Safari kann Einmalcodes für die Zwei-Faktor-Authentifizierung erkennen und direkt über der Bildschirmtastatur beziehungsweise im Eingabefeld anbieten. Tippe oder klicke auf den vorgeschlagenen Code, statt ihn aus einer Nachricht abzuschreiben. Dafür müssen Safari und das Betriebssystem auf den Bestätigungscode zugreifen können; außerdem muss die Webseite das Codefeld technisch passend auszeichnen.
Erscheint kein Vorschlag, solltest du zuerst prüfen, ob der Code in Nachrichten oder Mail angekommen ist, ob du wirklich das vorgesehene Codefeld ausgewählt hast und ob AutoFill aktiviert ist. Ein erneutes Anfordern des Codes ist erst danach sinnvoll, weil dadurch der zuvor gesendete Code ungültig werden kann.
So setzt Safari einen empfangenen Zwei-Faktor-Code ein
Bei vielen Anmeldungen läuft der Vorgang in zwei Stufen ab: Zuerst gibst du Benutzername und Passwort ein. Anschließend sendet der Dienst einen zeitlich begrenzt gültigen Zahlencode, etwa per SMS oder E-Mail. Safari erkennt einen geeigneten Einmalcode und zeigt ihn als Eingabevorschlag an.
- Öffne die Anmeldeseite des gewünschten Dienstes in Safari.
- Trage deine Zugangsdaten ein oder nutze die Passwort-AutoFill-Funktion.
- Wechsle nach der Passwortprüfung zum Feld für den Sicherheits- oder Bestätigungscode.
- Warte kurz, bis die SMS oder E-Mail mit dem Einmalcode eingetroffen ist.
- Tippe auf dem iPhone oder iPad auf den Codevorschlag über der Tastatur. Auf dem Mac wählst du den angebotenen Code am Eingabefeld aus.
- Kontrolliere, ob alle Ziffern übernommen wurden, und bestätige die Anmeldung.
Du musst die Nachrichten-App dafür normalerweise nicht öffnen. Wird der Code nicht automatisch angeboten, kannst du zur Nachricht wechseln, ihn kopieren und anschließend manuell in Safari einsetzen. Der Login bleibt dadurch möglich; lediglich der Komfort der automatischen Erkennung fehlt.
AutoFill auf iPhone und iPad prüfen
Die benötigten Einstellungen können je nach installierter iOS- oder iPadOS-Version etwas anders benannt oder einsortiert sein. Suche in den Einstellungen nach AutoFill, Automatisch ausfüllen oder Passwörter. Entscheidend ist, dass das automatische Ausfüllen von Passwörtern und Passkeys erlaubt ist und Safari nicht durch Einschränkungen blockiert wird.
- Öffne die Einstellungen des iPhone oder iPad.
- Rufe den Bereich für Passwörter beziehungsweise das automatische Ausfüllen auf.
- Aktiviere die Option zum automatischen Ausfüllen von Passwörtern und Passkeys, sofern sie ausgeschaltet ist.
- Prüfe, ob die von dir verwendete Passwortverwaltung als Quelle zugelassen ist.
- Öffne Safari erneut und teste den Login an der ursprünglichen Webseite.
Die Passwort-AutoFill-Einstellung und die Erkennung eines per Nachricht empfangenen Einmalcodes sind technisch nicht vollkommen identisch. Eine deaktivierte oder eingeschränkte AutoFill-Umgebung ist dennoch ein sinnvoller erster Prüfpunkt, weil sie auch andere Anmeldevorschläge verhindern kann.
Tippe nach dem Eintreffen des Codes ausdrücklich in das dafür vorgesehene Feld. Solange der Cursor noch im Benutzernamen-, Passwort- oder Suchfeld steht, kann Safari den Code nicht an der richtigen Stelle einsetzen.
Einmalcodes auf dem Mac übernehmen
Auf dem Mac kann Safari geeignete Bestätigungscodes ebenfalls am Anmeldefeld vorschlagen. Voraussetzung ist, dass die Nachricht auf dem Mac verfügbar ist oder das System den Code aus einer unterstützten Quelle erkennen kann. Welche Quellen einbezogen werden, hängt von der macOS-Version und deinen eingerichteten Konten ab.
