Wiederherstellungscodes und eine Wiederherstellungs-E-Mail-Adresse für die Zwei-Faktor-Authentifizierung aufbewahren
Wiederherstellungscodes
Direkt nach der Aktivierung der Zwei-Faktor-Authentifizierung sehen Sie den Bildschirm „Bewahren Sie Ihre Wiederherstellungscodes auf“ mit zehn Codes. Sie können jeden Code einmalig verwenden, um sich anzumelden, wenn Sie keinen Zugriff auf Ihr Telefon haben. Klicken Sie auf „Alle Codes kopieren“, „Als Textdatei herunterladen“ oder „Codes drucken“, setzen Sie ein Häkchen, dass Sie die Codes sicher gespeichert haben, und klicken Sie auf „Weiter zu Laposta“.
Ein Satz Wiederherstellungscodes wird Ihnen nur einmal angezeigt. Bewahren Sie diese an einem sicheren Ort auf, beispielsweise in Ihrem Passwortmanager.
Unter Anmeldung → Zwei-Faktor-Authentifizierung → „Wiederherstellungscodes verwalten“ können Sie später einsehen, wie viele Codes Sie noch übrig haben und wann diese erstellt wurden. Klicken Sie auf „Neue Wiederherstellungscodes erstellen“, um einen neuen Satz zu generieren. Ihre alten Codes verlieren dann ihre Gültigkeit.
Wenn Sie sich mit einem Wiederherstellungscode anmelden, bleibt die Zwei-Faktor-Authentifizierung weiterhin aktiviert. Sie melden sich damit an und sehen anschließend die Nachricht, dass ein Wiederherstellungscode verwendet wurde, zusammen mit der Anzahl der verbleibenden Codes.
Wiederherstellungs-E-Mail-Adresse
Zur Zwei-Faktor-Authentifizierung gehört eine verpflichtende Wiederherstellungs-E-Mail-Adresse. Dies muss eine andere Adresse als Ihre Login-E-Mail-Adresse sein. Sie geben diese direkt bei der Einrichtung der Zwei-Faktor-Authentifizierung ein. Hatten Sie die Zwei-Faktor-Authentifizierung bereits ohne Wiederherstellungs-E-Mail-Adresse aktiviert, fragt Laposta bei Ihrer nächsten Anmeldung danach; diesen Schritt können Sie nicht überspringen. Ohne diese Adresse und ohne Wiederherstellungscodes haben Sie nämlich selbst keinen Zugriff mehr auf Ihr Konto, falls Sie Ihr Telefon verlieren.
Sie erhalten einen Bestätigungscode an die angegebene Adresse, um diese zu verifizieren. Dieser Code ist zehn Minuten lang gültig. Sie können die Adresse später über Anmeldung → Zwei-Faktor-Authentifizierung → „Wiederherstellungs-E-Mail-Adresse verwalten“ ändern.
Mit der Wiederherstellungs-E-Mail-Adresse können Sie die Zwei-Faktor-Authentifizierung selbst zurücksetzen, wenn Sie keinen Zugriff mehr auf Ihr Telefon und Ihre Wiederherstellungscodes haben. Obwohl die Schaltfläche im Anmeldebildschirm „Mit Ihrer Wiederherstellungs-E-Mail-Adresse anmelden“ heißt, können Sie sich mit dieser Adresse selbst nicht anmelden.
Mit der Wiederherstellungs-E-Mail-Adresse können Sie sich nicht anmelden, sondern lediglich die Zwei-Faktor-Authentifizierung zurücksetzen. Sie können dieses Zurücksetzen erst starten, nachdem Sie den ersten Schritt mit Ihrer Login-E-Mail-Adresse und Ihrem Passwort abgeschlossen haben. Nach dem Zurücksetzen müssen Sie über eine E-Mail an Ihre Login-E-Mail-Adresse ein neues Passwort festlegen. Sie benötigen also weiterhin Ihr Passwort sowie Zugriff auf das E-Mail-Postfach, mit dem Sie sich anmelden.
Wenn Sie für einen Verein, eine Stiftung oder einen anderen Vorstand arbeiten, richten Sie sowohl Ihre Login-E-Mail-Adresse als auch Ihre Wiederherstellungs-E-Mail-Adresse auf eine Adresse der Organisation selbst ein, wie beispielsweise die des Sekretariats oder eine gemeinsam genutzte Vorstandsadresse. Läuft die Anmeldung über die private Adresse eines einzelnen Vorstandsmitglieds und scheidet diese Person aus, haben Sie auch keinen Zugriff mehr auf das E-Mail-Postfach, an das die E-Mail für das neue Passwort gesendet wird. Die Wiederherstellungs-E-Mail-Adresse allein reicht in diesem Fall nicht aus.