So aktivierst du 2FA bei ID.me

Warum der Schutz deines ID.me-Kontos mit 2FA wichtig ist

Dein ID.me-Konto kann ein Zugang zu besonders sensiblen persönlichen Daten sein. Je nach genutzten Diensten kannst du damit auf folgende Angebote von US-Behörden zugreifen:

Steuerinformationen: Das IRS Online Account (Online-Konto der US-Steuerbehörde) bietet Zugriff auf Steuerunterlagen, Zahlungsaktivitäten und bestimmte Mitteilungen.
Sozialversicherungsinformationen: Mit ID.me kannst du dich bei „my Social Security“ der US-Sozialversicherung anmelden, wo verfügbare Kontodienste Aufzeichnungen zu deinem Einkommen, Leistungsübersichten und die Verwaltung des Auszahlungskontos für Leistungsempfänger umfassen.
Gesundheit und Leistungen für Veteranen: Dienste der US-Veteranenbehörde (VA), auf die über ID.me zugegriffen wird, umfassen Krankenakten und Leistungsinformationen.

Das macht den Schutz dieses Kontos besonders wichtig. Eine Kontoübernahme könnte private Informationen offenlegen oder deinen Zugriff auf wichtige Dienste unterbrechen. Das genaue Risiko hängt von den genutzten Konten und den zusätzlichen Sicherheitsprüfungen der jeweiligen Behörde ab.

Wenn die codebasierte 2FA aktiviert ist, reicht ein gestohlenes Passwort allein nicht aus, um die normale Anmeldung abzuschließen. Sign In, unsere Authentifizierungs-App, bietet diesen zusätzlichen Schritt, indem sie kurzlebige Verifizierungscodes auf deinem iPhone generiert. Diese Codes funktionieren offline und sind nicht auf den Empfang von SMS-Nachrichten angewiesen.

Verwende außerdem ein Passwort, das du für kein anderes Konto verwendest, halte deine Wiederherstellungsoptionen aktuell und gib Codes nur auf der echten Website ein. Verifizierungscodes können immer noch durch Phishing abgefangen werden, teile sie daher niemals mit Personen, die dich unaufgefordert anrufen oder anschreiben. Die folgenden Schritte helfen dir, diesen Schutz zu deinem ID.me Wallet hinzuzufügen.

Bevor du beginnst

Halte die E-Mail-Adresse und das Passwort deines ID.me-Kontos bereit. Wenn MFA bereits aktiviert ist, behalte den Zugriff auf deine bisherige Methode, während du eine neue hinzufügst. Verwende einen Computer oder ein Tablet für die Einrichtungsseite von ID.me, damit dein iPhone den QR-Code scannen kann.

Sign In speichert deine geheimen Authentifizierungsschlüssel nicht auf unseren Servern. Das optionale Konto-Backup nutzt deinen persönlichen iCloud-Schlüsselbund. Weitere Informationen findest du in unserer Datenschutzerklärung.

Diese Anleitung behandelt die codebasierte MFA. Sign In führt keine Identitätsprüfungen von ID.me durch und kann auch keine Anmeldeanfragen per Push-Benachrichtigung für ID.me bestätigen.

Öffne die Einstellungen für Code Generator bei ID.me

Melde dich bei deinem ID.me Wallet an und schließe alle vorhandenen Verifizierungsschritte ab.
Öffne in My Wallet (Mein Wallet) den Bereich Sign In & Security (Anmeldung & Sicherheit).
Suche Code Generator (Code-Generator) und wähle Set up (Einrichten).

Wenn dies deine erste MFA-Einrichtung ist, wähle die Code-Generator-Methode, wenn ID.me dich fragt, wie du Anmeldungen verifizieren möchtest. Folge den Anweisungen des Browsers, bis der Einrichtungs-QR-Code angezeigt wird.

Die Einrichtungshilfe von ID.me zeigt den Ablauf anhand der eigenen App des Anbieters. Diese Anleitung beschreibt die Einrichtung des TOTP-Code-Generators mit Sign In und stützt sich auf die Dokumentation von ID.me zu TOTP und Authentifizierungs-Apps von Drittanbietern. Lass den QR-Code auf einem zweiten Bildschirm anzeigen und scanne ihn mit deinem iPhone. Der direkte App-Start auf dem Smartphone gehört zu einem anderen Einrichtungsablauf.

Scanne den QR-Code mit Sign In

Lasse den Einrichtungs-QR-Code von ID.me auf deinem Computer oder Tablet sichtbar.
Öffne auf deinem iPhone Sign In und tippe auf Add → Scan QR Code (Hinzufügen → QR-Code scannen).
Scanne den QR-Code. Überprüfe die Kontodetails und tippe dann auf Add Account (Konto hinzufügen).
Kehre in deinem Browser zu ID.me zurück und gib den sechsstelligen Code ein, der in Sign In angezeigt wird. Sende ihn ab und warte auf die Bestätigung, dass die Einrichtung erfolgreich war.

