2FA - neues Handy - kein Zugang zu NAS

[birdy50]

Hallo zusammen,

ich bin blöd, trotzdem brauche ich eure Hilfe

Bin auf ein neues Handy umgestiegen und habe vergessen den Google Authenticator richtig zu migrieren. Jetzt möchte mein NAS ein Code beim Login, den ich natürlich nicht eingeben kann.

Wie komme ich jetzt aus dieser Zwickmühle?

Danke und Gruß
birdy

 

[Thonav]

Einfacher Reset - und mit dem admin dann die 2FA von dem Benutzer entfernen. Dann diese neu aktivieren und den Google Authenticator neu anlernen. Die Einstellungen des Authenticators kann man übrigens exportieren.

 

[Perry2000]

Eigentlich musstest du doch eine Email Adresse beim Einrichten eingeben. Darauf kannst du dir den Notfallcode senden lassen

 

[Thonav]

Oh - das geht? Müßte ich bei mir mal nachschauen...
In meiner Mobile App für iOS finde ich dazu nichts...

 

[birdy50]

das mit dem Zuschicken des Norfallcodes klappt es irgendwie nicht.

@Thonav - was meinst Du mit dem Reset? von was?

 

[Perry2000]

Reset = hinten am NAS ne Nadel oder so ins RESET Loch stecken. Aber nur kurz, da gibt es glaube ich bestimmte Reaktionen. Glaube bis zum 1. Beep, dann loslassen.

 

[birdy50]

ich frage mal vorsichtshalber: aber die Einstellungen und Daten werden nicht gelöscht?

 

[Perry2000]

Ne, nur PW Admin zurückgesetzt und 2FA deaktiviert. Daten werden nicht angetastet. Zumindest nicht beim einfachen Reset ( erster Beep).

 

[Perry2000]

Oh - das geht? Müßte ich bei mir mal nachschauen...
In meiner Mobile App für iOS finde ich dazu nichts...

Das steht wenn du dich Local an der Syno einloggen möchtest. Nix App

 

[ikorbln]

Hm, speichert Google das nicht in der Cloud?? Der Microsoft Authenticator speichert das alles in der Cloud (Microsoft Account vorausgesetzt) und beim Handywechsel braucht man nur seinen Account aktivieren und die ganzen 2FA gehen wieder....

 

[Perry2000]

1. Suchen Sie die RESET- Taste auf Ihrem Synology NAS.
2. Halten Sie die RESET- Taste etwa 4 Sekunden lang gedrückt, bis Sie einen Signalton hören. Lassen Sie die Taste sofort los.
3. Starten Sie Web Assistant. Doppelklicken Sie auf Ihren Synology NAS. Geben Sie auf der Anmeldeseite den Standardbenutzernamen admin ein, lassen Sie das Kennwortfeld leer und klicken Sie auf Anmelden.
4. Setzen Sie das Kennwort für Ihr Konto zurück und klicken Sie auf Senden.
   • Wenn es nur ein Administratorkonto mit dem Namen admin gibt, trägt das System automatisch den Namen admin in das Feld Benutzername ein.

 

[Perry2000]

Nein, bis jetzt hat das nix mit Cloud zu tun.

Hm, speichert Google das nicht in der Cloud?? Der Microsoft Authenticator speichert das alles in der Cloud (Microsoft Account vorausgesetzt) und beim Handywechsel braucht man nur seinen Account aktivieren und die ganzen 2FA gehen wieder....

 

[birdy50]

es hat geklappt, merci!

 

[Kurt-oe1kyw]

birdy50 wenn du das mit DSM 6.x machst, dann kannst du jederzeit über die Optionen (rechts oben) > Persönliches > den QR Code der 2FA wieder aufrufen und abermals in zB neues handy einlesen.

ACHTUNG bei DSM 7.x! Da geht das nicht mehr! Denn jedesmal wenn du den QR Code aufrufst wird autom sofort ein neuer Code erzeugt!
Dh das zweite handy funktioniert jetzt zwar, ABER die Codes vom 1. handy sind nicht mehr gültig! Das 1. handy liefert ab jetzt falsche Codes!
Abhilfe:
Abermals QR Code anlegen und sofort fotografieren, screenshot usw machen und auf einen sicheren externen Datenspeicher ablegen.
QR Code mit handy 1 einlesen, alles gut - Zahlencode wird korrekt generiert.
Vom Speichermedium den gesicherten QR Code öffnen, die weiteren handys (zur Sicherung zB von Geschwistern, Eltern usw) den QR Code einlesen lassen.
Sie erzeugen jetzt alle den gleichen Code zur gleichen Zeit.
Die Code auf den Geräten der Geschwister und Eltern sind bedenkenlos, da sie ja nur die Codes haben, aber nicht Username und Kennwort, das wird ja weiterhin benötigt und erst danach kommt die 2FA.

Bei DSM 7.x könntest du auch statt 2FA Zahlencode die neue Funktion SecureSignIn verwenden.
Ist wie bei der Hausbank. Anmelden am Konto und am handy startet eine eigene APP und dort gibst du die Anmeldung frei, erst nach deiner Freigabe am handy läuft der Anmeldeprozess am PC weiter.