Wie sichern Sie Ihr Bybit-Konto mit Google Authenticator?

Aktivieren der Zwei-Faktor-Authentifizierung auf Bybit

1. Melden Sie sich über die offizielle Website oder die mobile Anwendung bei Ihrem Bybit-Konto an.

2. Navigieren Sie zum Sicherheitscenter im Abschnitt „Kontoeinstellungen“.

3. Suchen Sie die Option „Google Authenticator“ und klicken Sie auf „Aktivieren“.

4. Scannen Sie den auf dem Bildschirm angezeigten QR-Code mit der auf Ihrem Smartphone installierten Google Authenticator-App.

5. Geben Sie den von der App generierten sechsstelligen Bestätigungscode ein, um die Aktivierung zu bestätigen.

Google Authenticator richtig einrichten

1. Laden Sie Google Authenticator aus dem offiziellen App Store für Ihr Gerät herunter und installieren Sie es.

2. Stellen Sie sicher, dass die Zeit Ihres Geräts mit den Internet-Zeitservern synchronisiert ist, um eine Nichtübereinstimmung der Token zu verhindern.

3. Deinstallieren oder setzen Sie die Authenticator-App nach der Einrichtung nicht zurück, es sei denn, Sie haben Ihre Wiederherstellungscodes sicher gesichert.

4. Vermeiden Sie es, Screenshots des QR-Codes zu machen oder ihn im Cloud-Speicher zu speichern.

5. Weisen Sie zur schnellen Identifizierung in der Authenticator-App eine eindeutige Bezeichnung wie „Bybit – Hauptkonto“ zu.

Wiederherstellungsoptionen und Sicherungsverfahren

1. Unmittelbar nach der Aktivierung von Google Authenticator stellt Bybit eine Reihe einmaliger Backup-Wiederherstellungscodes bereit.

2. Speichern Sie diese Codes offline – auf Papier oder in einer verschlüsselten lokalen Datei – niemals in E-Mails oder Cloud-Notizen.

3. Jeder Wiederherstellungscode kann nur einmal verwendet werden und wird nach der Verwendung ungültig.

4. Wenn Sie den Zugriff sowohl auf Ihr Telefon als auch auf Ihre Wiederherstellungscodes verlieren, ist für die Kontowiederherstellung die Übermittlung verifizierter Identitätsdokumente über den Supportkanal von Bybit erforderlich.

5. Geben Sie Ihre Wiederherstellungscodes niemals an Dritte weiter – die Mitarbeiter von Bybit werden Sie niemals danach fragen.

Phishing-Versuche erkennen und verhindern

1. Stellen Sie immer sicher, dass die URL in Ihrem Browser „https://www.bybit.com“ mit einem gültigen SSL-Zertifikat lautet.

2. Ignorieren Sie unerwünschte E-Mails oder Nachrichten, die angeblich von Bybit stammen und in denen Sie nach Anmeldeinformationen oder 2FA-Codes fragen.

3. Bewegen Sie den Mauszeiger über die Links, bevor Sie darauf klicken, um die Zieldomänen zu überprüfen – gefälschte Websites verwenden oft ähnliche URLs wie „bybit-support.net“.

4. Aktivieren Sie den Anti-Phishing-Schutz in Ihrem Bybit Security Center, indem Sie eine benutzerdefinierte Phrase festlegen, die nur auf legitimen Anmeldeseiten sichtbar ist.

5. Wenn Sie Ihren 2FA-Code auf einer anderen Seite als dem offiziellen Bybit-Login eingeben, gehen Sie davon aus, dass Ihr Konto kompromittiert ist.

Verwalten mehrerer Geräte und Sitzungen

1. Google Authenticator wird nicht geräteübergreifend synchronisiert – die Installation auf einem zweiten Telefon erfordert ein erneutes Scannen des QR-Codes.

2. Sie können aktive Sitzungen im Sicherheitscenter anzeigen und beenden, um nicht autorisierte Anmeldungen zu erkennen.

3. Die Anmeldung über neue Geräte löst E-Mail-Benachrichtigungen aus – überprüfen Sie diese regelmäßig auf Anomalien.

4. Deaktivieren Sie nicht verwendete API-Schlüssel und entfernen Sie Adressen aus der Whitelist, wenn sie nicht mehr benötigt werden.

5. Jedes Bybit-Konto sollte eine dedizierte Google Authenticator-Instanz verwenden – die gemeinsame Nutzung von Tokens über mehrere Konten hinweg erhöht das systemische Risiko.

Häufig gestellte Fragen

F: Kann ich Authy anstelle von Google Authenticator verwenden? Ja, Authy unterstützt TOTP und funktioniert mit Bybit. Stellen Sie jedoch sicher, dass Cloud-Backups deaktiviert oder mit einer starken Passphrase geschützt sind.

F: Was passiert, wenn ich mein Telefon verliere, aber noch meine Wiederherstellungscodes habe? Mit diesen Codes können Sie Google Authenticator im Sicherheitscenter deaktivieren und eine neue Authenticator-Instanz einrichten.

F: Unterstützt Bybit Hardware-Sicherheitsschlüssel wie YubiKey? Ab der aktuellen Implementierung unterstützt Bybit keine FIDO2- oder U2F-Sicherheitsschlüssel, sondern nur TOTP-basierte Apps und SMS-Fallback.

F: Warum ändert sich mein Google Authenticator-Code alle 30 Sekunden? Dies ist das standardmäßige zeitbasierte Einmalpasswortverhalten – der Code wird aus einem gemeinsamen Geheimnis und der aktuellen Unix-Zeit abgeleitet und aus Sicherheitsgründen jede halbe Minute neu berechnet.