Das alleinige Hinzufügen des Eintrags zu Sign In aktiviert die MFA noch nicht. ID.me muss einen generierten Code akzeptieren, um die Kontokopplung abzuschließen.

Wenn du nur ein iPhone zur Verfügung hast, kehre zur Einrichtung zurück, wenn du den QR-Code auf einem anderen Gerät anzeigen lassen kannst. Die veröffentlichten Anleitungen von ID.me dokumentieren keinen Einrichtungsschlüssel zur manuellen Eingabe. Deshalb verwendet diese Anleitung den QR-Code. Halte den QR-Code geheim: Er enthält den geheimen Schlüssel, der zur Generierung zukünftiger Codes verwendet wird.

Sorge vor Abschluss der Einrichtung für eine Wiederherstellungsmöglichkeit

Wenn du MFA zum ersten Mal einrichtest, bietet ID.me möglicherweise Generate recovery code (Wiederherstellungscode generieren) an. Speichere ihn sicher an einem Ort, auf den du auch ohne dein iPhone zugreifen kannst. Diese Option wird nicht angezeigt, wenn du eine zweite MFA-Methode hinzufügst.

Dieser Wiederherstellungscode funktioniert nur einmal. Wenn du ihn verwendest, speichere den neuen Wiederherstellungscode, den ID.me bereitstellt; der alte funktioniert nicht mehr. Einige Organisationen akzeptieren keine Wiederherstellungscodes, halte also eine andere erlaubte Methode bereit.

ID.me bietet auch eine separate Methode für Backup Codes (Backup-Codes) mit 12 Einmalcodes an. Diese unterscheidet sich von dem obigen Wiederherstellungscode. Wenn du diese Option wählst, befolge die Anleitung für Backup-Codes von ID.me und bewahre alle Codes sicher auf.

Erwäge das Hinzufügen eines Passkeys oder Sicherheitsschlüssels als weitere unterstützte Methode. Auch die Verifizierung per SMS oder Anruf kann als Ersatz dienen, sofern sie verfügbar ist. Wähle eine Option, die du weiterhin nutzen könntest, falls dein iPhone verloren geht; ID.me empfiehlt, über mindestens zwei MFA-Methoden zu verfügen.

Verwende deinen ID.me-Code beim Anmelden

Wähle nach der Eingabe deiner ID.me-Zugangsdaten die Code-Generator-Methode aus. Öffne den ID.me-Eintrag in Sign In und gib den aktuellen sechsstelligen Code ein. Codes werden alle 30 Sekunden aktualisiert, warte also auf den nächsten, wenn der Timer fast abgelaufen ist.

Sign In kann den Code offline generieren, aber der Browser benötigt dennoch eine Verbindung, um die Anmeldung abzuschließen. Gib Verifizierungscodes nur auf der echten Website ein, die du besuchen wolltest. Gib niemals einen Code oder ein Bild des Einrichtungs-QR-Codes an einen unerwarteten Anrufer oder Absender von Nachrichten weiter.

Wenn dein Code abgelehnt wird oder du dein iPhone verloren hast

Überprüfe das Konto. Verwende den ID.me-Eintrag für das Wallet, bei dem du dich anmeldest. Ein alter Eintrag von einer früheren Einrichtung funktioniert möglicherweise nicht mehr.
Probiere einen neuen Code. Gib ihn ein, bevor der Timer abläuft. Wenn neue Codes weiterhin fehlschlagen, überprüfe Settings → General → Date & Time → Set Automatically (Einstellungen → Allgemein → Datum & Uhrzeit → Automatisch einstellen) auf deinem iPhone.
Behalte einen funktionierenden Zugang. Entferne deine bisherige MFA-Methode erst und setze dein altes iPhone erst zurück, wenn du sicher bist, dass die neue Methode funktioniert.

Wenn dein Telefon nicht verfügbar ist, versuche eine andere registrierte Methode oder deinen Wiederherstellungscode, falls dieser akzeptiert wird. Wenn nichts davon nutzbar ist, starte den MFA-Wiederherstellungsprozess von ID.me auf dem Anmeldebildschirm nach Eingabe deiner Zugangsdaten.

ID.me bittet dich möglicherweise, den Besitz des Wallets zu bestätigen, beispielsweise durch ein Selfie, einen Videoanruf oder Ausweisdokumente. Laut ID.me musst du innerhalb von 30 Minuten nach der Bestätigung eine neue MFA-Methode einrichten. Folge den Anweisungen zur Wiederherstellung, wenn du von vorne beginnen musst. Sign In kann die Sicherheitseinstellungen von ID.me nicht zurücksetzen oder dein Wallet für dich wiederherstellen.

Offizielle Hilfe und weitere Informationen

Die Anweisungen wurden am 15. Oktober 2026 anhand der offiziellen Dokumentation von ID.me überprüft. Die Einrichtung wurde nicht mit einem echten Konto getestet.

Für eine umfassendere Erklärung zum Kontoschutz lies nach, warum Zwei-Faktor-Authentifizierung wichtig ist, oder vergleiche Authentifizierungscodes, Passkeys und andere Authentifizierungsmethoden.