Passwortmanager und OTP-Apps: Migrieren von 2FA-Codes

In diesem Beitrag soll es darum gehen, wie man aus 1Password die 2FA-Codes in andere Sicherheits-Apps migriert. 2FA-Codes sind Kurzcodes (OTP, One Time Password), die als zusätzliche Sicherheitsmaßnahme für Online-Konten verwendet werden. Sie werden normalerweise per SMS an ein Mobilgerät gesendet oder von einer App wie dem Google Authenticator, dem Microsoft Authenticator, 2FAS oder Passwortmanagern wie Bitwarden, Enpass oder eben 1Password generiert.

Anwender müssen diese Codes zusammen mit Ihrem Passwort eingeben, um ihre Identität zu bestätigen. Das Umziehen von Passwortmanagern ist mit den Jahren recht einfach geworden, auch die reinen OTP-Apps bieten mittlerweile einen Schwung von Optionen an. Dennoch muss man sehr oft Hand anlegen, wenn man umzieht, gerade wenn es darum geht, die 2FA-Funktion von A nach B umzuziehen.

Kleiner Tipp am Rande: Sollte euer Passwortmanager Schlagwörter oder so unterstützen, dann gewöhnt euch bei Konten, die 2FA unterstützen, direkt an, diese kenntlich zu markieren. Das macht bei einem Umzug eine Zeitersparnis aus, wenn man kontrolliert.

Alten Code scannen:

Nun gibt es einige Wege, die nach Rom führen. Letzten Endes wisst ihr, was passierte, als ihr für irgendein Konto die Zwei-Faktor-Authentisierung eingerichtet habt. Da wird entweder ein Code angezeigt, der gescannt werden muss – oder ihr müsst selbst einen Code eingeben. Sofern ihr einen Screenshot vom QR-Code gemacht habt, habt ihr leichtes Spiel. Ihr müsst dann im neuen Passwortmanager oder der anderen Authenticator-App jenen Code scannen, um das Konto einzurichten.

Geheimen Code auslesen:

Der von euch irgendwann mal eingerichtete Code für die 2FA ist letzten Endes auch nur ein einmaliges Geheimnis, quasi ein Hauptschlüssel, der immer wieder temporäre Schlüssel produziert. Dieses „Geheimnis“ kann man aber meist auslesen und in anderen Apps weiterverwenden. Beispiel Enpass oder 1Password: Geht in ein Konto mit dem Einmalpasswort und bearbeitet dieses. Klickt ihr nun in das Feld mit dem Einmalpasswort, dann sollte euch so etwas begegnen:

otpauth://totp/Kontoname@irgendwas?secret=GGDHGDHV5I25Z2NF

Diese Adresse, der Einrichtungsschlüssel, kann in allen Apps genutzt werden, da dies ein offener Standard ist – allerdings muss der neue Passwortmanager, bzw. die OTP-App die Adresseingabe auch unterstützen, siehe Enpass (Abschnitt TOTP):

In diesem Beitrag beschreibe ich beispielsweise, wie man den Google Authenticator von Android zu iOS umzieht – und auch die für Android und iOS zu bekommene App 2FAS unterstützt diese Art der Eingabe.

Selbst QR-Code erstellen:

Sollte das aber nicht der Fall sein, dann müsst ihr anders vorgehen. Doch keine Sorge, das dürfte euch vor keine Schwierigkeiten stellen, sofern ihr mir bisher folgen konntet. Letzten Endes könnt ihr auch eine QR-Code-App zurate ziehen. Für das iPhone gibt es beispielsweise Qrafter, die kostenlose Version langt. Android-Nutzer greifen zu QR Code Creator. Apps, die QR-Codes zu Webseiten erstellen können, brauchen eine Adresse.

Wir lernten vorhin, dass wir ja eine Adresse (das Ding mit otpauth://) bekommen. Die können wir also kopieren und in eine QR-Code-App packen. Wir lassen uns dann einen Code generieren und scannen diesen mit der neuen App zur Einrichtung. In diesem Absatz seht ihr einen Beispiel-Screenshot mit Qrafter. Bonustipp: Wer tatsächlich alles mit dem Passwortmanager des iPhones erledigen will und keine Dritt-Lösung mehr möchte, der kann den QR-Code direkt mit der Kamera-App des iPhones scannen.

Unterm Strich:

Szenarien, wie das hier beschriebene, kommen sicherlich nur selten vor. Dennoch ist es wichtig, im Hinterkopf zu haben, was im Falle eines Falles zu tun ist. Danke fürs Lesen!

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.