Bitwarden: zweiten Faktor mit Recovery-Code klären

Wenn das Masterpasswort funktioniert, aber die zweite Anmeldungsmethode fehlt, handelt es sich um einen anderen Fall als ein vergessenes Masterpasswort. Bitwarden stellt für den Verlust des zweiten Faktors einen Wiederherstellungscode bereit. Dieser ist nicht dasselbe wie ein aktuell erzeugter Authenticator-Code. Prüfen Sie, ob Sie ihn bei der Einrichtung sicher abgelegt haben. Suchen Sie in Ihren eigenen Notfallunterlagen, ohne den Code in eine Suchmaschine einzugeben oder Fotos davon an einen fremden Support zu schicken.

Öffnen Sie Bitwardens offizielle Wiederherstellungsseite für Ihre tatsächlich verwendete Serverregion. Der Vorgang benötigt die vorgesehenen Kontonachweise, insbesondere den passenden Wiederherstellungscode und üblicherweise das Masterpasswort. Ein Code für ein anderes Konto hilft nicht. Verwenden Sie keine Suchanzeigen, die eine garantierte Tresoröffnung versprechen. Wenn Sie noch einen weiteren eingerichteten zweiten Faktor besitzen, prüfen Sie zunächst dessen reguläre Verwendung. Bei einem Organisationskonto können abweichende, vorab eingerichtete Verwaltungswege gelten, die mit der zuständigen IT geklärt werden müssen.

Der Recovery-Code dient dazu, eingerichtete Zwei-Schritt-Anmeldemethoden im vorgesehenen Verfahren zu deaktivieren. Danach ist der Kontoschutz neu zu prüfen und eine geeignete Methode wieder einzurichten. Behandeln Sie die erfolgreiche Anmeldung deshalb nicht als Abschluss aller Arbeiten. Kontrollieren Sie die aktuellen Sicherheitsoptionen und sichern Sie einen danach gültigen Wiederherstellungscode nach den angezeigten Vorgaben. Ein Code sollte nicht ausschließlich im Tresor liegen, den Sie ohne zweiten Faktor gerade nicht öffnen können, oder nur auf dem verlorenen Telefon gespeichert sein.

Wenn weder ein eingerichteter Ersatzfaktor noch ein gültiger Recovery-Code beziehungsweise ein zulässiger Organisationsweg vorhanden ist, kann ein externer Helfer die Verschlüsselung und Anmeldung nicht beliebig umgehen. Melden Sie noch zugängliche Apps nicht vorschnell ab, sondern prüfen Sie deren Möglichkeiten sorgfältig. Planen Sie künftig einen getrennten, geschützten Notfallzugang und testen Sie seine Erreichbarkeit ohne echte Sicherheitsdaten offenzulegen. Eine zweite Bestätigung schützt nur dann dauerhaft sinnvoll, wenn Sie auch den Verlust des zugehörigen Geräts vorbereitet haben.