Wer sein Spielerkonto bei Manekispin mit einer zweiten Sicherheitsebene ausstatten will, kommt an der Authenticator-App nicht vorbei. Eine SMS-Verifikation bietet der Anbieter nicht an, und genau darin liegt der eigentliche Reiz dieser L\u00f6sung: App-basierte Codes sind gegen SIM-Swapping und abgefangene Nachrichten deutlich robuster. Die Einrichtung dauert keine f\u00fcnf Minuten, verlangt aber ein Smartphone mit installierter Authenticator-App und ein wenig Sorgfalt beim Abspeichern der Backup-Codes. Die folgende Anleitung f\u00fchrt Schritt f\u00fcr Schritt durch den Prozess und erkl\u00e4rt, welche Fallstricke es zu umgehen gilt.<\/p>\n
Manekispin setzt bei der Zwei-Faktor-Authentifizierung konsequent auf zeitbasierte Einmalpassw\u00f6rter nach dem TOTP-Standard. Der Code, den die App alle 30 Sekunden neu generiert, entsteht auf dem Ger\u00e4t selbst und verl\u00e4sst es nie. Ein Angreifer m\u00fcsste schon physischen Zugriff auf das entsperrte Smartphone haben, um an g\u00fcltige Codes zu kommen. Bei SMS-Verfahren gen\u00fcgt dagegen oft ein manipulierter Mobilfunkvertrag oder eine Portierungsanfrage beim Netzbetreiber, um den zweiten Faktor zu kapern.<\/p>\n
F\u00fcr Spieler bedeutet das einen echten Zugewinn an Kontrolle. Das Konto h\u00e4ngt nicht l\u00e4nger allein an einem Passwort, das irgendwo in einem Datenleck auftauchen k\u00f6nnte. Wer Einzahlungen t\u00e4tigt und Guthaben im Kassenbereich verwaltet, sollte diese H\u00fcrde unbedingt einbauen. Der Preis daf\u00fcr ist ein etwas h\u00f6herer Einrichtungsaufwand, denn ohne App geht bei Manekispin nichts. Wer bislang nur mit SMS-Codes gearbeitet hat, muss sich umstellen.<\/p>\n
Ein Blick auf den regulatorischen Rahmen lohnt sich an dieser Stelle. Manekispin verf\u00fcgt \u00fcber eine Curacao-Lizenz und ist nicht an das LUGAS-System angeschlossen, auch die Spielersperrdatei OASIS wird nicht angebunden. Der Gl\u00fccksspielstaatsvertrag 2021 mit seinen deutschen Vorgaben greift hier also nicht in vollem Umfang. Umso sinnvoller ist es, den eigenen Account selbst zu h\u00e4rten, statt auf regulatorische Schutzmechanismen zu vertrauen, die der Anbieter nicht bereitstellt. Die 2FA ist in diesem Setup kein Nice-to-have, sondern die zentrale Verteidigungslinie.<\/p>\n
Der Einstieg erfolgt nach dem Login \u00fcber das Profilmen\u00fc. Dort findet sich der Bereich Einstellungen, und darin der Reiter Sicherheit. Hier liegt die Option zur Zwei-Faktor-Authentifizierung, die zun\u00e4chst deaktiviert ist. Ein Klick auf Aktivieren startet den Einrichtungsassistenten, der einen QR-Code einblendet. Diesen Code scannt man mit einer beliebigen TOTP-f\u00e4higen App, etwa Google Authenticator, Authy, Microsoft Authenticator oder einer Open-Source-Alternative wie Aegis.<\/p>\n
Nach dem Scan zeigt die App einen sechsstelligen Code an, der sich im 30-Sekunden-Takt erneuert. Dieser Code wird in das daf\u00fcr vorgesehene Feld im Sicherheitsbereich eingetragen und best\u00e4tigt. Stimmt der Code, ist die Zwei-Faktor-Authentifizierung aktiv. Ab diesem Moment verlangt Manekispin bei jedem Login neben Benutzername und Passwort den aktuellen App-Code. Wichtig: Vor dem Abschluss sollte man die angezeigten Backup-Codes herunterladen oder ausdrucken. Sie sind der einzige Weg zur\u00fcck ins Konto, falls das Smartphone verloren geht oder die App deinstalliert wird.<\/p>\n
Ein Detail, das in vielen Anleitungen fehlt: Die Uhrzeit auf dem Smartphone muss korrekt synchronisiert sein. TOTP-Codes basieren auf einem Zeitserver-Abgleich, und schon wenige Minuten Abweichung f\u00fchren dazu, dass die App Codes generiert, die der Server ablehnt. Wer die automatische Zeitsynchronisation aktiviert hat, muss sich darum keine Gedanken machen. Wer sie manuell verwaltet, sollte vor der Einrichtung pr\u00fcfen, ob die Systemzeit stimmt.<\/p>\n
Die aktivierte 2FA wirkt sich auf alle sicherheitsrelevanten Vorg\u00e4nge aus. Beim Login wird der App-Code abgefragt, und auch im Kassenbereich kann Manekispin eine erneute Best\u00e4tigung verlangen, etwa bei Auszahlungsanfragen oder \u00c4nderungen der hinterlegten Zahlungsdaten. Das ist kein Bug, sondern gewollte Sicherheit. Wer h\u00e4ufig ein- und auszahlt, sollte das Smartphone also griffbereit haben.<\/p>\n
Ein Punkt, der viele Spieler \u00fcberrascht: Die 2FA ersetzt nicht das Passwort, sondern erg\u00e4nzt es. Ein starkes, einzigartiges Passwort bleibt Pflicht. Die Kombination aus langem Passwort und App-Code ist der eigentliche Sicherheitsgewinn. Wer nur die 2FA aktiviert, aber weiterhin dasselbe Passwort wie in drei anderen Diensten verwendet, verschenkt einen Teil des Schutzes. Ein Passwortmanager schlie\u00dft diese L\u00fccke zuverl\u00e4ssig.<\/p>\n