Zwei-Faktor-Authentifizierung in bexio einrichten

Mit der Zwei-Faktor-Authentifizierung (2FA) reicht ein gestohlenes Passwort nicht mehr, um in Ihr bexio-Konto zu gelangen. Zusätzlich verlangt bexio einen Code. Nach der Hilfe von bexio kommt dieser Code per E-Mail, und mit dem Add-on «Google Authenticator» können Sie ihn stattdessen von Ihrem Smartphone erzeugen lassen. Beides lässt sich in wenigen Minuten einrichten.

Warum eine zweite Sicherheitsstufe sinnvoll ist

Ein Passwort allein ist ein einzelnes Schloss. Wird es durch eine gefälschte Login-Seite abgefangen oder in einem anderen Dienst gestohlen, steht das Konto offen. bexio vergleicht die 2FA in seiner Hilfe mit einem zweiten Schloss an der Haustür: Auch wer Ihr Passwort kennt, kommt ohne den zweiten Schlüssel nicht hinein.

Im bexio-Konto liegen Kundendaten, Offerten, Rechnungen und Bankinformationen. Gerade Betriebe mit mehreren Benutzern profitieren davon, dass jeder Zugang doppelt abgesichert ist. Wie Sie das Passwort selbst ändern, zeigt der Beitrag Benutzerprofil, Passwort und E-Mail ändern.

So läuft der Login mit E-Mail-Code ab

Die bexio-Hilfe beschreibt den Ablauf in vier Schritten:

1. Login: Sie geben wie gewohnt E-Mail-Adresse und Passwort ein.
2. Code-Abfrage: bexio erkennt den Anmeldeversuch und sendet automatisch einen sechsstelligen Sicherheitscode an Ihre hinterlegte E-Mail-Adresse.
3. Code-Eingabe: Sie tragen den Code im Login-Fenster ein und klicken auf den Login-Button.
4. Bestätigung: Sie sind angemeldet.

Der Code geht an die E-Mail-Adresse, die in Ihrem Benutzerprofil steht. Ändert sich die Adresse, ändert sich auch der Empfänger der Codes. Pflegen Sie sie deshalb sorgfältig.

Die Hilfe gibt einen klaren Sicherheitshinweis: Das Postfach, das die Codes empfängt, braucht ein starkes Passwort, das sich vom bexio-Passwort unterscheidet. Idealerweise ist es ebenfalls durch eine 2FA abgesichert, zum Beispiel mit einer Authenticator-App. Sonst genügt einem Angreifer der Zugriff auf Ihr Postfach.

Authenticator-App in bexio aktivieren

Wer den Code lieber vom Smartphone erzeugen lässt, nutzt das Add-on «Google Authenticator» und die gleichnamige App. Voraussetzung ist ein Smartphone mit installierter App. So gehen Sie vor:

1. Klicken Sie oben rechts auf Ihren Benutzernamen, links von «Einstellungen».
2. Wählen Sie «Profil bearbeiten» und dann «Sicherheit».
3. Klicken Sie unter «Google Authenticator» auf «Aktivieren».
4. Folgen Sie den Schritten, die bexio auf der nächsten Seite anzeigt.
5. Nach dem Einrichten erscheint die Meldung, dass das erweiterte Login-Verfahren erfolgreich aktiviert wurde.

Ab dann verlangt bexio bei jedem Login nach den normalen Zugangsdaten zusätzlich den Code aus der Authenticator-App. Testen Sie die Einrichtung direkt: Melden Sie sich ab und wieder an, solange Sie noch eingeloggt sind und das Smartphone griffbereit haben.

Smartphone wechseln oder Authenticator deaktivieren

Der Code entsteht immer auf dem Smartphone, auf dem der Authenticator eingerichtet ist. Deshalb gilt vor einem Gerätewechsel diese Reihenfolge:

1. Deaktivieren Sie den Authenticator in bexio, solange das alte Smartphone noch funktioniert.
2. Richten Sie ihn auf dem neuen Smartphone nach der Anleitung oben wieder ein.

Das Deaktivieren geht so:

1. Klicken Sie oben rechts auf Ihren Benutzernamen und wählen Sie «Profil bearbeiten» und «Sicherheit».
2. Klicken Sie unter «Google Authenticator» auf «Deaktivieren».
3. bexio bestätigt, dass das erweiterte Login-Verfahren erfolgreich deaktiviert wurde.

Danach lässt sich der Code vom Smartphone nicht mehr verwenden. Sie können ihn dort ebenfalls entfernen.

E-Mail-Code und Authenticator im Vergleich

Die bexio-Hilfe beschreibt beide Wege. Welche Variante für Ihr Konto aktuell gilt, zeigt Ihr Benutzerprofil: Sehen Sie dort den Bereich «Sicherheit» nicht oder läuft die Einrichtung anders ab als hier beschrieben, fragen Sie den Support. Wie Sie ihn erreichen, steht im Beitrag bexio-Support erreichen.

Tipps für den Betrieb

• Jeder Benutzer hat seinen eigenen Zugang. Teilen Sie Codes und Passwörter nie. Wer mit fremden Zugangsdaten arbeitet, umgeht den Schutz.
• Gerätewechsel einplanen. Wer den Authenticator nutzt und das Smartphone wechselt, deaktiviert ihn zuerst in bexio. Erinnern Sie Ihr Team daran, bevor ein neues Gerät in Betrieb geht.
• Mitteilungen ernst nehmen. bexio schickt eine informative E-Mail, wenn Sie sich auf einem neuen Gerät oder in einem neuen Browser anmelden. Waren Sie es nicht, ändern Sie sofort das Passwort und melden Sie sich beim Support.
• Kein Zugriff mehr? Funktioniert der Login trotz richtiger Zugangsdaten nicht, hilft der Beitrag Anmeldung bei bexio klappt nicht.

Häufige Fragen

Wird die 2FA bei jedem Login verlangt?

Laut Hilfe verlangt bexio mit aktivem Authenticator bei jedem Login nach den normalen Zugangsdaten zusätzlich den Code. Beim Code per E-Mail sendet bexio ihn, sobald es einen Anmeldeversuch erkennt.

Ist die E-Mail über ein neues Gerät dasselbe wie die 2FA?

Nein. Die Mitteilung über ein neues Gerät oder einen neuen Browser ist rein informativ, sie muss nicht bestätigt werden. Sie wird erst nach erfolgreicher Anmeldung ausgelöst. Der Sicherheitscode dagegen ist Teil der Anmeldung selbst.

Kann ich eine andere Authenticator-App nehmen?

Die bexio-Hilfe beschreibt die Einrichtung mit der App «Google Authenticator». Zu anderen Apps macht sie keine Angabe. Halten Sie sich an die beschriebene App.

Fazit

Die Zwei-Faktor-Authentifizierung schützt Ihr bexio-Konto auch dann, wenn ein Passwort in falsche Hände gerät. Der Code kommt per E-Mail oder, mit dem Add-on «Google Authenticator», vom Smartphone. Aktivieren Sie den Authenticator über «Profil bearbeiten» und «Sicherheit», deaktivieren Sie ihn vor einem Gerätewechsel, und sichern Sie das Postfach mit den Codes genauso sorgfältig wie das Konto selbst.