Ihr Zwei-Faktor-Authentifizierungsgerät verloren

If you cannot produce a six-digit code at sign-in, a recovery code will get you back in. Read this page before you need it, because the single most useful step happens while you still have access.

Wenn Sie bei der Anmeldung keinen sechsstelligen Code erzeugen können, hilft Ihnen ein Wiederherstellungscode weiter. Lesen Sie diese Seite, bevor Sie sie brauchen, denn der wichtigste Schritt funktioniert nur, während Sie noch Zugriff haben.

Die schnelle Antwort

Bei der Zwei-Faktor-Abfrage mit der Überschrift "Verify Your Identity" (Identität bestätigen) finden Sie unter dem Code-Feld einen Link mit der Aufschrift Use a Recovery Code (Wiederherstellungscode verwenden).

Geben Sie Ihre E-Mail-Adresse und Ihr Passwort wie gewohnt ein.
Klicken Sie auf dem Bestätigungsbildschirm auf Use a Recovery Code.
Geben Sie einen der Wiederherstellungscodes ein, die Sie beim Aktivieren der Zwei-Faktor-Authentifizierung gespeichert haben. Sie bestehen aus zwei Gruppen von fünf Zeichen, getrennt durch einen Bindestrich.
Klicken Sie auf Verify (Bestätigen).

Der Zwei-Faktor-Bestätigungsbildschirm in KPanel mit der Wiederherstellungscode-Option

Sie sind angemeldet. Der verwendete Code wird sofort verbraucht und kann nie wieder verwendet werden.

Sie erhalten zwölf Wiederherstellungscodes, wenn Sie die Zwei-Faktor-Authentifizierung aktivieren. Jeder kann nur einmal verwendet werden. Die Verwendung eines Codes deaktiviert die Zwei-Faktor-Authentifizierung nicht und ändert nichts anderes an Ihrem Konto.

Lesen Sie dies, bevor Sie sich mit einem Wiederherstellungscode anmelden

Es gibt eine wichtige Einschränkung, deren Kenntnis ändert, was Sie als Nächstes tun sollten.

Das Deaktivieren der Zwei-Faktor-Authentifizierung und das Generieren eines neuen Satzes von Wiederherstellungscodes erfordern beide einen aktuellen Code aus Ihrer Authenticator-App. Ihr Passwort und ein Wiederherstellungscode reichen für beides nicht aus.

Wenn Ihr Telefon also wirklich für immer verloren ist, können Sie sich mit einem Wiederherstellungscode im Panel anmelden, aber Sie können die Zwei-Faktor-Authentifizierung nicht deaktivieren oder neue Codes erstellen. Dazu benötigen Sie Support.

Dies führt zu einer einfachen Regel:

Wenn Sie Ihre Authenticator-App noch irgendwo erreichen können, auf einem Backup-Gerät, in einem Passwort-Manager oder auf einem alten Telefon in einer Schublade, stellen Sie den Zugriff darauf her, bevor Sie Ihre Wiederherstellungscodes aufbrauchen. Sobald die Codes weg und die App weg sind, kann nur Support helfen.

Wenn Sie die Authenticator-App noch haben

Sie haben Ihr Telefon einfach irgendwo gelassen. Melden Sie sich mit einem Wiederherstellungscode an und dann, sobald Sie die App wieder vor Ihnen haben:

Gehen Sie zu Settings (Einstellungen), dann Security (Sicherheit).
Suchen Sie den Abschnitt Recovery codes (Wiederherstellungscodes).
Klicken Sie auf Regenerate (Neu generieren), geben Sie Ihr Passwort und einen aktuellen Authenticator-Code ein.
Speichern Sie die neuen zwölf Codes an einem sicheren Ort. Das Panel warnt, dass Ihre vorherigen Codes sofort ungültig werden.

