Ist der Zwei-Faktor-Login Pflicht?

Nein. Du schaltest ihn selbst ein, in der App unter Einstellungen, Account oder im Web-Dashboard.

Ist der Zwei-Faktor-Login eine Premium-Funktion?

Nein. Er hängt nicht am Premium-Status.

Welche Authenticator-App brauche ich?

Die App nennt Google Authenticator und Aegis als Beispiele. Du scannst einen QR-Code oder gibst den Schlüssel von Hand ein. Die Codes entstehen auf deinem Handy und brauchen kein Netz.

Was mache ich, wenn mein Handy weg ist?

Gib bei der Anmeldung einen deiner Backup-Codes ein, sie sind der einzige Weg zurück ins Konto. Mit einem Backup-Code kannst du den Zwei-Faktor-Login auch ausschalten und auf dem neuen Gerät neu einrichten.

Der E-Mail-Code kommt nicht an. Was nun?

Ein Code gilt zehn Minuten, und ein schon verschickter Code bleibt gültig. Pro Stunde schickt DriveBattle höchstens acht Code-Mails. Ein Backup-Code funktioniert in jedem Fall.

Wie oft muss ich einen Code eingeben?

Bei jeder Anmeldung mit Passwort, in der App und im Browser.

Wie viele Fehlversuche sind erlaubt?

Zehn falsche Codes innerhalb von fünf Minuten. Danach prüft DriveBattle für dieses Konto vorerst keinen Code mehr.

Kann ich vom E-Mail-Code auf die Authenticator-App wechseln?

Ja, über Ausschalten und Neueinrichten. Du brauchst dafür dein Passwort und einen aktuellen Code.

Zwei-Faktor-Login: Dein Konto mit Authenticator-App oder E-Mail-Code sichern

Mit dem Zwei-Faktor-Login reicht dein Passwort allein nicht mehr für die Anmeldung. Du gibst zusätzlich einen Code ein, entweder aus einer Authenticator-App oder aus einer E-Mail. Die Funktion ist optional, gilt in der App und im Web-Dashboard und ist keine Premium-Funktion.

Zwei Wege für den zweiten Faktor

DriveBattle bietet zwei Methoden. Die Authenticator-App ist in der App als empfohlen markiert: Sie erzeugt sechsstellige Codes auf deinem Handy, zum Beispiel mit Google Authenticator oder Aegis, und läuft ohne Netz. Beim E-Mail-Code schickt DriveBattle bei jeder Anmeldung einen sechsstelligen Einmal-Code an deine Adresse. Er gilt zehn Minuten. Einen SMS-Code gibt es nicht.

So richtest du ihn ein

In der App öffnest du Einstellungen, Account und tippst bei der Zwei-Faktor-Authentifizierung auf „Aktivieren“. Im Web-Dashboard findest du dieselbe Karte nach der Anmeldung auf drivebattle.com/login. Du wählst die Methode. Bei der Authenticator-App scannst du den QR-Code oder kopierst den manuellen Schlüssel; auf dem Handy öffnet „In Authenticator-App öffnen“ die App direkt. Beim E-Mail-Code kommt der Code per Mail. Aktiv wird der zweite Faktor erst, wenn du einen gültigen Code eingibst.

So läuft die Anmeldung danach

Du meldest dich wie gewohnt mit E-Mail-Adresse und Passwort an. Danach fragt DriveBattle nach dem Code, in der App wie im Browser. In der App hast du dafür fünf Minuten. Statt des Codes aus App oder Mail kannst du einen Backup-Code eingeben. Ein Code aus der Authenticator-App gilt nur einmal: Ein schon benutzter Code wird abgelehnt, auch wenn er noch angezeigt wird. Die Code-Felder in der Android-App sind an Autofill angebunden, ein Passwortmanager wie Bitwarden kann sie ausfüllen.

Zehn Backup-Codes für den Notfall

Beim Aktivieren zeigt DriveBattle einmalig zehn Backup-Codes im Format 3F9A-7C2E. Du kannst sie alle kopieren, teilen oder einzeln antippen. Jeder Code funktioniert genau einmal. Sie sind der einzige Weg zurück ins Konto, wenn dein Handy weg ist. Die Karte zeigt, wie viele noch übrig sind, und warnt bei zwei oder weniger. Neue Codes erzeugst du mit einem aktuellen Code, die alten sind dann ungültig.

Wie DriveBattle den zweiten Faktor schützt

Das Geheimnis der Authenticator-App liegt verschlüsselt in der Datenbank. Von den Backup-Codes speichert DriveBattle nur Hashes, keine lesbaren Codes. Wer dein Passwort kennt, kommt trotzdem nicht weit: Nach zehn falschen Codes innerhalb von fünf Minuten prüft DriveBattle für dieses Konto keinen Code mehr. Beim E-Mail-Code verschickt die Anmeldung höchstens acht Mails pro Stunde, damit niemand dein Postfach mit Codes füllt. Ein gelöschtes Konto, das du innerhalb der 30 Tage wieder aktivierst, wird erst nach dem zweiten Faktor sichtbar.

Ausschalten oder die Methode wechseln

Zum Ausschalten gibst du dein Passwort und einen aktuellen Code ein, ein Backup-Code geht auch. DriveBattle löscht dabei das Geheimnis und die Backup-Codes. Eine andere Methode richtest du danach neu ein, einen direkten Wechsel gibt es nicht.

Häufige Fragen

Ist der Zwei-Faktor-Login Pflicht?: Nein. Du schaltest ihn selbst ein, in der App unter Einstellungen, Account oder im Web-Dashboard.
Ist der Zwei-Faktor-Login eine Premium-Funktion?: Nein. Er hängt nicht am Premium-Status.
Welche Authenticator-App brauche ich?: Die App nennt Google Authenticator und Aegis als Beispiele. Du scannst einen QR-Code oder gibst den Schlüssel von Hand ein. Die Codes entstehen auf deinem Handy und brauchen kein Netz.
Was mache ich, wenn mein Handy weg ist?: Gib bei der Anmeldung einen deiner Backup-Codes ein, sie sind der einzige Weg zurück ins Konto. Mit einem Backup-Code kannst du den Zwei-Faktor-Login auch ausschalten und auf dem neuen Gerät neu einrichten.
Der E-Mail-Code kommt nicht an. Was nun?: Ein Code gilt zehn Minuten, und ein schon verschickter Code bleibt gültig. Pro Stunde schickt DriveBattle höchstens acht Code-Mails. Ein Backup-Code funktioniert in jedem Fall.
Wie oft muss ich einen Code eingeben?: Bei jeder Anmeldung mit Passwort, in der App und im Browser.
Wie viele Fehlversuche sind erlaubt?: Zehn falsche Codes innerhalb von fünf Minuten. Danach prüft DriveBattle für dieses Konto vorerst keinen Code mehr.
Kann ich vom E-Mail-Code auf die Authenticator-App wechseln?: Ja, über Ausschalten und Neueinrichten. Du brauchst dafür dein Passwort und einen aktuellen Code.