Sicherheit: So aktivierst du die Zwei-Faktor-Authentifizierung für dein Amazon-Konto
Die Zwei-Faktor-Authentifizierung ist den meisten Lesern sicherlich ein Begriff. Sie bietet eine zusätzliche Sicherheitsschicht. Hierdurch wird ein Login bei einem Dienst nicht nur mittels Nutzername und Passwort ermöglicht, sondern man muss eine zusätzliche Überprüfung hinnehmen. Dieser dritte Punkt ist in den meisten Fällen eine Zahl, eine Art temporäres Passwort, welches nur eine begrenzte Zeit gültig ist. Generiert wird das zufällige Passwort nach Einrichten über den Dienst über eine Authenticator-App oder der betreffende Dienst schickt euch nach Abfrage der „dritten Säule“ direkt eine SMS.
Zahlreiche Anbieter bieten die Zwei-Faktor-Authentifizierung an, darunter Google, Microsoft oder auch Dropbox. Ich habe bereits mehrere Beiträge zu diesem Thema in den letzten Jahren geschrieben und bin der Meinung, dass man die angebotene Zwei-Faktor-Authentifizierung nutzen sollte, denn so kann ein Angreifer nicht in euren Account, selbst wenn er Nutzernamen und Passwort kennt.
In den USA hat Amazon nun damit begonnen, seinen Nutzern die Zwei-Faktor-Authentifizierung zur Verfügung zu stellen, in Deutschland ist die Möglichkeit bislang nicht in den Einstellungen zu finden. Dass die Einstellung auf der deutschen Seite von Amazon nicht zu finden ist, heißt aber nicht, dass es sie nicht gibt. Die Zwei-Faktor-Authentifizierung lässt sich auch in Windeseile für deutsche Accounts nutzen, aktivieren und deaktivieren.
Für euch selber getestet – und keine Angst: die Zwei-Faktor-Authentifizierung lässt sich auch auf Deutsch wieder deaktivieren – danach bleibt der Punkt für euren Account dauerhaft freigeschaltet. Im Schnelldurchlauf:
- Auf Amazon.com einloggen. Dies funktioniert auch mit eurem deutschen Konto!
- In die Account-Einstellungen wechseln, wo das Passwort geändert werden kann
- Den Punkt Advanced Security Settings besuchen
- Hier die Zwei-Faktor-Authentifizierung aktivieren und die Möglichkeit nutzen, die euch gefällt – entweder Code per SMS oder Code per App. Die Einrichtung wird abgeschlossen nach Code-Bestätigung, ihr erhaltet auch eine Mail. Sieht dann am Ende so aus:
Loggt ihr euch dann von irgendwo mit dem Namen und dem Passwort bei Amazon.de ein, dann wird der Zahlencode verlangt, der per SMS oder aus der Auth-App kommt.
Nach der Einrichtung müsst ihr übrigens nicht mehr Amazon.com nutzen, die deutsche Seite hat dann in den Account-Einstellungen die Zwei-Faktor-Authentifizierung freigeschaltet!
Falls ihr noch keine Auth-Apps für die Zwei-Faktor-Authentifizierung nutzt: Google selber bietet natürlich eine an, alternativ gibt es noch das Tool Authy, welches Geräte-übergreifend verschlüsselt eure dynamisch generierten Codes anbietet. Falls ihr bislang noch nicht zur Zwei-Faktor-Authentifizierung gegriffen habt: macht es. Ist zwar einmalig 2 Minuten Mehraufwand, aber es beruhigt ungemein.
Tipp: Die Zwei-Faktor-Authentifizierung auf der US-Seite anfangen und dann die SMS über die deutsche Seite verschicken lassen. Kommt binnen Minuten an.
Vermutung: Amazon USA unterdrückt die SMS nach Deutschland.
@Tito: einfach mal in der App abmelden, danach wird der Code verlangt
Update: Funktioniert nun doch. Hab die Zwei-Faktor-Authentifizierung ausgestellt und mich erneut registriert. Jetzt gehts 🙂
@Jens: SMS über US Seite hat geklappt
@Lt.Dan: Ging bei mir nur über meinen Workaround. Aber danke für deinen Hinweis.
Top! Direkt eingerichtet.
SMS über Telekom funktioniert aber hier ebenfalls nicht.
