Zwei-Faktor-Authentifizierung begegnet Ihnen in Password Depot in zwei Rollen: Password Depot kann erstens selbst als Authenticator TOTP-Codes für Ihre Web-Konten erzeugen und zweitens den Zugriff auf Ihre eigenen Kennwörter mit einem zweiten Faktor absichern. Dieser Artikel erklärt beides – und zwei Verhaltensweisen, die häufig für Irritation sorgen.
Password Depot als Authenticator (TOTP je Eintrag)
Markieren Sie den Eintrag und öffnen Sie Eigenschaften → Registerkarte Erweitert.
Tragen Sie unter 2FA-Schlüssel den geheimen Schlüssel (Secret) ein, den der jeweilige Dienst bereitstellt.
Password Depot erzeugt daraus fortlaufend TOTP-Codes. Der aktuelle Code wird im Detailbereich des Eintrags samt Restgültigkeit in Sekunden angezeigt; kopieren können Sie ihn über die TOTP-Schaltfläche der Top-Leiste oder per Hotkey: Strg+Alt+O (TOTP finden und einfügen – sucht den passenden Eintrag zur aktiven Webseite/Anwendung) bzw. Strg+Umschalt+Alt+O (ausgewähltes TOTP einfügen).
Ab Version 19 stehen über die Schaltfläche TOTP-Generierungseinstellungen erweiterte Optionen bereit: Ziffern (4–16), Zeitraum (10–300 Sekunden) und Algorithmus (SHA1, SHA256, SHA512) – für Dienste, die von den üblichen Standardwerten abweichen.
2FA für den Zugriff auf Ihre Kennwörter
Einzelplatz (lokale Datenbank): Hier gibt es keine TOTP-Abfrage. Der zweite Faktor ist die Schutzmethode Master-Kennwort und Schlüsseldatei – wählbar beim Anlegen der Datenbank oder nachträglich über Datenbank → Eigenschaften → Registerkarte Allgemein → Ändern.
Enterprise Server: Der Administrator legt die 2FA-Betriebsart pro Benutzer fest: Standard, Deaktiviert, TOTP, E-Mail oder FIDO2 (Server-Manager → Benutzer → Eigenschaften → Zwei-Faktor-Authentifizierung). Bei der ersten Anmeldung mit TOTP scannen Sie den angezeigten QR-Code mit einer Authenticator-App (oder geben den geheimen Schlüssel manuell ein) und bestätigen mit dem 6-stelligen Code; danach wird bei jeder Anmeldung ein Code abgefragt. Mit Diesem Computer vertrauen entfällt die Abfrage auf diesem Gerät für standardmäßig 30 Tage (Dauer im Server-Manager anpassbar, Funktion abschaltbar). Halten Sie die Systemuhr synchron – TOTP-Codes sind zeitbasiert und werden bei abweichender Uhrzeit abgelehnt. Bei Geräteverlust kann der Administrator die Betriebsart des Benutzers neu setzen und so die 2FA-Einrichtung erneuern.
Zwei Klarstellungen (beabsichtigtes Verhalten)
Anmeldung am Server-Manager direkt auf dem Server (localhost): Hier wird kein 2FA-Code abgefragt. Das ist beabsichtigt und dient als Wiederherstellungsweg, damit sich Administratoren nicht dauerhaft aussperren können. Voraussetzung ist der Zugang zum Server-Rechner selbst.
Offline-Modus: 2FA sichert die Anmeldung am Enterprise Server. Im Offline-Modus melden Sie sich nicht am Server an, sondern öffnen die lokale Kopie der Datenbank mit Ihrem Anmeldekennwort – daher erscheint keine Code-Abfrage.
Hinweis: FIDO2/WebAuthn wird als 2FA-Methode derzeit nur im Windows-Client unterstützt.
Verwandte Themen: