Die Zwei-Faktor-Authentifizierung (2FA) fragt nach der Passworteingabe zusätzlich einen Einmalcode aus einer Authenticator-App ab. Letlink nutzt TOTP – denselben Standard wie Google Authenticator, 1Password, Authy und die meisten Passwortmanager. Sie ist deaktiviert, bis du sie einschaltest. Jeder Tarif enthält sie.

Einschalten

Öffne Einstellungen → Sicherheit.
Wähle Zwei-Faktor-Authentifizierung aktivieren.
Scanne den QR-Code mit deiner Authenticator-App. Falls das nicht klappt, gib stattdessen den Einrichtungsschlüssel manuell in die App ein.
Gib den 6-stelligen Code ein, den die App anzeigt, und bestätige.
Kopiere oder notiere dir die Backup-Codes, bevor du die Seite verlässt. Letlink speichert nur Hashes dieser Codes – wir können dir die Originale nicht noch einmal zeigen.

Solange du keinen gültigen Code bestätigst, ist 2FA nicht aktiviert. Wenn du die Einrichtung abbrichst, wird das ungenutzte Secret verworfen.

Anmeldung

Nach korrekter E-Mail-Adresse und korrektem Passwort fragt Letlink nach einem Authentifizierungscode. Gib die aktuelle 6-stellige Zahl aus der App ein oder einen noch nicht verwendeten Backup-Code (xxxx-xxxx). Ein bereits verwendeter Backup-Code funktioniert kein zweites Mal.

Wenn du die Anmeldung mit dem falschen Konto begonnen hast, wähle Anderes Konto verwenden, um die halb fertige Anmeldung zu beenden und es erneut zu versuchen.

Backup-Codes

Bei der Einrichtung werden zehn Codes erstellt. Jeder meldet dich einmal an, falls Handy oder App weg sind. Gib unter Einstellungen → Sicherheit dein aktuelles Passwort ein und wähle Backup-Codes neu generieren, um den Satz zu ersetzen – die bisherigen Codes funktionieren dann sofort nicht mehr. Die Seite zeigt dir, wie viele unbenutzte Codes übrig sind.

Ausschalten

Gib unter Einstellungen → Sicherheit dein aktuelles Passwort ein und wähle Deaktivieren. Du musst bereits angemeldet sein. Beim Deaktivieren werden das Authenticator-Geheimnis und alle übrigen Backup-Codes gelöscht.

Wenn du ausgesperrt bist

Hast du noch einen Backup-Code? Gib ihn bei der Anmeldung ein und erstelle dann in den Einstellungen einen neuen Satz.
Hast du die Authenticator-App noch? Melde dich mit einem neuen 6-stelligen Code an und deaktiviere oder richte sie in den Einstellungen neu ein, wenn du auf ein neues Handy wechselst.
Beides verloren? Kontaktiere den Support von einer E-Mail-Adresse, die bereits im Konto hinterlegt ist. Wir schalten 2FA nicht auf Anfrage einer Adresse ab, die wir nicht zuordnen können.

API-Tokens und Apps

Workspace-API-Tokens (REST, Zapier, n8n, MCP) authentifizieren sich eigenständig. Sie fragen keinen TOTP-Code ab. Behandle das Token wie ein Geheimnis: Wenn du es unter Integrationen neu generierst, verlieren alle Skripte, die noch den alten Wert verwenden, ihren Zugriff.