Kommt der Code als SMS nur auf dem iPhone an, prüfe, ob Nachrichten auf deinen Apple-Geräten passend eingerichtet sind. Beide Geräte sollten mit dem vorgesehenen Apple Account verwendet werden und die erforderlichen Nachrichtenfunktionen müssen aktiv sein. Bei einer SMS kann außerdem die Weiterleitung an den Mac eine Rolle spielen. Den jeweiligen Status findest du in den Einstellungen der Nachrichten-App beziehungsweise in den Einstellungen für Nachrichten auf dem iPhone.
Wird der Code per E-Mail versendet, muss das betreffende Postfach auf dem Gerät eingerichtet und die Nachricht bereits eingegangen sein. Falls Safari keinen Vorschlag zeigt, öffne die E-Mail und kopiere ausschließlich den Code. Du solltest keine Links aus einer unerwarteten Bestätigungsnachricht öffnen.
Warum der Vorschlag manchmal ausbleibt
Nicht jeder fehlende AutoFill-Vorschlag weist auf einen Fehler in Safari hin. Häufig liegt es am Aufbau der Anmeldeseite, an der Zustellung des Codes oder an der Art, wie die Webseite das Eingabefeld umgesetzt hat. Mit dieser Reihenfolge lässt sich die Ursache eingrenzen:
- Prüfe den Empfang: Ist noch keine SMS oder E-Mail eingetroffen, kann Safari nichts erkennen. Kontrolliere Netzempfang, Posteingang und gegebenenfalls den Spamordner.
- Prüfe das Eingabefeld: Setze den Cursor in das Feld für den Zwei-Faktor-Code. Besteht die Eingabe aus mehreren einzelnen Kästchen, kann die automatische Übernahme je nach Webseite anders reagieren.
- Prüfe die Gültigkeit: Verwende den zuletzt angeforderten Code. Nach einer erneuten Anforderung akzeptieren manche Dienste ältere Codes nicht mehr.
- Prüfe Safari ohne privaten Sonderfall: Inhaltsblocker, Erweiterungen oder ungewöhnlich gestaltete Anmeldeseiten können Eingabefelder beeinflussen. Lade die Seite einmal neu; falls nötig, teste sie vorübergehend ohne eine verdächtige Erweiterung.
- Prüfe die Systemeinstellungen: Ist AutoFill ausgeschaltet oder durch eine Geräteverwaltung eingeschränkt, aktiviere beziehungsweise kläre die passende Freigabe.
- Prüfe den Dienst: Wird der manuell eingegebene neue Code ebenfalls abgelehnt, betrifft das Problem wahrscheinlich nicht die Safari-Erkennung. Kontrolliere dann Uhrzeit und Datum des Geräts sowie die Hinweise des jeweiligen Dienstes.
Bei einem verwalteten Firmen- oder Schulgerät können Profile bestimmte Funktionen abschalten. Solche Vorgaben lassen sich häufig nicht eigenständig ändern. In diesem Fall bleibt die manuelle Eingabe oder eine Rückfrage bei der zuständigen Administration.
Gespeicherte Bestätigungscodes aus der Passwortverwaltung
Neben Codes aus SMS oder E-Mail kann Apples Passwortverwaltung auch zeitbasierte Bestätigungscodes für unterstützte Konten erzeugen. Diese Variante muss zuvor beim jeweiligen Dienst eingerichtet werden, meist über dessen Sicherheitseinstellungen. Sie ist nicht dasselbe wie die einmalige Erkennung einer zugesandten SMS.
Beim Einrichten zeigt der Dienst häufig einen QR-Code oder einen Einrichtungsschlüssel an. Diesen verknüpfst du mit dem passenden Zugang in der Passwortverwaltung. Danach wird dort fortlaufend ein zeitlich begrenzter Code erzeugt, den Safari beim Login anbieten kann.
Bewahre die vom Dienst ausgegebenen Wiederherstellungs- oder Ersatzcodes sicher auf. Wenn du den Zugang zum Gerät, zur Passwortverwaltung oder zum Konto verlierst, können diese Codes entscheidend sein. Entferne eine bisher verwendete Authenticator-App außerdem erst, nachdem du die neue Methode getestet und mindestens einen erfolgreichen Login durchgeführt hast.