Wenn die Authenticator-App für immer verloren ist

Die App ist gelöscht, das Telefon ist verloren, das Gerät ist gelöscht. Wenn Sie sich noch mit einem Wiederherstellungscode anmelden können, tun Sie das zuerst: Ein Konto, in das Sie eingeloggt sind, ist viel leichter zu helfen.

Dann öffnen Sie ein Support-Ticket und erklären Sie, dass Sie Ihr Zwei-Faktor-Gerät dauerhaft verloren haben. Geben Sie Ihren Support Key aus Settings (Einstellungen) und dann Account (Konto) an, damit Ihr Konto sofort gefunden werden kann.

Wenn Sie sich überhaupt nicht anmelden können, senden Sie eine E-Mail an support@kapsulehost.com von der mit dem Konto verknüpften Adresse.

Support wird Ihre Identität überprüfen, bevor Änderungen an Ihrer Zwei-Faktor-Einrichtung vorgenommen werden. Das ist der ganze Sinn der Zwei-Faktor-Authentifizierung: Ein Konto, das per E-Mail abgegriffen werden könnte, würde nichts schützen. Rechnen Sie damit, dass der Prozess länger dauert als ein Passwort-Reset, und behandeln Sie ihn nicht als Notfalllösung.

Richten Sie jetzt einen zweiten Faktor ein

Kapsule unterstützt mehr als eine Art von zweitem Faktor, und zwei zu haben bedeutet, dass der Verlust des einen ein Unannehmlichkeit statt einer Krise ist. Alle befinden sich unter Settings (Einstellungen), dann Security (Sicherheit), unter Two-factor authentication (Zwei-Faktor-Authentifizierung).

Passkeys. Das Panel beschreibt sie als "schnelle, passwortlose Anmeldung mit Hilfe der Biometrie Ihres Geräts". Fügen Sie eine mit Add passkey (Passkey hinzufügen) hinzu. Ein Passkey, der über Ihr Betriebssystem oder einen Passwort-Manager synchronisiert wird, übersteht den Verlust eines einzelnen Geräts.

SMS-Zwei-Faktor. Wo verfügbar, klicken Sie auf Enable (Aktivieren), geben Sie Ihre Mobilnummer mit Ländervorwahl ein und bestätigen Sie den ankommenden Code.

Trusted devices (Vertrauenswürdige Geräte). Das Aktivieren von "Remember this device for 30 days" (Dieses Gerät 30 Tage lang merken) bei der Zwei-Faktor-Abfrage registriert den Browser als vertrauenswürdig, sodass der Code übersprungen werden kann. Vertrauenswürdige Geräte werden auf der Sicherheitsseite aufgelistet und können einzeln als nicht vertrauenswürdig markiert werden.

Ein Passwort-Manager, der sowohl Ihr Passwort als auch Ihr Zwei-Faktor-Geheimnis speichert und über Geräte hinweg synchronisiert, eliminiert diesen ganzen Fehlermodus. Genauso hilft das Hinzufügen eines Passkey auf einem zweiten Gerät heute. Beides dauert zwei Minuten.

Wenn der Code abgelehnt wird, aber Sie die richtige App haben

Nicht jede Ablehnung bedeutet, dass Ihr Gerät verloren ist.

"Invalid code. Check your authenticator app and device clock." (Ungültiger Code. Überprüfen Sie Ihre Authenticator-App und die Gerätetzeit.) Zeitbasierte Codes hängen davon ab, dass die Uhr Ihres Telefons genau ist. Wenn sie abgewichen ist, ist jeder Code falsch. Aktivieren Sie die automatische Zeiteinstellung auf dem Gerät oder verwenden Sie die Zeitkorrektionsoption Ihrer Authenticator-App, und versuchen Sie es dann erneut.

"This code was already used. Enter the current code from your authenticator." (Dieser Code wurde bereits verwendet. Geben Sie den aktuellen Code aus Ihrer Authenticator-App ein.) Jeder Code wird einmal akzeptiert. Warten Sie, bis die App zu einem neuen Code übergeht, und geben Sie diesen ein. Codes wechseln alle 30 Sekunden.

