DSM 7.2 2FA QR-Code mit neuem Handy erneut scannen

[Gui]

Hallo,
ich verwende die 2FA in Verbindung mit der Microsoft Authenticator-App. Jetzt habe ich ein neues Handy, kann aber leider vom alten Handy kein Backup der Authenticator-App machen (Fehlermeldung: Keine Internetverbindung, obwohl WLAN funktioniert).
Ich habe gehört, dass man unter der alten DSM 6.x über Persönliches sich den QR-Code erneut anzeigen lassen konnte. Doch unter dem aktuellen DSM gibt es dies Option nicht mehr.
Über das alte Handy habe ich noch Zugang, auch mit der 2FA.
Was passiert, wenn ich die 2FA ausschalte und wieder erneut einschalte? Kann ich den QR-Code wieder scannen? Kann ich dann vom neuen und alten Handy die 2FA nutzen? Oder muss ich dann mit beiden Handy den QR-Code erneut scannen?
Für eure Hilfe wäre ich sehr dankbar!

 

[maxblank]

Du musst nach der Deaktivierung und Aktivierung der 2FA den neu erzeugten Barcode mit beiden Geräten erneut scannen. Screenshot machen und sicher aufbewahren hilft für die Zukunft.

 

[Synchrotron]

Du solltest den QR-Code abfotografieren und sicher abspeichern. Der wird m.W. jedes Mal neu generiert, und damit 2FA zurückgesetzt.

Als App nutze ich Authy, um Codes über mehrere Geräte zu synchronisieren.

 

[Kachelkaiser]

Hatte ich früher auch, aber das Speichern meiner 2FA in der Cloud war mir dann doch zu unsicher. Nutze seitdem Aegis. Mache ein tägliches Backup auf die DS welches ich in andere Geräte dann importieren kann, falls sich was ändert. Aber so oft ändert sich eh nix.

Das hier kennste?
https://www.security-insider.de/twi...erfuegbar-a-527457c6516e8cfbe21b8fc08821e1f5/

 

[Ronny1978]

Screenshot machen und sicher aufbewahren hilft für die Zukunft

Ich mache das über KeepassXC. Einfach dort als Anhang beim Passwort als .jpg und/oder den Sicherheitskey als .txt.

 

[Synchrotron]

Bei mir liegen die Passwörter in einer App (1Password), die 2FA-Codes in einer anderen (Authy).

Beides zusammen widerspricht meiner Meinung nach der Idee, 2 getrennte Faktoren zu haben.

 

[Ronny1978]

Ja und nein. Bei mir sind in der Datenbank nur die JPGs als Anhang gespeichert. Ja, wenn in dem Moment wo ich die Datenbank entsperre, diese Einträge jemand kapert, gebe ich dir recht. Jedoch macht bei mir KeepassXC KEINE OTP Aushandlung. Das läuft über mein Yubikey, also GETRENNT von der Datenbank selbst.

Die JPGs und Keys in der Keepass-Datenbank dienen nur zur Wiederherstellung auf einem anderen Gerät, falls notwendig.