicht, wie lange das dauert. Die ältere Anleitung nennt service@bibox.zendesk.com als Adresse bei verlorenem Handy, während die anderen Seiten support@bibox.zendesk.com angeben, das Anfrageformular ist also die sicherere Wahl. Mitarbeiter von Bibox fragen nie nach deinem Passwort oder deinen Bestätigungscodes (Bibox). Mehr dazu unter Handy mit der Authenticator-App verloren?
Ausschalten
Einfach ausschalten kannst du es nicht. Laut Bibox dürfen Nutzer Google Authenticator aus Sicherheitsgründen nicht deaktivieren. Du kannst ihn nur ändern oder über die oben beschriebene Anfrage zum Lösen entfernen lassen (Bibox).
