6. Zwei-Faktor-Authentisierung und API Schlüssel