Guild Wars 2

Durch den Einsatz des Mobile Authenticator (ab hier: MA genannt) könnt ihr Eure Account-Sicherheit stark erhöhen. Das Ganze funktioniert grob so, dass das Spiel euch bei jedem Login nach einer Zahl fragt die euch der MA anzeigt.

Ein Zugriff ist somit nur noch möglich, wenn jemand den Accountnamen, euer Passwort und den Code aus dem MA besitzt. Selbst bei einem gehackten Account würde ein Angreifer in der Regel dann am MA scheitern.

Das Ganze funktioniert dabei über ein mathematisches Verfahren bei dem das aktuelle Datum und die aktuelle Uhrzeit eine Rolle spielen. Daher hier gleich der wichtigste Hinweis:

STELLT SICHER, DASS DIE UHR EURES HANDY KORREKT EINGESTELLT IST!!!

Die Einrichtung ist im Grunde sehr einfach:

1. Schritt: meldet euch unter https://account.guildwars2.com am GW2-Account-System an
2. Schritt: klickt links auf “Sicherheit”
3. Schritt: klickt den “DIE APP EINRICHTEN”-Button an -> Screenshot
4. Schritt: installiert die für euer Handy passende App und klickt danach auf “WEITER” -> Screenshot
5. Schritt: öffnet auf Eurem Handy die installierte App
6. Schritt: nun gibt es zwei Wege -> wenn Eure App das unterstützt, könnt ihr den QR-Code einscannen (das ist dieses Quadrat mit dem wirren Muster drin) oder ihr gebt den Code der unter “Dein geheimer Code” angezeigt wird per Hand ein -> Screenshot -> WICHTIG – schreibt euch den Code auf (oder druckt euch gleich die Seite mit dem Code und dem QR-Code aus)! Verliert ihr euer Handy könnt ihr sonst die Verbindung mit dem MA nicht mehr alleine lösen !!!
7. Schritt: euer Handy sollte nun einen 6-stelligen Code anzeigen der sich alle 30s ändert
8. Schritt: gebt den Code unten über dem “WEITER” Button in das Feld ein und klickt dann auf “WEITER”
9. Schritt: wenn ihr alles richtig gemacht habt erscheint die Meldung, dass die Verknüpfung abgeschlossen ist -> Screenshot

Solltet ihr eine Fehlermeldung bekommen, dass der Code falsch ist müsst ihr den Vorgang ab Punkt 6 wiederholen!

Solltet ihr aus welchem Grund auch immer den Authentikator von Eurem Account entfernen wollen geht ihr wie folgt vor:

1. Schritt: meldet euch unter https://account.guildwars2.com am GW2-Account-System an
2. Schritt: klickt links auf “Sicherheit”
3. Schritt: klickt auf den “VERKNÜPFUNG MIT DEM AUTHENTICATOR TRENNEN”-Link -> Screenshot
4. Schritt: gebt im nun erscheinenden Formular den Code ein, den Euer Handy AKTUELL anzeigt
5. Schritt: wartet bis sich der Code ändert und gebt im 2. Formularfeld diesen 2. Code ein -> Screenshot (in diesem Beispiel war “993906” der Code, der aktuell war als ich das Formular geöffnet habe und “216172” der darauffolgende Code)
6. Schritt: habt ihr alles richtig gemacht erscheint nach dem Klick auf “OK” ein Hinweis, dass die Verknüpfung entfernt wurde -> Screenshot

Sollte euer Handy kaputt gehen und ihr euch den Code/QR-Code nicht ausgedruckt haben müsst ihr den Support kontaktieren: ruft https://help.guildwars2.com/anonymous_requests/new auf und stellt dort eine entsprechende Anfrage. Oben wählt ihr “Accountproblem” aus, beschreibt kurz, dass euer Handy kaputt ist und ihr keinen Zugriff mehr habt und wählt unten (wo am Anfang in blau “keine Auswahl” steht) “Authentifizierung -> Mobiler-Authenticator” aus.

Je mehr Angaben ihr dort macht (Seriennummer, Charaktername, etc.) desto einfacher ist es für den Support euch zu identifizieren.

Der Support entfernt dann den Authenticator von Eurem Account.

• die Authenticator-Apps stammen nicht von ArenaNet selber -> ArenaNet nutzt einen “Industriestandard” namens TOTP
• die auf der ANet-Website verlinkten Apps sind alle kostenlos
• für die Nutzung der Apps ist (ausser ggf. um die App zu installieren) keine Internetverbindung und auch keine Verbindung zum Telefonnetz nötig (die App kann also problemlos auf einem Tablet laufen welches keinen Zugriff aufs Internet, SMS, etc. hat!)
• neben den von ArenaNet verlinkten Apps gibt es auch welche für Windows -> die relativieren aber ein wenig den Sicherheitsgedanken (grundlegende Idee ist es ja, die Authentifizierung auf einem anderen Gerät laufen zu lassen als das Spiel) -> wer es trotzdem probieren will: für KeePass gibt es z.B. ein PlugIn oder für Chrome gibt es auch eine App