Tradovate: Google-/Apple-Login lässt sich 2FA nicht aktivieren

Sie wollten Ihr Konto absichern, fanden die Einstellung für die Zwei-Faktor-Authentifizierung, klickten darauf, und nichts geschah. Oder es erschien ein Fenster, das nach einem Passwort fragte, das Sie sich sicher waren, nie erstellt zu haben. Das ist das klassische Symptom eines Kontos, das Sie mit der Schaltfläche “Mit Google anmelden” oder “Mit Apple anmelden” erstellt haben, und es ist kein Fehler. Diese Schaltflächen übergeben den gesamten Login an Google oder Apple, sodass Ihr Konto nie ein eigenes Passwort erhalten hat. 2FA benötigt eines, um zu bestätigen, dass Sie es wirklich sind, bevor es aktiviert wird.

Die Lösung ist kurz: Geben Sie dem Konto einen richtigen Benutzernamen und ein Passwort, melden Sie sich damit statt über die Social-Login-Schaltfläche an, und aktivieren Sie dann 2FA. Sie behalten auch die Google- oder Apple-Option, sodass nichts, was Sie bereits nutzen, kaputtgeht. Hier ist die vollständige Anleitung.

Was Sie vor dem Start benötigen

Nichts Exotisches. Sie benötigen Zugriff auf das E-Mail-Postfach, das mit Ihrem Konto verknüpft ist, denn dort landen Ihr Benutzername und das Passwort-Reset. Nehmen Sie sich fünf Minuten Zeit und erledigen Sie dies in einem Desktop-Browser statt in der Handy-App, da sich die Einstellungsbildschirme dort einfacher navigieren lassen. Wenn Sie für andere Logins eine Authenticator-App verwenden, halten Sie Ihr Telefon bereit, damit Sie sie in einem Rutsch hinzufügen können.

Warum sich der 2FA-Schalter weigert zu funktionieren

Wenn Sie sich mit Google oder Apple anmelden, beweisen Sie Ihre Identität gegenüber diesen, und sie bürgen für Sie gegenüber Tradovate. Praktisch, aber es hinterlässt eine Lücke. Die Zwei-Faktor-Authentifizierung ist ein zweites Schloss, das auf einem Passwort aufbaut, und die Plattform bestätigt, dass Sie im Besitz dieses ersten Schlosses sind, bevor sie das zweite scharf schaltet. Bei einem Social-Login-Konto gibt es kein erstes Schloss zu bestätigen, sodass die Einstellung entweder gar nichts tut oder eine Passwortabfrage anzeigt, die Sie nicht beantworten können.

Sobald Sie demselben Konto einen echten Benutzernamen und ein Passwort hinzufügen, schließt sich diese Lücke. Sie verlieren dabei nicht die Google- oder Apple-Abkürzung. Sie geben dem Konto lediglich eine zweite Eingangstür, und 2FA kann Sie darüber endlich verifizieren.

Das fällt einem meist im ungünstigsten Moment auf die Füße. Vielleicht hat Ihre Prop-Firma Sie gebeten, 2FA zu aktivieren, oder Sie richten ein neues Gerät ein und wollen den zusätzlichen Schutz, oder Sie haben einfach eine Geschichte über Kontoübernahmen zu viel gelesen und beschlossen, alles sicherer zu machen. Was auch immer Sie hierher geführt hat, die Blockade ist dieselbe und die Lösung ebenso. Investieren Sie die paar Minuten einmal, und Sie werden nicht wieder darauf stoßen.

Die Lösung, Schritt für Schritt

Schritt 1: Ihren Benutzernamen wiederherstellen

Ein Social-Login-Konto hat trotzdem einen hinterlegten Benutzernamen, er wurde nur automatisch für Sie generiert, und Sie haben ihn wahrscheinlich nie gesehen. Verwenden Sie auf dem Anmeldebildschirm den Link zur Benutzernamen-Wiederherstellung (er befindet sich in der Nähe der Passwortfelder, meist mit einer Beschriftung wie “Benutzername vergessen” oder “Benutzername abrufen”). Geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse ein und senden Sie das Formular ab.

Prüfen Sie Ihr Postfach. Die E-Mail enthält Ihren vollständigen Benutzernamen, der bei einem Google- oder Apple-Konto meist eine lange, maschinell generierte Zeichenfolge ist. Kopieren Sie ihn exakt, einschließlich aller ungewöhnlichen Zeichen, und lassen Sie diese E-Mail geöffnet. Sie werden ihn in den nächsten beiden Schritten einfügen.

Schritt 2: Ein Passwort festlegen

Erstellen Sie nun das Passwort, das das Konto nie hatte. Öffnen Sie den Link zum Zurücksetzen des Passworts (meist “Passwort vergessen” auf demselben Anmeldebildschirm oder ein Link in der Wiederherstellungs-E-Mail). Fügen Sie den langen Benutzernamen aus Schritt 1 ein und legen Sie dann ein Passwort fest, das Sie sich tatsächlich merken können. Bestätigen Sie es, und Sie haben die fehlende Zugangsinformation erstellt.

Wählen Sie hier etwas Starkes. Dieses Passwort wird zum Anker für jede Sicherheitsebene, die Sie danach hinzufügen, sodass sich die paar zusätzlichen Sekunden lohnen.

Schritt 3: Mit Benutzername und Passwort anmelden, nicht über die Social-Login-Schaltfläche

Das ist der Schritt, den viele überspringen, und es ist der entscheidende. Gehen Sie zurück zur Anmeldeseite und geben Sie Ihren wiederhergestellten Benutzernamen und Ihr neues Passwort in die Felder ein. Klicken Sie dieses Mal nicht auf “Mit Google anmelden” oder “Mit Apple anmelden”. Die Plattform muss sehen, dass Sie sich mit der Passwort-Zugangsdaten authentifizieren, sonst behandelt sie Sie weiterhin als Social-Login-Sitzung, und die 2FA-Einstellung bleibt inaktiv.