"Too many failed attempts. Please sign in again." (Zu viele fehlgeschlagene Versuche. Bitte melden Sie sich erneut an.) Nach fünf fehlgeschlagenen Versuchen wird die Anmeldesitzung verworfen. Gehen Sie zurück zur Anmeldeseite und beginnen Sie erneut mit Ihrer E-Mail und Ihrem Passwort.

"Session expired. Please sign in again." (Sitzung abgelaufen. Bitte melden Sie sich erneut an.) Der Bestätigungsschritt hat ein Zeitlimit. Beginnen Sie erneut auf der Anmeldeseite.

Welcher Bildschirm bin ich auf?

Es gibt zwei verschiedene Bestätigungsbildschirme und sie benötigen unterschiedliche Dinge.

Der Zwei-Faktor-Bildschirm hat die Überschrift "Verify Your Identity" (Identität bestätigen) und fordert einen Code aus Ihrer Authenticator-App an, mit dem Wiederherstellungscode-Link darunter. Das ist der Bildschirm, über den diese Seite handelt.

Eine Prüfung für neue Geräte kann Ihnen stattdessen einen Code per E-Mail senden, wenn Sie sich von einem Browser anmelden, den wir vorher noch nicht gesehen haben. Dieser Code kommt in Ihrem Posteingang an und ist kein Zwei-Faktor-Code. Wenn Sie ihn nicht empfangen können, liegt das Problem bei Ihrer E-Mail, nicht bei Ihrer Authenticator, und Lost Access to Your Account Email ist die Seite, die Sie benötigen.

Nachdem Sie wieder angemeldet sind

Unabhängig davon, welchen Weg Sie gewählt haben, räumen Sie auf:

Generieren Sie Ihre Wiederherstellungscodes neu und speichern Sie sie irgendwo, wo Sie sie noch ein Jahr haben: ausgedruckt und abgeheftet oder in einem Passwort-Manager. Nicht im selben Telefon, das die Authenticator-App enthält.
Überprüfen Sie Ihre aktiven Sitzungen unter Settings (Einstellungen), dann Security (Sicherheit), und melden Sie sich von allem ab, das Sie nicht erkennen.
Überprüfen Sie den Anmeldeverlauf auf derselben Seite auf fehlgeschlagene Versuche, die nicht von Ihnen stammen.
Überprüfen Sie das Audit-Protokoll auf Änderungen, die Sie nicht vorgenommen haben.

Wenn etwas davon falsch aussieht, behandeln Sie es als Kompromittierung statt als Sperrung und arbeiten Sie sich durch Account Security.

Fehlerbehebung

Der Wiederherstellungscode wird abgelehnt. Geben Sie ihn genau so ein, wie er gespeichert ist. Der Bindestrich ist optional und die Groß- und Kleinschreibung spielt keine Rolle, aber ein Code aus einem älteren Satz funktioniert nicht: Das erneute Generieren macht jeden vorherigen Code ungültig.

Ich habe keine Wiederherstellungscodes und keine Authenticator-App. Kontaktieren Sie Support. Es gibt keinen Self-Service-Weg, und das ist beabsichtigt.

Ich habe meine Wiederherstellungscodes nie gespeichert. Sie werden nur einmal angezeigt, bei der Einrichtung. Wenn Sie die Authenticator-App noch haben, melden Sie sich an und generieren Sie heute einen neuen Satz.

Zwei-Faktor ist aktiviert und ich habe es nicht aktiviert. Jemand anderes könnte es getan haben. Kontaktieren Sie sofort den Support und behandeln Sie das Konto als kompromittiert.

Ich habe den Kapsule-Eintrag aus meiner App versehentlich gelöscht. Das Geheimnis ist weg. Melden Sie sich mit einem Wiederherstellungscode an, und wenn Sie sich nicht ohne Code erneut generieren können, kontaktieren Sie den Support.