Roblox-Konto sichern: Zwei-Schritt-Verifizierung einrichten

Ein Passwort ist ein Schlüssel. Wer ihn hat, kommt hinein. Die Zwei-Schritt-Verifizierung hängt an die Anmeldung einen zweiten Nachweis, den jemand zusätzlich braucht. Damit bleibt ein Roblox-Konto auch dann gut geschützt, wenn das Passwort abhandengekommen ist, solange niemand den Anmeldecode weitergibt, auf einer falschen Seite eintippt oder einen fremden Anmeldeversuch bestätigt. Bei Roblox sitzt die Einstellung in den Kontoeinstellungen auf der Registerkarte Sicherheit.

Stand: 25.09.2026. Geprüft haben wir an diesem Tag die Empfehlungen des BSI zur Zwei-Faktor-Authentisierung und zu Passwörtern, die Roblox-Hilfe zur 2-Schritt-Verifizierung, zur Kontosicherheit, zu Passkeys, zu kostenlosen Robux und zum Sprachchat, die technische Dokumentation von Roblox, die Roblox-Seiten zu Kindersicherung und Sicherheit sowie die Meldung von klicksafe vom 26.08.2026 zum neuen Roblox-Themenbereich.

Warum ein Passwort allein nicht reicht

Das BSI teilt Anmeldefaktoren in drei Gruppen ein: Wissen (Passwort, PIN), Besitz (Chipkarte, TAN-Generator) und Biometrie (Fingerabdruck). Ein Passwort ist reines Wissen. Wissen lässt sich weitergeben, abschauen, erraten oder auf einer nachgebauten Anmeldeseite eintippen. Kommt ein zweiter Faktor aus einer anderen Gruppe dazu, nützt das gestohlene Wissen allein nichts mehr.

Das BSI empfiehlt wörtlich: „Wenden Sie eine Zwei-Faktor-Authentisierung an, sobald ein Online-Dienst dies ermöglicht.“ Es weist außerdem darauf hin, dass viele Dienste die Funktion zwar anbieten, sie aber standardmäßig ausgeschaltet lassen. Nachsehen lohnt sich also. Und wenn sie einmal an ist: Das BSI rät in jedem Fall davon ab, sie wieder abzuschalten. Genau das ist der Punkt, an dem es zu Hause knirschen kann, denn der zweite Schritt kostet bei jeder Anmeldung mit Passwort ein paar Sekunden.

So schaltet ihr sie ein

Laut der Roblox-Hilfe geht es so:

1. Im Roblox-Konto anmelden.
2. Die Kontoeinstellungen öffnen: im Browser über das Zahnradsymbol oben rechts, in der App über das Symbol mit den drei Punkten und dann das Zahnradsymbol.
3. Die Registerkarte Sicherheit wählen.
4. Den Schalter für die gewünschte Methode einschalten und den Anweisungen auf dem Bildschirm folgen.

Vorher prüfen: Das Konto braucht eine bestätigte E-Mail-Adresse, sonst lässt sich die Zwei-Schritt-Verifizierung nicht einschalten. Wählen lässt sich laut Roblox derzeit nur eine Methode (beim Sicherheitsschlüssel kommt die Authenticator-App dazu, siehe unten).

Welche zweiten Schritte Roblox anbietet

Zum Einschalten nennt die Roblox-Hilfe drei Methoden: einen Code per E-Mail, einen Code aus einer Authenticator-App und einen Sicherheitsschlüssel. Für den Sicherheitsschlüssel muss zusätzlich die Authenticator-App eingeschaltet sein, sie bleibt dann der Ersatzweg, falls der Schlüssel verloren geht. Der Schlüssel kann ein kleines Gerät sein oder eine Entsperrung am eigenen Gerät, zum Beispiel per Gesichtserkennung oder Fingerabdruck. Was davon geht, hängt von Browser, Betriebssystem und Gerät ab. Außerdem kann Roblox bei der Anmeldung um eine Bestätigung auf einem zweiten Handy oder Tablet bitten, auf dem das Konto schon angemeldet ist. Dort lässt sich der Anmeldeversuch bestätigen oder ablehnen. In ihrem Artikel zur Kontosicherheit empfiehlt Roblox ausdrücklich die Authenticator-App.

Eine Ausnahme nennt Roblox selbst: Wer sich mit einem Passkey anmeldet, muss den zweiten Schritt nicht machen. Roblox sieht darin kein Sicherheitsproblem, weil die Anmeldung mit Passkey schon zeigt, dass man das Gerät besitzt. Gleichzeitig rät Roblox davon ab, Passkeys auf gemeinsam genutzten Geräten einzurichten, denn wer so ein Gerät entsperren kann, kommt auch ins Konto. Und Passkeys übertragen sich auf alle Geräte mit demselben Apple-, Google- oder Windows-Konto. Beim E-Mail-Weg entfällt der zweite Schritt außerdem bei der Anmeldung mit einem Einmalcode per E-Mail, beim App-Weg dagegen fragt Roblox auch dann nach dem Code. Der zweite Schritt greift also nicht bei jeder Anmeldung.

