# Zwei-Faktor-Authentifizierung (2FA)

Die Zwei-Faktor-Authentifizierung ergänzt Ihr Passwort um einen zweiten Nachweis: einen sechsstelligen Code, den eine App auf Ihrem Telefon alle dreißig Sekunden erneuert. Sobald sie aktiviert ist, verlangt der Zugang zu Ihrem Simafri-Kundenbereich ([my.simafri.com](https://my.simafri.com/)) Ihr Passwort **und** diesen Code: Ihr Konto bleibt geschützt, selbst wenn Ihr Passwort bekannt würde.

Sie aktivieren sie in Ihrem Profil, in zwei Minuten, und jedes Mitglied Ihres Teams aktiviert sie für seinen eigenen Zugang.

## Was Sie brauchen

* Ihr Telefon mit einer **Authenticator-App**: Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden oder jede andere TOTP-kompatible App;
* das **Passwort** Ihres Kundenbereichs.

## Die Zwei-Faktor-Authentifizierung aktivieren

1. Melden Sie sich auf [my.simafri.com](https://my.simafri.com/) an und öffnen Sie **Mein Profil**.
2. Klicken Sie in der Karte **Zwei-Faktor-Authentifizierung** auf **Aktivieren**.
3. Fügen Sie in Ihrer Authenticator-App ein Konto hinzu und **scannen Sie den angezeigten QR-Code**. Falls das Scannen nicht klappt, geben Sie den Schlüssel ein, der neben dem Code steht.
4. Geben Sie den **sechsstelligen Code** ein, den die App anzeigt, dann Ihr **Passwort**, und klicken Sie auf **Aktivieren**.
5. Ihre **zehn Backup-Codes** erscheinen: Bewahren Sie sie sicher auf (siehe unten) und klicken Sie dann auf **Meine Codes sind sicher aufbewahrt**.

Die App legt den Eintrag unter dem Namen **Simafri** ab, mit Ihrer E-Mail-Adresse.

## Mit der Zwei-Faktor-Authentifizierung anmelden

Die Anmeldung erfolgt dann in drei Schritten:

1. Ihre E-Mail-Adresse;
2. Ihr Passwort;
3. der **Bestätigungscode**, den Ihre App in diesem Moment anzeigt.

Danach landen Sie auf der Seite, die Sie öffnen wollten. Der Code wechselt alle dreißig Sekunden: Geben Sie den ein, der beim Eintippen angezeigt wird.

Sobald der Code angenommen ist, bleibt Ihr Browser dreißig Tage lang erkannt: Der Code wird bei jeder neuen Anmeldung mit Passwort auf einem anderen Browser oder einem anderen Gerät abgefragt, und nach einer Änderung des Passworts.

Die Anmeldung an Simafri Suite mit Ihrer Simafri-Identität läuft über Ihren Kundenbereich: Sie ist durch dieselbe Zwei-Faktor-Authentifizierung geschützt.

## Die Backup-Codes

Die Backup-Codes öffnen Ihnen Ihren Bereich an dem Tag, an dem Ihr Telefon nicht zur Hand ist. Sie erhalten bei der Aktivierung **zehn** davon, in der Form `abcde-fghij`.

* Geben Sie einen davon anstelle des App-Codes ein, im selben Feld.
* **Jeder Code funktioniert einmal.** Die Zahl der verbleibenden Codes steht in **Mein Profil**.
* Sie werden **nur einmal** angezeigt, bei ihrer Erstellung: Bewahren Sie sie in einem Passwort-Manager auf oder drucken Sie sie aus.
* Für neue Codes klicken Sie in **Mein Profil** auf **Neue Backup-Codes** und bestätigen mit Ihrem Passwort. Die bisherigen funktionieren dann nicht mehr.

## Das Telefon wechseln

1. Melden Sie sich mit einem Code des alten Telefons oder mit einem Backup-Code an.
2. Geben Sie in **Mein Profil** Ihr Passwort ein und klicken Sie auf **Deaktivieren**.
3. Klicken Sie auf **Aktivieren** und scannen Sie den neuen QR-Code mit dem neuen Telefon.

Dabei erhalten Sie zehn neue Backup-Codes.

## Telefon verloren, Backup-Codes nicht auffindbar

Schreiben Sie von der E-Mail-Adresse Ihres Kontos an <support@simafri.com>. Nach der Prüfung Ihrer Identität entfernt unser Team die Zwei-Faktor-Authentifizierung von Ihrem Konto: Sie melden sich dann mit Ihrem Passwort an und aktivieren sie mit Ihrem neuen Telefon wieder.

## Die Zwei-Faktor-Authentifizierung deaktivieren

Geben Sie in **Mein Profil**, Karte **Zwei-Faktor-Authentifizierung**, Ihr Passwort ein und klicken Sie auf **Deaktivieren**. Ihr Zugang kehrt zur Anmeldung mit Passwort zurück.

## Häufige Fragen

### Der Code wird abgelehnt: Was tun?

Prüfen Sie, ob die Uhrzeit Ihres Telefons automatisch eingestellt wird: Die Codes werden aus der Uhrzeit berechnet. Geben Sie dann den Code ein, der beim Eintippen angezeigt wird.

### Warum bittet mich der Code-Bildschirm, es in einigen Minuten erneut zu versuchen?

Zum Schutz Ihres Kontos nimmt der Code-Bildschirm fünf Versuche pro Viertelstunde an. Warten Sie einige Minuten und geben Sie dann den Code ein, den Ihre App anzeigt.

### Können die Mitglieder meines Teams die Zwei-Faktor-Authentifizierung aktivieren?

Ja: Jede Person aktiviert die Zwei-Faktor-Authentifizierung für ihren eigenen Zugang, in ihrem Profil.
