Warum stimmen die generierten Codes in der Google Authenticator App nicht mit den angeforderten Codes auf der Webseite überein?
- Einführung
- Funktionsweise von Google Authenticator und TOTP
- Zeitliche Synchronisation als häufigster Fehlergrund
- Fehlerhafte oder unterschiedliche Konfigurationen
- Praktische Tipps zur Fehlerbehebung
- Fazit
Einführung
Wenn die Codes, die in der Google Authenticator App generiert werden, nicht mit den auf einer Webseite oder einem Dienst angeforderten Codes übereinstimmen, kann das verschiedene Ursachen haben. Die Ursache liegt meist in der Funktionsweise der Zeitbasierten Einmal-Passwörter (TOTP), der Synchronisation und der Konfiguration beider Seiten.
Funktionsweise von Google Authenticator und TOTP
Google Authenticator arbeitet mit dem Prinzip der zeitbasierten Einmal-Passwörter (TOTP). Dabei generiert die App alle 30 Sekunden einen neuen Code, der auf einem geheimen Schlüssel (dem "Secret") basiert, der bei der Einrichtung mit dem Dienst geteilt wird. Die Webseite oder der Dienst, der die Authentifizierung anfordert, benutzt denselben geheimen Schlüssel und die aktuelle Zeit, um den zum Zeitpunkt der Abfrage gültigen Code zu berechnen. Wenn diese beiden Seiten exakt synchron sind, stimmen die Codes überein.
Zeitliche Synchronisation als häufigster Fehlergrund
Der häufigste Grund für nicht übereinstimmende Codes ist eine Zeitabweichung zwischen dem Smartphone, auf dem Google Authenticator läuft, und dem Server der Webseite oder des Dienstes. Wenn die Uhrzeit auf dem Smartphone falsch oder nicht optimal synchronisiert ist, erzeugt die App andere Codes als der Server erwartet. Auch wenn die Serveruhr nicht exakt mit der Weltzeit synchronisiert ist, kann das zu Problemen führen. Da der TOTP-Algorithmus von der exakten Zeit abhängig ist, führt jede signifikante Abweichung zu einem ungültigen Code.
Fehlerhafte oder unterschiedliche Konfigurationen
Eine weitere Ursache können Fehler bei der Eingabe oder der Einrichtung des geheimen Schlüssels sein. Wenn das auf der Webseite angezeigte QR-Code oder der manuelle Schlüssel nicht korrekt gescannt oder eingegeben wurde, werden andere Codes generiert. Außerdem kann es vorkommen, dass unterschiedliche Algorithmen oder Code-Längen verwendet werden, obwohl dies bei Google Authenticator eher selten ist. Manche Dienste bieten alternativ zum TOTP auch andere Methoden an, was zu Verwirrung führen kann.
Praktische Tipps zur Fehlerbehebung
Um das Problem zu lösen, sollte man sicherstellen, dass sowohl das Smartphone als auch der Server korrekt mit der aktuellen Zeit synchronisiert sind. Auf Android-Geräten gibt es in den Einstellungen von Google Authenticator eine Option zur Korrektur der Zeit für Codes, mit der die interne Uhr der App mit der korrekten Weltzeit abgeglichen wird. Es lohnt sich außerdem, die App neu einzurichten und den QR-Code erneut zu scannen. Wenn möglich, sollte man den Support des jeweiligen Dienstes kontaktieren, um sicherzugehen, dass der richtige Schlüssel verwendet wird und keine serverseitigen Probleme vorliegen.
Fazit
Zusammenfassend stimmen die generierten Codes häufig nicht überein, weil die zeitliche Synchronisation zwischen Google Authenticator und dem Server nicht präzise ist oder weil fehlerhafte Schlüssel verwendet werden. Eine genaue Zeitsynchronisation und das korrekte Einrichten der App sind entscheidend, damit die Sicherheitscodes übereinstimmen und die Zwei-Faktor-Authentifizierung funktioniert.