2FA bei einer Krypto-Börse einrichten: Schritt für Schritt
2FA bei einer Krypto-Börse einrichten: Authenticator-App vs. SMS vs. Passkeys, Backup-Codes, ein Test-Login und was du tust, wenn du dein Handy verlierst.
Um 2FA bei einer Krypto-Börse einzurichten, installierst du eine Authenticator-App (oder erstellst einen Passkey), öffnest die Sicherheitseinstellungen der Börse, scannst den QR-Code, gibst den sechsstelligen Code ein und bewahrst deine Backup-Codes offline auf. Das Ganze dauert etwa fünf Minuten, und es ist der wirksamste einzelne Schritt gegen eine Kontoübernahme.
Die Schritte unten funktionieren bei jeder Börse, auch wenn die Menüs unterschiedlich heißen. Die Zwei-Faktor-Authentifizierung schützt deinen Login, nicht deine Geldanlage: Krypto-Kurse sind volatil, und du kannst das gesamte eingesetzte Geld verlieren.
Was ist Zwei-Faktor-Authentifizierung?
Zwei-Faktor-Authentifizierung (2FA) bedeutet, dass deine Börse zwei getrennte Nachweise verlangt, bevor du dich anmelden oder auszahlen kannst: dein Passwort plus einen zweiten Faktor, etwa einen Code, einen Passkey oder einen Sicherheitsschlüssel. Stiehlt jemand dein Passwort, kommt er ohne diesen zweiten Faktor trotzdem nicht hinein.
Die Authentifizierungsfaktoren fallen in drei Gruppen: etwas, das du weißt (ein Passwort oder Passcode), etwas, das du hast (dein Handy oder ein Schlüssel), und etwas, das du bist (ein Fingerabdruck oder die Gesichtserkennung). 2FA fügt eine zusätzliche Schutzebene hinzu, indem sie zwei davon kombiniert. Unser Glossar-Eintrag dazu, was 2FA bei Krypto bedeutet, erklärt die Idee ausführlicher.
2FA stoppt nicht jeden Betrug. Wenn du einen Code auf einer gefälschten Website eingibst oder ihn einem falschen „Support-Mitarbeiter“ vorliest, kann der Angreifer ihn innerhalb von Sekunden nutzen. Lies unseren Ratgeber zu Phishing, bevor du dich allein auf Codes verlässt.
Authenticator-App vs. SMS vs. Passkeys: welche Methode du wählen solltest
Wähle einen Passkey oder einen Hardware-Sicherheitsschlüssel, wenn deine Börse das anbietet, eine Authenticator-App, wenn nicht, und SMS nur als letzten Ausweg. Der Unterschied liegt darin, wie leicht ein Angreifer den zweiten Faktor stehlen oder abfangen kann.
| Methode | So funktioniert es | Größte Schwäche | Unsere Einschätzung |
|---|---|---|---|
| Passkey oder Sicherheitsschlüssel | Dein Gerät weist nach, wer du bist, mit einem Schlüssel, der an die echte Website gebunden ist | Du brauchst einen Ersatzschlüssel oder einen synchronisierten Passkey | Am stärksten; widersteht Phishing |
| Authenticator-App | Eine App erzeugt alle 30 Sekunden einen neuen Code | Eine gefälschte Website kann einen Code in Echtzeit abgreifen | Gute Standardwahl |
| SMS-Code | Die Börse schickt einen Code per SMS an deine Telefonnummer | SIM-Swaps und abgefangene SMS | Am schwächsten; wenn möglich meiden |
Passkeys und Sicherheitsschlüssel
Ein Passkey ersetzt den Code durch einen kryptografischen Schlüssel, der auf deinem Handy, deinem Computer oder einem physischen Sicherheitsschlüssel gespeichert ist. Du entsperrst ihn mit Fingerabdruck, Gesicht oder Geräte-PIN, und er funktioniert nur auf der Website, für die er erstellt wurde; eine nachgemachte Phishing-Seite bekommt also nichts.
Authenticator-Apps
Authentifizierungs-Apps wie Google Authenticator oder Microsoft Authenticator erzeugen zeitbasierte Codes aus einem geheimen Schlüssel, den die Börse einmal, bei der Einrichtung, mit dir teilt. Die Codes entstehen auf deinem Gerät und werden nicht über das Netz geschickt; das macht sie stärker als SMS. Die meisten Apps für Android- und Apple-Handys bieten ein verschlüsseltes Backup, sodass du deine Codes auf ein neues Gerät übertragen kannst.
