2FA bei Slack: So richtest du eine Authenticator-App ein

Bei Slack gehört die Zwei-Faktor-Authentifizierung (2FA) zu jedem Workspace-Konto, nicht zu deiner E-Mail-Adresse. Wenn du mehreren Workspaces angehörst, „you'll need to set up 2FA for each account separately“ (musst du 2FA für jedes Konto einzeln einrichten), so Slack (Slack). Schaltest du sie bei der Arbeit ein, schützt das keinen Community-Workspace, dem du mit derselben E-Mail-Adresse beigetreten bist.

Slack bietet SMS oder eine Authentifizierungs-App an. Es funktioniert mit den meisten zeitbasierten Apps (TOTP) und unterstützt keine U2F-Sicherheitsschlüssel (Slack). Diese Anleitung verwendet Authenticator App - Novaz auf dem iPhone, aber jede Authenticator-App funktioniert genauso.

Wie wir diese Anleitung geprüft haben: Die Schritte für Slack stammen aus dem Hilfecenter von Slack (unten verlinkt), das wir am 20. Oktober 2026 gelesen haben. Wir haben sie nicht mit einem Slack-Konto getestet. Die Seiten von Slack zeigen kein Datum und verwenden nicht überall dieselben Labels, daher kann das, was du siehst, leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.

Wer sie nutzen muss

• Inhaber und Admins in kostenpflichtigen Tarifen müssen sich mit 2FA anmelden, auch wenn der Workspace sie nicht vorschreibt. Mit Single Sign-on (SSO) gilt das nur für diejenigen, die SSO umgehen und sich mit E-Mail und Passwort anmelden können (Slack).
• Alle, wenn der Workspace es verlangt. Inhaber und Admins können 2FA verpflichtend machen und in kostenpflichtigen Tarifen Authenticator apps only (nur Authenticator-Apps) wählen, um SMS auszuschließen. Wer sie nicht innerhalb von 24 Stunden einrichtet, wird abgemeldet, bis er es nachholt (Slack).
• SSO-Workspaces richten 2FA stattdessen beim Identitätsanbieter ein. Slack schaltet seine eigene 2FA aus, wenn du dein SSO-Konto verbindest (Slack).

2FA mit einer Authenticator-App einschalten

Die Hilfe von Slack beschreibt diese Schritte (Slack):

1. Melde dich beim Workspace an und öffne deine Kontoseite unter my.slack.com/account/settings. Für einen anderen Workspace nutzt du dessen eigene Adresse: your-workspace.slack.com/account/settings.
2. Klicke neben Two-factor Authentication (Zwei-Faktor-Authentifizierung) auf Expand (Erweitern) und dann auf Set Up Two-Factor Authentication (Zwei-Faktor-Authentifizierung einrichten).
3. Gib dein Passwort ein. Wenn du keins hast, etwa weil du dich mit Apple oder Google anmeldest, lege zuerst eins an, indem du dein Passwort per E-Mail zurücksetzt (Slack).
4. Klicke auf Use an app (App verwenden).
5. Slack zeigt einen QR-Code. Tippe in Novaz auf + und dann auf QR-Code scannen. Wenn der QR-Code auf demselben iPhone angezeigt wird, mach ein Bildschirmfoto, tippe auf + und dann auf Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
6. Gib den 6-stelligen Code aus Novaz in Slack ein und klicke auf Verify Code (Code bestätigen).

Laut Slack kannst du den Code stattdessen auch von Hand eingeben, aber Slack nennt diese Option nicht und sagt nicht, wie oft die Codes wechseln. Scannen ist sicherer, weil der QR-Code die Code-Einstellungen enthält. Zum Eintippen tippe auf + und dann auf Schlüssel manuell eingeben, fülle Dienst aus und gib den Schlüssel als Einrichtungsschlüssel ein. Siehe Was ist ein 2FA-Einrichtungsschlüssel?

Wiederhole das in jedem Workspace. Jeder gibt dir einen eigenen QR-Code und einen eigenen Eintrag in Novaz.

Backup-Codes sichern

Slack gibt dir bei der Einrichtung Backup-Codes, und du kannst sie auf deiner Kontoseite erneut ansehen. Jeder Code funktioniert nur einmal (Slack). Slack sagt nicht, wie viele du bekommst und ob du neue erzeugen kannst. Solange du Novaz nicht sicherst, liegen die Schlüssel nur auf deinem iPhone, deshalb sind diese Codes wichtig: Bewahre für jeden Workspace einen Satz auf, nicht auf deinem Handy. Siehe 2FA-Backup-Codes.

Wann Slack nach einem Code fragt

Laut Slack gibst du bei jeder Anmeldung zusätzlich zu deinem Passwort einen Code ein (Slack), und ein Workspace mit 2FA-Pflicht fragt nach einem 6-stelligen Code (Slack). Slack erwähnt nicht, ob man einem Gerät vertrauen kann, und erklärt nicht, wie 2FA mit den Passkeys und Codes per E-Mail zusammenspielt, die die Anmeldeseite ebenfalls aufführt.

Wenn Slack deinen Code ablehnt

Die Fehlerbehebung von Slack behandelt nur Backup-Codes und Aussperrungen. Achte darauf, dass du den Novaz-Eintrag für den richtigen Workspace verwendest. Prüfe dann die Uhr deines iPhone: Einstellungen › Allgemein › Datum & Uhrzeit › Automatisch einstellen. Novaz warnt dich, wenn die Uhr um 15 Sekunden oder mehr abweicht. Mehr dazu unter Authenticator-Code funktioniert nicht?

Handy wechseln

Slack beschreibt nicht, wie du 2FA selbst auf ein neues Handy überträgst. Für ein neues Handy gilt dasselbe wie für ein verlorenes: Ein Inhaber oder Admin schaltet 2FA für dein Konto aus, und du richtest sie neu ein (Slack). Mit dem iCloud-Backup von Novaz oder einer Backup-Datei kannst du das vermeiden: Stelle deine Konten auf dem neuen iPhone wieder her, und die Codes für Slack funktionieren weiter. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.

Wenn du deinen Authenticator verlierst

1. Nutze einen Backup-Code für diesen Workspace.
2. Bitte einen Workspace-Inhaber oder -Admin, 2FA für dich auszuschalten. Die 2FA-Seite von Slack nennt ihnen diesen Weg: Workspace-Name, Tools & settings (Tools & Einstellungen), Manage members (Mitglieder verwalten), die drei Punkte neben deinem Namen, Disable two-factor authentication (Zwei-Faktor-Authentifizierung deaktivieren) (Slack). Die Admin-Seite nennt Admin › Workspace settings › People, die drei Punkte, Disable 2FA (Slack).
3. Frag die richtige Person. Für einen Workspace-Inhaber kann das nur der primäre Workspace-Inhaber tun, für einen Workspace-Admin nur Workspace-Inhaber (Slack).

Ist 2FA verpflichtend, richtest du sie bei der nächsten Anmeldung neu ein (Slack). Slack sagt nicht, was ein ausgesperrter primärer Inhaber tun soll, ob Slack 2FA zurücksetzen kann, mit welchen Nachweisen und wie lange das dauert. Die Anmeldeseite verlinkt nur auf den Slack-Support (Slack). Mehr dazu unter Handy mit der Authenticator-App verloren?

Slack beschreibt auch nicht, wie du deine eigene 2FA ausschaltest – nur, wie ein Inhaber oder Admin sie wie oben beschrieben deaktiviert.

Offizielle Hilfe von Slack

• Set up two-factor authentication
• Mandatory workspace two-factor authentication
• Sign in to Slack
• Reset your password