Schritt 4: Ihren Benutzernamen aufräumen (optional, aber lohnenswert)

Dieser automatisch generierte Benutzername ist unschön und schwer zu tippen. Sobald Sie mit dem Passwort angemeldet sind, öffnen Sie Application Settings (das Drei-Schieberegler-Symbol oben rechts) und gehen Sie zur Profil-Registerkarte. Dort gibt es die Option Change Username. Legen Sie etwas fest, das Sie sich merken können, geben Sie zur Bestätigung Ihr aktuelles Passwort ein und speichern Sie. Ab sofort können Sie sich mit einem übersichtlichen Benutzernamen und Passwort anmelden oder weiterhin die Google- oder Apple-Schaltfläche antippen. Beide Wege führen zum selben Konto.

2FA aktivieren und eine stärkere Methode hinzufügen

Sobald ein echtes Passwort vorhanden ist, kooperiert die Sicherheitseinstellung endlich. Öffnen Sie in Application Settings die Registerkarte Sicherheit, suchen Sie die Einstellung 2-Factor Authentication und schalten Sie sie ein. Eine Abfrage verlangt Ihr Passwort, was genau der Sinn all dessen oben ist. Geben Sie es ein, bestätigen Sie, und die Basisebene ist aktiv. Von da an löst eine Anmeldung von einem neuen Gerät oder Browser einen per E-Mail versendeten Bestätigungscode aus.

Der E-Mail-Code ist die Untergrenze, nicht die Obergrenze. Scrollen Sie unterhalb des 2FA-Schalters, und Sie finden Optionen, um einen stärkeren zweiten Faktor hinzuzufügen. So schneiden sie im Vergleich ab:

Wenn Sie von einem Hauptgerät aus handeln, ist eine TOTP-Authenticator-App der Sweet Spot. Richten Sie sie ein, solange Sie bereits in den Sicherheitseinstellungen sind, damit Sie später nicht in Eile sind.

Ein Hinweis, sobald 2FA scharf geschaltet ist: Die erste Anmeldung von einem neuen Computer, Telefon oder Browser benötigt eine Bestätigung, bevor Orders geroutet werden.

Wenn die Plattform direkt nach der Umstellung hängen bleibt

Wenn Sie Ihre Anmeldemethode ändern und 2FA in einem Rutsch aktivieren, bleibt die Plattform manchmal auf einem Ladebildschirm hängen. Das ist eine Synchronisierungsverzögerung, keine Aussperrung. Geben Sie ihr etwas Zeit, melden Sie sich dann ab und wieder mit Ihrem Benutzernamen und Passwort an. In den meisten Fällen löst sich das innerhalb einer Stunde von selbst.

Wenn es danach immer noch hängt, gelten die üblichen Verdächtigen: eine nicht synchronisierte Systemuhr, ein veralteter Browser-Cache oder eine noch aktive Sitzung auf einem anderen Gerät.

Lässt sich immer noch nicht aktivieren? Diese Checkliste durchgehen

Wenn Sie all das oben Genannte getan haben und die Einstellung immer noch nicht mitspielt, gehen Sie diese Punkte durch, bevor Sie sich an den Support wenden:

• Prüfen Sie, wie Sie sich in dieser Sitzung angemeldet haben. Wenn Sie aus Gewohnheit auf die Google- oder Apple-Schaltfläche getippt haben, sieht die Plattform weiterhin eine Social-Login-Sitzung. Melden Sie sich ab und wieder an, indem Sie Ihren Benutzernamen und Ihr Passwort eintippen.
• Prüfen Sie, ob Sie den wiederhergestellten Benutzernamen verwenden, nicht Ihre E-Mail-Adresse. Der Benutzername und die Konto-E-Mail sind zwei verschiedene Dinge. Die 2FA-Abfrage möchte das Passwort, das mit diesem Benutzernamen verknüpft ist.
• Stellen Sie sicher, dass das Passwort tatsächlich gespeichert wurde. Wenn das Zurücksetzen nicht abgeschlossen wurde, gibt es weiterhin keine Zugangsdaten zum Überprüfen. Führen Sie das Zurücksetzen des Passworts erneut durch und achten Sie auf die Bestätigung.
• Suchen Sie nach einer noch aktiven Sitzung auf einem anderen Gerät. Eine zweite aktive Sitzung kann Einstellungsänderungen halb angewendet lassen. Melden Sie sich überall ab und beginnen Sie dann frisch auf einem Gerät.
• Prop- oder Evaluierungskonto? Möglicherweise gehört der Login der Firma. Zahlen und Regeln variieren je nach Firma und Kontogröße, prüfen Sie daher die aktuellen Anweisungen Ihrer Firma, bevor Sie Zugangsdaten ändern.

Kurze Zusammenfassung

Ein reines Google- oder Apple-Konto kann 2FA nicht aktivieren, weil es kein Passwort hat, das das zweite Schloss überprüfen könnte. Stellen Sie Ihren Benutzernamen per E-Mail wieder her, legen Sie ein Passwort fest, und melden Sie sich dann mit diesem Benutzernamen und Passwort statt über die Social-Login-Schaltfläche an. Räumen Sie optional den Benutzernamen auf, aktivieren Sie 2FA in den Sicherheitseinstellungen und fügen Sie eine Authenticator-App für einen stärkeren zweiten Faktor hinzu. Die Google- und Apple-Abkürzungen funktionieren die ganze Zeit weiter, sodass Sie nichts verlieren und ein ordentlich abgesichertes Konto gewinnen.