Zweistufige Verifizierung (2FA) in Nextcloud einrichten

Jede Nextcloud von WebOké verfügt standardmässig über eine Zwei-Faktor-Authentifizierung (2FA) mit einem Code per E-Mail. Nach Ihrem Passwort erhalten Sie eine E-Mail mit einem Code, den Sie eingeben, um sich anzumelden. Das ist für alle aktiviert und kann nicht ausgeschaltet werden. Zusätzlich können Sie selbst eine sicherere Methode einrichten: eine Authenticator-App, die in Nextcloud TOTP heisst (Time-based One-Time Password, ein Code, der sich alle 30 Sekunden ändert).

Eine Authenticator-App einrichten

1. Installieren Sie eine Authenticator-App auf Ihrem Telefon, zum Beispiel Microsoft Authenticator, Google Authenticator, Aegis oder den Authenticator in Ihrem Passwortmanager.
2. Klicken Sie in Ihrer Nextcloud oben rechts auf Ihr Profilbild, wählen Sie Einstellungen und klicken Sie links auf Sicherheit.
3. Setzen Sie ein Häkchen bei TOTP aktivieren. Fragt Nextcloud nach Ihrem Passwort, geben Sie es ein.
4. Scannen Sie den QR-Code mit Ihrer App. Können Sie nicht scannen, geben Sie den geheimen Schlüssel ein, der über dem QR-Code steht.
5. Geben Sie den Code aus Ihrer App in das Feld für den Testcode ein und klicken Sie auf Verifizieren. Erst dann ist TOTP aktiviert.

Backup-Codes erstellen und sicher aufbewahren

Verlieren Sie Ihr Telefon, haben Sie keinen Zugriff mehr auf Ihre App. Erstellen Sie deshalb sofort Backup-Codes: Klicken Sie auf derselben Seite bei Backup-Code auf Backup-Code generieren. Sie erhalten zehn Codes, die jeweils einmal funktionieren.

• Bewahren Sie diese nicht auf demselben Telefon wie Ihre App auf, und nicht als separate Datei auf Ihrem Computer, auf die jeder Zugriff hat.
• Bewahren Sie diese zum Beispiel in Ihrem Passwortmanager auf, oder ausgedruckt bei Ihren wichtigen Unterlagen.
• Sie sehen die Codes nur einmal. Erstellen Sie neue Codes, funktionieren die alten nicht mehr.

Anmelden mit einem Passkey oder Sicherheitsschlüssel

Bei Anmeldung ohne Passwort auf derselben Seite verknüpfen Sie einen Passkey oder einen Sicherheitsschlüssel, wie zum Beispiel einen YubiKey. Das ist eine zusätzliche Anmeldemöglichkeit; Ihre anderen Methoden funktionieren weiterhin.

Erklärung mit Bildschirmfotos: Eine Authenticator-App einrichten und Backup-Codes aufbewahren, Der Anmeldecode per E-Mail: So funktioniert es und was tun, wenn die E-Mail nicht ankommt und Telefon verloren oder 2FA verloren: So kommen Sie wieder hinein im Nextcloud-Handbuch.