SMS-Codes
SMS sind die schwächste Methode, weil sie an deiner Telefonnummer hängen, nicht an deinem Handy. Bei einem SIM-Swap überredet ein Krimineller deinen Mobilfunkanbieter, deine Nummer auf seine SIM-Karte zu übertragen, und empfängt dann deine Codes. Wenn SMS deine einzige Option ist, schütze dein Konto beim Mobilfunkanbieter mit einer PIN und wechsle, sobald die Börse etwas Besseres anbietet.
So richtest du 2FA bei einer Krypto-Börse ein
Die Einrichtung von 2FA läuft bei fast jeder Börse gleich ab: E-Mail absichern, App installieren, sie per QR-Code verknüpfen, mit einem Code bestätigen und die Backups sichern. Geh mit einer Authenticator-App so vor:
- Sichere zuerst deine E-Mail ab. Gib der E-Mail-Adresse, die mit deiner Börse verknüpft ist, ein eigenes starkes Passwort und 2FA, denn wer deine E-Mails kontrolliert, kann dein Passwort bei der Börse zurücksetzen.
- Installiere eine Authenticator-App. Lade sie über die offizielle Seite im App Store oder bei Google Play herunter und bring die Software deines Handys auf den neuesten Stand.
- Melde dich bei der Börse an, über ihre offizielle App oder eine Website-Adresse, die du selbst eingetippt hast, niemals über einen Link in einer E-Mail.
- Öffne die Sicherheitseinstellungen. Such nach „Sicherheit“, „Zwei-Faktor-Authentifizierung“ oder „2FA“. Die Menünamen unterscheiden sich von Börse zu Börse.
- Wähle die Option für die Authenticator-App. Die Börse zeigt einen QR-Code und einen Einrichtungsschlüssel.
- Scanne den QR-Code mit der App. Klappt das Scannen nicht, tipp auf die Option, den Einrichtungsschlüssel manuell einzugeben.
- Gib den Bestätigungscode ein, den die App anzeigt. Die Codes erneuern sich meist alle 30 Sekunden, gib also den aktuellen ein.
- Speichere deine Backup-Codes, wenn die Börse sie anbietet (siehe unten), und bestätige dann die Aktivierung.
Teste deine 2FA, bevor du sie brauchst
Melde dich ab und dann wieder an, mit Benutzername, Passwort und einem frischen Code. Wenn das klappt, prüfe auch, welche Aktionen jetzt 2FA verlangen: Bei vielen Börsen brauchen Auszahlungen, neue Auszahlungsadressen und API-Schlüssel jeweils einen Code, und manche haben eigene Sicherheitsprüfungen. Beachte, dass viele Börsen Auszahlungen für kurze Zeit pausieren, nachdem du deine 2FA geändert hast; das soll einen Eindringling aufhalten.
Stattdessen einen Passkey einrichten
Unterstützt deine Börse Passkeys, wähle im selben 2FA-Menü „Passkey“ oder „Sicherheitsschlüssel“. Dein Handy oder Computer fragt nach Fingerabdruck, Gesicht oder PIN und speichert dann den Passkey. Füge einen zweiten Passkey auf einem anderen Gerät oder einen physischen Sicherheitsschlüssel hinzu, damit du nicht ausgesperrt bist, wenn du ein Gerät verlierst.
Backup-Codes und Wiederherstellungscodes sichern
Backup-Codes, auch Wiederherstellungscodes genannt, sind Einmalcodes, mit denen du dich anmelden kannst, wenn du dein Handy nicht nutzen kannst. Jeder Code funktioniert nur einmal, streich ihn also durch, nachdem du ihn benutzt hast.
- Speichere sie in dem Moment, in dem die Börse sie anzeigt; manche Börsen zeigen sie nur ein einziges Mal.
- Druck sie aus oder schreib sie auf und bewahre sie an einem geschützten Ort auf, nicht in der Nähe deines Handys.
- Ein Passwort-Manager mit eigenem starkem Passwort ist eine vernünftige zweite Kopie. Ein Screenshot in deiner Fotogalerie ist es nicht.
- Teile sie niemals. Wer einen Backup-Code und dein Passwort hat, kann sich als du anmelden.
Bietet deine Börse keine Backup-Codes an, nutze das verschlüsselte Backup deiner Authenticator-App oder füge ein zweites Gerät oder einen Sicherheitsschlüssel als alternative Methode hinzu.
Was du tust, wenn du dein Handy verlierst
Wenn du dein Handy verlierst oder es gestohlen wird, geh in dieser Reihenfolge vor: Schütze das Handy, melde dich auf anderem Weg an und ersetze dann das verlorene Gerät in deinen Kontoeinstellungen. Tu es schnell, bevor es jemand anders versucht.
- Sperre oder lösche das Handy aus der Ferne, mit „Wo ist?“ (Find My, Apple) oder Find Hub (Android), und lass die SIM-Karte bei deinem Anbieter sperren.
