Zwei-Faktor-Anmeldung
Die Zwei-Faktor-Anmeldung ist ein zweiter Schritt nach dem Passwort: Zusätzlich gibst du einen 6-stelligen Code ein, den eine App auf deinem Handy erzeugt (z. B. Google Authenticator oder Aegis). Der Code ändert sich laufend. Der Gewinn: Selbst wenn jemand dein Passwort kennt, kommt er ohne dein Handy nicht hinein.
Ein- und ausschalten — dein Entschluss oder der deines Lohnbüros
Für Mandanten ist die Zwei-Faktor-Anmeldung standardmäßig freiwillig. Du hast zwei Wege:
- Selbst einschalten: In deinem Konto unter „Sicherheit” schaltest du sie jederzeit ein — der Ablauf ist derselbe wie gleich unten beschrieben (QR scannen, mit einem Code bestätigen, Recovery-Codes sichern). Du bleibst dabei angemeldet; ab der nächsten Anmeldung kommt die Code-Abfrage dazu.
- Wieder abschalten: Ebenfalls unter „Sicherheit” — zur Bestätigung gibst du dein Konto-Passwort ein (so kann niemand deine Absicherung ohne dich entfernen). Danach reicht wieder das Passwort allein.
Verlangt dein Lohnbüro die Zwei-Faktor-Anmeldung, ist sie vorgeschrieben: Du musst nichts suchen — LohnPort führt dich bei der nächsten Anmeldung automatisch durch die Einrichtung —, und du kannst sie dann nicht selbst abschalten. Das ist die Fortsetzung von „Das legt dein Lohnbüro fest”: freiwillig ist dein Entschluss, vorgeschrieben der deines Büros.
So richtest du sie ein
- Scanne den QR-Code mit deiner Authenticator-App. Kannst du nicht scannen, tippst du stattdessen den angezeigten Schlüssel manuell in die App ein.
- Bestätige mit einem Code: Die App zeigt dir ab jetzt 6-stellige Codes — gib den aktuellen ein und schließe die Einrichtung ab.
Wichtig zu wissen: Erst mit einem gültigen Code ist die Einrichtung abgeschlossen. Brichst du vorher ab, ist die Zwei-Faktor-Anmeldung nicht aktiv — du kannst dich also nicht versehentlich aussperren.
Deine Wiederherstellungs-Codes
Direkt nach der Einrichtung zeigt dir LohnPort einen Satz Wiederherstellungs-Codes — und zwar nur dieses eine Mal. Jeder Code ersetzt genau einmal den Code aus der App: Verlierst du dein Handy, bringt dich ein Wiederherstellungs-Code wieder hinein. Bei der Anmeldung findest du dafür unter der Code-Eingabe die Option „Wiederherstellungscode verwenden”.
Bewahre die Wiederherstellungs-Codes sicher auf — im Passwortmanager oder als Ausdruck, am besten nicht auf demselben Handy wie die Authenticator-App. Ohne Handy und ohne Codes kommst du nicht mehr selbst hinein.
Werden deine Codes knapp, weil du welche verbraucht hast, weist LohnPort dich per E-Mail darauf hin.
Handy und Codes verloren — was nun?
Dann hilft dein Lohnbüro: Es setzt deine Zwei-Faktor-Anmeldung zurück. Bei der nächsten Anmeldung richtest du sie einfach neu ein — mit neuem QR-Code und neuen Wiederherstellungs-Codes. Dein Passwort und deine Daten bleiben dabei unverändert.