AutoFill spart Tipparbeit, ersetzt aber nicht die Sicherheitsprüfung
Ein vorgeschlagener Zwei-Faktor-Code sollte nur auf der Webseite eingesetzt werden, auf der du die Anmeldung selbst begonnen hast. Kontrolliere vor dem Bestätigen den Domainnamen in der Safari-Adressleiste. Eine täuschend ähnliche Anmeldeseite kann versuchen, Passwort und Einmalcode unmittelbar an Dritte weiterzugeben.
- Gib einen Code niemals telefonisch oder in einem Chat weiter.
- Bestätige keine Anmeldung, die du nicht selbst gestartet hast.
- Öffne bei unerwarteten Nachrichten nicht den enthaltenen Login-Link, sondern rufe den Dienst selbst in Safari auf.
- Brich den Vorgang ab, wenn der angezeigte Dienst oder Kontoname nicht zu deiner Anmeldung passt.
Ist der Code bereits abgelaufen, fordere einen neuen an und warte auf die jüngste Nachricht. Mehrfaches schnelles Anfordern erschwert die Zuordnung und kann bei einigen Diensten vorübergehende Schutzmechanismen auslösen.
Woran du eine erfolgreiche Einrichtung erkennst
Die Funktion arbeitet richtig, wenn Safari nach dem Passwortschritt den frisch empfangenen oder gespeicherten Einmalcode am vorgesehenen Feld anbietet und ihn nach deiner Auswahl vollständig einträgt. Die Webseite muss den Code danach noch akzeptieren; AutoFill selbst bestätigt den Login nicht eigenständig.
Fehlt der Vorschlag nur bei einer einzelnen Webseite, während er bei anderen Diensten erscheint, liegt die Ursache wahrscheinlich an dieser Anmeldeseite oder ihrem Codefeld. Funktioniert die Erkennung nirgends, sind die AutoFill-Einstellungen, die Nachrichtenübertragung zwischen den Geräten und die verwendete Betriebssystemversion die sinnvolleren Prüfpunkte. Bis zur Klärung kannst du den jeweils neuesten Code weiterhin kopieren oder abtippen.
Häufige Fragen zu Safari Autofill für Zwei-Faktor-Codes
Kann Safari auch Codes aus einer Authenticator-App automatisch einsetzen?
Ja, wenn der Dienst zeitbasierte Einmalcodes unterstützt und der Zugang in einer kompatiblen Passwortverwaltung eingerichtet ist. Dann kann Safari den aktuell erzeugten Code beim passenden Anmeldefeld anbieten, ohne dass du ihn aus einer separaten App übertragen musst. Prüfe nach der Einrichtung zunächst einen erfolgreichen Login und bewahre die Ersatzcodes des Dienstes sicher auf.
Warum funktioniert der Codevorschlag auf einer Webseite mit mehreren Eingabefeldern nicht zuverlässig?
Manche Anmeldeseiten verteilen einen sechsstelligen Code auf mehrere einzelne Kästchen, die technisch nicht wie ein zusammenhängendes Codefeld behandelt werden. In diesem Fall kann Safari den Code möglicherweise nicht vollständig einsetzen, obwohl die Nachricht korrekt eingegangen ist. Kopiere den neuesten Code dann manuell oder teste, ob die Seite eine alternative Eingabemaske beziehungsweise eine andere Anmeldemethode anbietet.
Kann ich verhindern, dass ein Zwei-Faktor-Code auf dem Sperrbildschirm sichtbar ist?
Ja, die Anzeige von Nachrichteninhalten auf dem Sperrbildschirm lässt sich in den Benachrichtigungseinstellungen des jeweiligen Geräts einschränken. Dadurch bleibt der Code verborgen, bis du das Gerät entsperrst, während die Nachricht selbst weiterhin empfangen wird. Die genaue Bezeichnung der Einstellung kann je nach iOS-, iPadOS- oder macOS-Version abweichen.
Was sollte ich tun, wenn Safari einen Code für die falsche Anmeldung vorschlägt?
Verwende den Vorschlag nicht und prüfe zuerst die Domain sowie den Kontonamen in der Safari-Adressleiste. Rufe den Dienst bei Unsicherheit direkt über ein selbst gespeichertes Lesezeichen oder durch manuelle Eingabe der bekannten Adresse auf, statt einem Link aus einer unerwarteten Nachricht zu folgen. Wenn du den Code bereits auf einer verdächtigen Seite eingegeben hast, ändere das Passwort über den offiziellen Zugang und prüfe die Sicherheitseinstellungen des Kontos.
Passende Hilfethemen