- Melde dich mit einer alternativen Methode an: einem Backup-Code, einem zweiten Passkey oder einem Sicherheitsschlüssel.
- Stelle deine Authenticator-App auf einem neuen Gerät aus ihrem verschlüsselten Backup wieder her, falls du das aktiviert hast.
- Entferne das verlorene Gerät aus den 2FA-Einstellungen deiner Börse und richte 2FA mit dem neuen Handy neu ein.
- Gar kein Backup? Wende dich über die offiziellen Support-Seiten an die Börse, um die 2FA zurücksetzen zu lassen. Rechne damit, dass du deine Identität erneut bestätigen musst, wie bei der KYC-Prüfung bei der Kontoeröffnung.
Sei vorsichtig bei „Hilfe zur Wiederherstellung“. Echte Mitarbeiter einer Börse fragen nie nach deinem Passwort, deinen Backup-Codes oder deiner Seed-Phrase, und sie kontaktieren dich nicht von sich aus in sozialen Netzwerken.
Häufige 2FA-Fehler, die du vermeiden solltest
Die meisten Probleme mit 2FA gehen auf ein paar Gewohnheiten zurück. Jede davon hat schon Leute ausgesperrt oder Angreifer hereingelassen:
- Die Authenticator-App auf demselben Handy haben, das auch die SMS zum Zurücksetzen des Passworts bekommt, ohne Backup.
- SMS nutzen, obwohl eine Authenticator-App oder ein Passkey verfügbar ist.
- Backup-Codes überspringen oder sie in einer unverschlüsselten Notiz speichern.
- Codes auf einer Seite eingeben, die du über eine E-Mail oder eine Anzeige erreicht hast.
- Die Authenticator-App löschen oder ein Handy zurücksetzen, bevor du deine Codes auf ein neues Gerät übertragen hast.
Nächste Schritte für besser geschützte Online-Konten
2FA ist eine Schutzebene; ergänze für deine Krypto- und anderen Online-Konten noch ein paar weitere. Diese nächsten Schritte dauern nur Minuten:
- Nutze einen Passwort-Manager und für jede Börse und für deine E-Mail ein eigenes, einzigartiges Passwort.
- Aktiviere eine Freigabeliste für Auszahlungsadressen und Login-Benachrichtigungen, wenn deine Börse das anbietet.
- Prüfe, ob deine Börse in deinem EU-Land nach MiCA zugelassen ist; seit dem 1. Juli 2026 dürfen nur zugelassene Anbieter Einwohner der EU bedienen.
- Bewahre größere, langfristige Bestände in einer Wallet auf, die du selbst kontrollierst.
Unser Ratgeber dazu, wie du deine Kryptowerte schützt, behandelt Phishing, SIM-Swaps und Hacks bei Börsen, und unsere Liste der Krypto-Börsen mit starker Sicherheit vergleicht lizenzierte Plattformen.
Häufige Fragen
Ist eine Authenticator-App für 2FA besser als SMS?
Ja. Eine Authenticator-App erzeugt die Codes auf deinem Handy, deshalb kann ein SIM-Swap sie nicht abfangen, während SMS-Codes bei dem landen, der deine Telefonnummer kontrolliert. Ein Passkey oder ein Hardware-Sicherheitsschlüssel ist noch stärker, weil er nur auf der echten Website funktioniert.
Was mache ich, wenn ich mein Handy mit der 2FA-App verliere?
Melde dich mit einem deiner gespeicherten Backup-Codes an oder stelle die Authenticator-App auf einem neuen Handy aus ihrem verschlüsselten Backup wieder her. Hast du beides nicht, wende dich an den offiziellen Support der Börse und lass die 2FA zurücksetzen; meist musst du dafür deine Identität erneut bestätigen.
Wo soll ich meine 2FA-Backup-Codes aufbewahren?
Druck sie aus oder schreib sie auf und bewahre sie offline an einem geschützten Ort auf, getrennt von deinem Handy. Ein Passwort-Manager, der mit einem eigenen starken Passwort geschützt ist, ist eine vernünftige zweite Kopie.
Kann ich eine Authenticator-App für mehrere Börsen nutzen?
Ja. Eine Authenticator-App kann Codes für viele Konten gleichzeitig verwalten. Jede Börse bekommt einen eigenen Eintrag, der entsteht, wenn du den QR-Code dieser Börse scannst.
Kann ich Krypto ohne 2FA auszahlen?
Bei den meisten Börsen geht das nicht, oder du solltest es nicht tun. Viele Börsen verlangen für jede Auszahlung einen 2FA-Code, und manche pausieren Auszahlungen eine Zeit lang, nachdem du die 2FA geändert oder zurückgesetzt hast, als Schutz gegen eine Kontoübernahme.