Guten Morgen, ich habe mir gerade mal Gedanken zur 2 Fasen Sicherung mit einer Methode wie zum Beispiel die Authenticator App von Google gemacht . Das ist mit Sicherheit eine wertvoller Schutz der HA Instanz die man am laufen hat aber was währe wenn das Handy defekt ,weg ,usw oder der Google Account nicht mehr Funktioniert dann kann ich mich letztendlich nicht mehr Neu in meinem HA anmelden ??? Oder gibt es da eine Funktion über die man sich dann mit einem vorher hinterlegten Sicherheits Code anmelden kann ???
Soweit ich weiss kann man den Code noch auf einem 2. Handy sichern also bei Frau/Freundin etc. Vor dem Problem stand meine Frau, als ihr IPhone geklaut wurde..alle Authenticator Codes waren weg und dann geht das Drama erst mal mit den Anbietern los. Seitdem habe ich meine Codes bei ihr gespeichert. Dachte aber, das man HA lokal ohne 2FA öffnen kann
Ich nutze dafür Yubikeys. Ja, man sollte sich 2 anschaffen, aber das funktioniert ganz unabhängig davon, ob das Handy irgendwann mal ersetzt werden muss oder “stirbt”. 
Wir (meine Frau, meine 2 Söhne und ich) haben jeder zwei. Ja, war eine ordentliche Investition, aber wir nutzen die für alles mögliche was 2FA, U2F, FIDO und Passkey anbietet. Die sind robust und halten …
Nur mal so, als Tipp.
1 „Gefällt mir“
Gute Frage 
Bei Home Assistant läuft 2FA über TOTP. Beim Einrichten wird ein geheimer Schlüssel erzeugt, den die Authenticator-App übernimmt. Daraus berechnen Home Assistant und die App unabhängig voneinander etwa alle 30 Sekunden denselben Code. Google selbst wird dabei nicht gefragt.
Problematisch wird es nur, wenn dein einziges Gerät mit diesem TOTP-Zugang verloren oder kaputt ist. Home Assistant bietet dafür aktuell keine klassischen Recovery-Codes an.
Deshalb würde ich vorab einen unabhängigen Backup-Weg für den Authenticator einrichten. Home Assistant kann außerdem mehrere MFA-Methoden parallel verwenden.
Wichtig: Nur weil du im eigenen WLAN bist, kommst du nicht automatisch ohne 2FA rein. Das wäre nur mit einem bewusst konfigurierten trusted_networks-Login möglich.
Also am besten: 2FA aktivieren, Backup-Weg einrichten und einmal testen, ob der Notfallzugang wirklich funktioniert.
1 „Gefällt mir“
Oder das Bild/Screenshpot vom QR Code und/oder den Sicherheitsschlüssel in einer gut gesicherten Passwortdatenbank sichern. So lässt sich das auf jedem neuen Handy bzw. jeder 2FA App wieder herstellen.
Genau darüber habe ich mir auch mal Gedanken gemacht und mache jetzt Screenshots vom QR-Code und dem Code, den man benutzen soll, wenn es mit dem QR-Code nicht klappt.
Diese Screenshots speichere ich in meinem Passwort-Manager und benutze dann für die Anmeldung im Authenticator den Screenshot, dann weiß ich gleich, ob alles funktioniert.
Damit bin ich auch in der Lage, jederzeit auf einem anderen Handy oder Tablet den Authenticator mit den richtigen Codes zu versorgen.
@Ronny1978 Du warst schneller.
1 „Gefällt mir“
Reicht es nicht, einen weiteren Benutzer mit Admin-Rechten anzulegen, der sich nur lokal und ohne 2FA anmelden darf? Somit wäre der Zugriff immer sichergestellt, ohne dass es eines zusätzlichen Gerätes bedarf. Ich habe den “Besitzer”-Account ebenfalls entsprechend eingeschränkt.
Gruß Xel66
Ja und nein. Wir erreichen unsere HA Instanz über einen Reverse Proxy “durch” meine OpnSense Firewall. Da HA von außen erreichbar ist, lebe ich getreu nach dem Motto “Sicher ist sicher”.
Daher habe alle, welche Zugriff von außen haben, die 2FA aktiviert, ob Admin ja oder nein. Entscheiden muss das aber jeder selbst.
Soweit ich weiß gibt es bei Proxmox die Möglichkeit sich mit einem zuvor Hinterlegten Sicherheit Code sich anzumelden wenn man da die 2 Fa nutzt . Kann es sein das dass HA noch nicht hat bei den 100 von Sicherheit Updates ???
Hallo Dieter,
ich verstehe leider die Frage nicht. Bei Proxmox hast du die Möglichkeit die 2FA über einen OTP Code oder Webauth abzusichern. Bei HA gibt es doch die Möglichkeit die 2FA über einen OTP Code mittels Authentificator zu nutzen. Was meinst du damit, dass das bei HA nicht geht? Geht doch….
Die Frage für mich nach allen Antworten - welches Smartphone hast du?
iPhone? Seit iOS 27 kannst du im Passwortmanager dein Passwort und den Authenticator einrichten. Falls du den Key brauchst, kannst du ihn mit iPhone, iPad oder Mac abrufen.
1 „Gefällt mir“
Ja, die haben wir auch in der Familie - jeweils zwei
1 „Gefällt mir“