Zwei-Faktor-Authentifizierung in Ginger verwenden

Schwierigkeitsgrad: Fortgeschritten. Bewahre ursprüngliche Wiederherstellungsinformationen und Wallet-Dateien vor Änderungen an Wiederherstellungs- oder Dateieinrichtung.

Gingers optionale Zwei-Faktor-Authentifizierung (2FA) ergänzt eine Startprüfung und Verschlüsselung lokaler Wallet-Dateien. Sie ist von der Passphrase jeder Wallet getrennt. Sie ist keine Bitcoin-Regel für Zweitsignaturen bei jeder Ausgabe und schützt kein Wörterbackup gegen jemanden, der auch dessen Passphrase kennt.

Zuerst die Abhängigkeit verstehen

Ginger prüft den Authenticator-Code bei seinem 2FA-Dienst und erhält das Geheimnis zum Entschlüsseln geschützter Wallet-Dateien. Der normale Start benötigt daher eine funktionierende Dienstverbindung. Tor muss für diese Funktion aktiviert sein.

Die lokale Datei 2fa_info.gws speichert eine Client-/Serverkennung. Sie ist keine verschlüsselte Wörterkopie oder eigenständiger Wiederherstellungsschlüssel. Die Datei allein stellt keine Wallet wieder her. Weder Passphrase noch 2FA bedeuten, dass jede Bezeichnung, jedes Protokoll oder jede Begleitdatei gleich verschlüsselt wird. Schütze gesamten Datenordner und Backups.

Prüfe vor Aktivierung, ob du Wörter und exakte ursprüngliche Passphrase jeder benötigten Software-Wallet besitzt. Halte außerdem geschützte Kopien von Wallet- und Metadatendateien.

2FA aktivieren

1. Öffne Settings → Security. Aktiviere bei Bedarf Network anonymization (Tor) und starte nach Aufforderung neu, damit Tor aktiv ist.
2. Aktiviere Two-factor authentication. Der Dialog zeigt einen Authenticator-QR-Code.
3. Füge ihn vertraulich deinem Authenticator hinzu. Er enthält ein Geheimnis und darf nicht geteilt werden. Ginger benötigt einen Authenticator, der SHA256 und achtstellige Codes unterstützt; ein manuell erstellter sechsstelliger Standardeintrag ist nicht gleichwertig.
4. Gib den aktuellen Code ein und wähle Verify. Prüfe bei Fehlern Telefon-Zeitsynchronisierung und ob der Eintrag aus dieser Einrichtung stammt.
5. Starte nach Anweisung neu und erledige die Startprüfung. Nach erfolgreichem authentifiziertem Start erhält Ginger das Geheimnis und stellt die Verschlüsselung von Wallet- und automatischen Backup-JSON-Dateien sicher.

Dateien, die vor Einrichtung oder authentifiziertem Neustart kopiert wurden, erhalten nicht automatisch neuen Schutz. Schütze ältere Backups unabhängig. Aktivierung ist kein Grund, deine einzige bekannte funktionierende Wiederherstellung zu löschen.

Alltag und Deaktivierung

Gib beim Start den aktuellen Authenticator-Code ein. Nach Laden der Anwendung behalten Wallet-Passphrasen und Hardware-Genehmigungen ihre eigenen Rollen. Ein bereits entsperrter Computer bleibt ein Sicherheitsproblem.

Deaktiviere bei vorhandenem Zugriff Two-factor authentication unter Settings → Security. Ginger entfernt die zusätzliche Dateiverschlüsselung und lokale 2FA-Zuordnung. Der normale Passphrase-Schutz der Software-Wallet bleibt separat relevant. Sichere resultierende Dateien, wenn dein Backupverfahren vom aktuellen Verschlüsselungszustand abhängt.

Verlorenes Telefon, fehlende Datei oder nicht verfügbarer Dienst

Ein verlorener Authenticator oder Dienstausfall kann normalen Start verhindern. Sichere zuerst den bestehenden Datenordner. Prüfe bei abgelehntem Code Zeit und Verbindung; wiederholte Installation über dieselben Daten rekonstruiert kein verlorenes Geheimnis.

Stelle Software-Wallet-Guthaben über eine separate vertrauenswürdige Installation oder saubere Anwendungsumgebung aus Originalwörtern und Passphrase wieder her. Prüfe bekannten Verlauf und Zugriff vor Änderung alter Dateien. Wiederhergestellte Schlüssel benötigen keine alte 2FA, aber Download und Synchronisierung brauchen weiterhin Gingers normale Dienste. Kompatible Wiederherstellungssoftware kann bei Unterstützung ursprünglicher Kontotypen eine Option sein.

Bezeichnungen und lokale Attribute entstehen nicht erneut aus Wörtern. Erhalte .attr-Backups vor Metadatenuntersuchungen. Bewahre bestehende Daten bei 2FA-Einrichtung und Fehlerbehebung.

Bei offengelegten Wiederherstellungsdaten verändern neue Wallet und Übertragung die kontrollierenden Schlüssel. Deaktivierte 2FA oder Neuinstallation entwertet keine alten Wörter.