Mittels Anruf von Amazon konnte ich dann die 2FA schlussendlich aktivieren.
Danke!
Hat alles wunderbar auf Anhieb funktioniert – danke für den Tipp. Auf den Fire TV hat es bislang keine Auswirkung gehabt! Es wird kein Pin abgefragt und das Abspielen von Videos funktioniert ohne Probleme. Scheint sich also nur auf den Login auf der Amazon Homepage (mit Bestellungen) zu beziehen. Amazon App Shop hat auch keinen Laut von sich gegeben.
Cool, danke für die Info! Die iOS Google Authenticator App funktioniert.
edit
Wenn ich ausschließlich auf Amazon physische Produkte bestelle und keine Dateien hochlade, dann bringt mir die 2-Faktor-Authentifizierung eigentlich nichts. Meine Kontonummer dient doch sozusagen als zweiter Faktor? Die Adresse lässt sich ohne erneute Eingabe der Kontonummer nicht ändern.
Natürlich ist es möglich, dass jemand alles abgreift, was jedoch sehr unwahrscheinlich ist. Kann mich jemand eines besseren belehren?
TOTP (zeitbasierte Einmalpasswörter, so wir hier) kann man KeePass übrigens auch beibringen. Ist halt die Frage, ob das dann noch ein richtiger zweiter Faktor ist, wenn es aus der gleichen Quelle kommt. Gegen Passwortabgreifen hilfts und für eheliches Accountsharing ist es auch praktisch. KeePass2Android kann das auch.
Mich würde auch interessieren, was bei Verlust der Backup-Methode passiert.
Wie komme ich noch an mein Amazon-Konto?
Bei Google gibt’s für diesen Zweck z.B. Backup-Codes, die man sich im Geldbeutel, Safe, oder sonstwo aufbewahren kann.
Was der @erhier sagt. Sowohl Authenticator als auch SMS sind als Zugriffsmöglichkeit weg wenn man das Handy verliert. Dann könnte man natürlich auch noch aufführen, dass ein kurzer Fremdzugriff aufs Gerät schon reicht um den Schutz auszuhebeln. OK, das geht ohne 2-Faktor natürlich auch, einmal Passwort rücksetzen, die Mail bestätigen und man ist das Konto auch los…
bin ich blöd? Ich habe Germany nicht im Vorwahl-Auswahlfeld für den SMS Versand O_o
@torsten: Ne, du bist nicht blöd. Die Länder sind nicht alphabetisch sortiert. Such nochmal und du wirst finden! 🙂
Bringt letztlich nur was wenn der Dienst auf funktioniert. Bei Paypal zb kann ich das nicht aktivieren, weil die SMS einfach nicht ankommt. Doof, wenn man dann schnell was kaufen will.
@Tiro
Windows Nutzern empfehle ich gern die open-source App WinAuth. Die App lässt sich auch portabel von einem USB Stick starten und auf diese Weise hat man immer eine Backup Lösung parat falls das Handy mal verloren geht.
https://winauth.com/
Eine prima Ergänzung zum Google Authenticator auf dem Handy.
@Tito
ich hatte schon gesehen, dass die nicht ganz alphabetisch sortiert sind, aber dass Germany derart zwischendrin ist, hätte ich nicht gedacht. Vielen Dank!
Aktivierung per SMS hat dann ohne Probleme funktioniert
Danke caschy für diesen Artikel
danke für den Hinweis, darauf habe ich gewartet!
Ach, Caschy, was hast du schon für die 2 Faktor-Athentifizierung getrommelt und ja, ich gebe zu, iwann bin ich dann auch soweit gewesen und habe es bei Google aktiviert. Mein Fazit: geht gar nicht. Da ich diverse Geräte und Apps nutze und Google mit den appspezifischen Passwörtern nicht klar kommt, ist das ein echter Graus. Auch klappt die Funktion „diesem Gerät vertrauen“ nie. Also alles wieder aus und ich habe meine Ruhe. Prizipiell gut, aber genau wie die Emailverschlüsselung etwas für die Theorie.
Ramon hat die schnelle Lösung gepostet: „Ist auch bei Amazon.de verfügbar:
https://www.amazon.de/a/settings/approval „, Funktioniert schnell + problemlos.