In der technischen Dokumentation für Entwickler tauchen weitere Verfahren auf, darunter SMS. Als Weg zum Einschalten nennt die Hilfe für Nutzer SMS nicht, deshalb bauen wir hier nicht darauf.

Für den Alltag mit Kindern heißt das: Läuft die Authenticator-App auf dem Handy eines Elternteils, braucht jede Anmeldung mit Passwort dieses Handy. Nutzt das Kind einen Passkey, braucht seine Anmeldung das Elternhandy nicht mehr. Beim E-Mail-Weg zählt, wer das Postfach öffnet. Liest das Kind die E-Mails selbst, liegt der zweite Schritt in seiner Hand. Und der Hinweis des BSI zu SMS-Codes lässt sich übertragen: Code und Anmeldung möglichst nicht auf demselben Gerät, sonst fehlt die Trennung der Faktoren.

Wiederherstellungscodes gehören in Elternhand

Wiederherstellungscodes sind der Weg zurück, wenn das Gerät mit der Authenticator-App kaputt, verloren oder verkauft ist. Erzeugt werden sie in den Kontoeinstellungen auf der Registerkarte Sicherheit, im Abschnitt Wiederherstellungscodes über Generieren. Dabei fragt Roblox nach dem Kontopasswort.

Roblox zeigt die Codes nur ein einziges Mal an. Speichert oder druckt sie deshalb sofort, und bewahrt sie außerhalb des Geräts auf: ausgedruckt in einer Schublade oder in einem Passwortmanager der Eltern, der sich auch ohne dieses Handy öffnen lässt. Jeder Code funktioniert nur einmal. Wer neue Codes erzeugt, macht alle alten ungültig. Wie viele Codes es gibt, nennt die Roblox-Hilfe nicht.

Noch wichtiger ist eine Regel, die Roblox für den Ernstfall aufstellt: Wer die Zwei-Schritt-Verifizierung eingeschaltet hat und den Zugriff auf seine Hauptmethode verliert, braucht zwei verschiedene Verifizierungsmethoden im Konto, um wieder hineinzukommen. Als Sicherungen nennt Roblox eine Telefonnummer, einen Passkey und die Wiederherstellungscodes. Passkey und Codes gibt es für jedes Alter, die Telefonnummer erst ab 13 Jahren. Wer nicht genug davon hinterlegt hat, kommt laut Roblox möglicherweise nicht mehr ins Konto. Für ein Kinderkonto heißt das: Wiederherstellungscodes am selben Tag anlegen, an dem ihr den zweiten Schritt einschaltet.

Das Passwort davor bleibt trotzdem wichtig

Der zweite Schritt ersetzt kein ordentliches Passwort. Das BSI nennt drei Beispiele für ein sicheres Passwort: 20 bis 25 Zeichen aus zwei Zeichenarten, zum Beispiel mehrere Wörter hintereinander, 8 bis 12 Zeichen aus vier Zeichenarten, oder 8 Zeichen aus drei Zeichenarten, wenn zusätzlich ein zweiter Faktor schützt, bei Roblox also die Zwei-Schritt-Verifizierung. An anderer Stelle nennt das BSI für lange Passwörter mindestens 25 Zeichen, nehmt dort also lieber 25. Unter acht Zeichen sollte es nie gehen. Nutzen lassen sich in der Regel alle verfügbaren Zeichen, zum Beispiel große und kleine Buchstaben, Ziffern und Sonderzeichen.

Ein praktischer Hinweis des BSI: Umlaute besser vermeiden, weil sie bei nicht deutschsprachigen Diensten und Tastaturen manchmal nicht funktionieren. Und weil sich niemand für jedes Konto ein eigenes langes Passwort merkt, empfiehlt das BSI einen Passwortmanager, gesichert mit einem starken Masterpasswort.

Wie ihr ein Konto von Anfang an sauber anlegt, steht in unserem Ratgeber Roblox-Konto erstellen.

Wie Zugangsdaten überhaupt abhandenkommen

Laut Roblox verlieren Spielerinnen und Spieler ihr Konto am häufigsten, weil sie ihre Anmeldedaten direkt an andere weitergeben oder Online-Umfragen ausfüllen. Ein beliebter Köder sind geschenkte Robux. Roblox schreibt, jedes Angebot für kostenlose Robux sei Betrug. Die Anbieter wollen an das Passwort und damit an das Konto. Was hinter solchen Seiten steckt, steht in unserem Ratgeber Gibt es kostenlose Robux-Codes?. Auch beim Tauschen in Spielen wie Murder Mystery 2 wird getrickst. Wie genau, steht im Eltern-Guide MM2-Scams erkennen.

Der Merksatz für die Kinder ist kurz: Dein Passwort tippst du nur auf der Anmeldeseite von Roblox ein. Anmeldecodes und Wiederherstellungscodes gibst du niemandem. Roblox-Mitarbeiter fragen laut Roblox nie danach. Wer danach fragt, will das Konto. Und kommt auf deinem Handy ein Anmeldeversuch, den du nicht selbst gestartet hast, lehnst du ihn ab und sagst es deinen Eltern. Laut Roblox hat dann möglicherweise jemand dein Passwort, deshalb ändert ihr es danach.

Was Eltern zusätzlich einstellen können

Die Zwei-Schritt-Verifizierung schützt die Anmeldung. Was im Konto passiert, regelt die Kindersicherung. Roblox beschreibt den Weg so: Das Kind schickt aus seinen Einstellungen eine Anfrage an die E-Mail-Adresse eines Elternteils. Über diese E-Mail melden sich die Eltern mit ihrem Roblox-Konto an oder legen eines an und verbinden es mit dem Konto des Kindes. Wer dafür neu ein Konto anlegt, soll laut Roblox einen amtlichen Ausweis bereithalten. Beim Verknüpfen bestätigen Eltern ihr Alter mit einem Ausweis oder einer Kreditkarte.

Über dieses verknüpfte Elternkonto lassen sich laut Roblox einstellen: die Altersfreigabe der Inhalte, Chat und Sprachchat, die tägliche Bildschirmzeit, ein monatliches Ausgabenlimit sowie die Freundesliste, die ihr einsehen könnt und aus der heraus sich blockieren und melden lässt. In den meisten Ländern gilt das vollständig nur bis zum Alter von 12 Jahren. Einzelne Einstellungen, etwa zum Direktchat, lassen sich laut Roblox bis 15 verwalten.

Dazu kommen die Schranken, die schon im Kontotyp stecken. Roblox nennt Roblox Kids für 5 bis 8 Jahre und Roblox Select für 9 bis 15 Jahre. Bei Kids-Konten ist der Chat standardmäßig aus. Bei Select-Konten ist er standardmäßig an, mit altersgerechten Nutzern und vertrauten Freunden, und für Kinder unter 13 können Eltern ihn abschalten. Beim Sprachchat sind die Angaben von Roblox nicht einheitlich: Die Sicherheitsseite sagt, für 9- bis 12-Jährige gibt es ihn nicht, die Roblox-Hilfe sagt dasselbe für alle unter 13. Nur die englische Fassung der Seite zur Kindersicherung schreibt, Eltern könnten den Sprachchat mit vertrauten Freunden für 9- bis 12-Jährige einschalten. Was bei euch gilt, seht ihr in der Kindersicherung eures Kontos.

klicksafe gibt Eltern Tipps unter anderem zu Elternaufsicht, Sicherheitseinstellungen, Kontakten, Geschenken und dem Umgang mit der Spielwährung Robux. Als Risiken nennt klicksafe etwa ungeeignete Inhalte, Kontakte zu anderen Spielerinnen und Spielern, Kaufanreize und lange Nutzungszeiten auf und weist darauf hin, dass Roblox in Deutschland ab 16 Jahren freigegeben ist.

Woher die Angaben stammen

Die Empfehlung zum zweiten Faktor, die drei Faktor-Gruppen und der Hinweis zum SMS-Weg stehen beim BSI unter Zwei-Faktor-Authentisierung. Die Passwortregeln und der Rat zum Passwortmanager stehen beim BSI unter Sichere Passwörter erstellen. Klickweg, Methoden, die Ausnahme beim Passkey, Wiederherstellungscodes und die Regel für den Ernstfall stehen in der Roblox-Hilfe unter 2-Schritt-Verifizierung zu deinem Konto hinzufügen. Die Empfehlung für die Authenticator-App und die häufigste Ursache für verlorene Konten stehen unter Kontosicherheit, die Warnung vor Gratis-Robux unter Kostenlose Robux-Generatoren. Warum Roblox beim Passkey auf den zweiten Schritt verzichtet und warum Passkeys nicht auf gemeinsam genutzte Geräte gehören, steht unter Anmeldung mit einem Passkey, die Altersgrenze beim Sprachchat unter Sprachchat mit Freunden und ungefilterte Textnachrichten. Die Verfahren aus Entwicklersicht beschreibt die Roblox-Dokumentation zur Two Step Verification (englisch). Die Kindersicherung und das verknüpfte Elternkonto beschreibt Roblox unter Parental Controls (englisch), die Kontotypen und Chatregeln unter Safety (englisch). Die deutsche Einordnung für Familien kommt von klicksafe, Stand 26.08.2026.

Fazit

Der zweite Anmeldeschritt ist eine Einstellung, die ihr einmal macht und danach fast nie wieder anfasst. Sie kostet bei jeder Anmeldung mit Passwort ein paar Sekunden, und ein gestohlenes Passwort allein reicht dann nicht mehr zum Anmelden. Wichtig ist nur, die Wiederherstellungscodes gleich mit anzulegen und sie dort zu verwahren, wo die Eltern sie finden und das kaputte Handy sie nicht mitnimmt.