Die Zwei-Faktor-Authentifizierung gehört zu den wichtigsten Sicherheitsmaßnahmen im Internet. Immer mehr Online-Dienste bieten die Möglichkeit, ein Benutzerkonto nicht nur mit einem Passwort, sondern zusätzlich mit einem zweiten Sicherheitsfaktor zu schützen. Dadurch kann das Risiko eines unbefugten Zugriffs deutlich reduziert werden, selbst wenn das Passwort in falsche Hände gerät. Ob E-Mail-Konto, Online-Banking, Social Media, Cloud-Speicher oder Onlineshop: Viele digitale Dienste enthalten persönliche Daten, Zahlungsinformationen oder wichtige Dokumente. Ein gestohlenes Passwort kann deshalb erhebliche Folgen haben. Die Zwei-Faktor-Authentifizierung schafft eine zusätzliche Schutzschicht und erschwert es Angreifern, sich allein mit einem abgegriffenen Passwort Zugang zu einem Konto zu verschaffen.
Was ist die Zwei-Faktor-Authentifizierung?
Die Zwei-Faktor-Authentifizierung, kurz 2FA, ist ein Sicherheitsverfahren, bei dem für die Anmeldung an einem Konto zwei unterschiedliche Faktoren erforderlich sind. Das klassische Passwort stellt dabei nur einen dieser Faktoren dar. Zusätzlich muss ein weiterer Nachweis erbracht werden.
Der entscheidende Unterschied zu einer gewöhnlichen Anmeldung besteht darin, dass nicht nur ein Passwort abgefragt wird. Selbst wenn dieses bekannt ist, fehlt einem Angreifer im Idealfall der zweite Faktor.
Die beiden Faktoren stammen normalerweise aus unterschiedlichen Kategorien. Dazu gehören beispielsweise:
- Wissen: etwas, das nur die betreffende Person kennt, etwa ein Passwort oder eine PIN
- Besitz: etwas, das sich im Besitz der betreffenden Person befindet, etwa ein Smartphone oder Sicherheitsschlüssel
- Biometrie: ein körperliches Merkmal wie Fingerabdruck oder Gesichtserkennung
Eine Anmeldung mit Benutzername und Passwort allein ist deshalb keine Zwei-Faktor-Authentifizierung. Erst wenn ein zweiter unabhängiger Faktor hinzukommt, handelt es sich um 2FA.
Wie funktioniert die Zwei-Faktor-Authentifizierung?
Der Ablauf ist grundsätzlich einfach. Zunächst wird wie gewohnt der Benutzername beziehungsweise die E-Mail-Adresse zusammen mit dem Passwort eingegeben. Anschließend fordert der Dienst einen zweiten Nachweis an.
Dieser kann beispielsweise als Zahlencode auf dem Smartphone erscheinen. Alternativ kann eine Authentifizierungs-App einen zeitlich begrenzten Code erzeugen oder eine Sicherheitsabfrage bestätigen.
Ein typischer Anmeldevorgang sieht so aus:
- Benutzername oder E-Mail-Adresse eingeben
- Passwort eingeben
- Zweiten Faktor anfordern oder automatisch erhalten
- Sicherheitscode eingeben oder Anmeldung bestätigen
- Zugriff auf das Konto erhalten
Der zweite Schritt ist besonders wichtig. Wird beispielsweise ein Passwort durch eine Phishing-Seite abgefangen, kann der Angreifer ohne den zweiten Faktor häufig trotzdem nicht auf das Konto zugreifen.
Warum ist die Zwei-Faktor-Authentifizierung wichtig?
Passwörter gehören zu den größten Schwachstellen bei der Absicherung von Online-Konten. Viele Nutzer verwenden einfache Passwörter, wiederholen Passwörter bei mehreren Diensten oder verwenden Varianten desselben Passworts. Wird eines dieser Passwörter gestohlen, können Angreifer versuchen, damit auch andere Konten zu übernehmen. Auch ein sehr starkes Passwort bietet keinen vollständigen Schutz. Zugangsdaten können beispielsweise durch Phishing, Schadsoftware, Datenlecks oder kompromittierte Webseiten gestohlen werden.
Die Zwei-Faktor-Authentifizierung setzt genau an diesem Problem an. Ein gestohlenes Passwort reicht nicht mehr zwangsläufig aus, um sich anzumelden. Besonders wichtig ist die zusätzliche Absicherung bei Konten, die viele weitere Informationen oder Dienste miteinander verbinden. Dazu gehören insbesondere:
- E-Mail-Konten
- Online-Banking
- Cloud-Speicher
- Social-Media-Konten
- Shopping-Konten
- Konten von Zahlungsdiensten
- Arbeits- und Unternehmenskonten
- Konten mit persönlichen Dokumenten
Ein kompromittiertes E-Mail-Konto kann beispielsweise besonders problematisch sein, weil darüber häufig Passwörter anderer Dienste zurückgesetzt werden können.
Welche Faktoren gibt es bei der Zwei-Faktor-Authentifizierung?
Für die Zwei-Faktor-Authentifizierung stehen unterschiedliche Verfahren zur Verfügung. Nicht jede Methode bietet dabei dasselbe Sicherheitsniveau.
Passwort oder PIN
Das Passwort gehört zur Kategorie „Wissen“. Es ist etwas, das die betreffende Person kennen muss. Ein zweiter Faktor kann beispielsweise ein Smartphone sein. Eine Anmeldung mit Passwort und einem Bestätigungscode auf dem Smartphone kombiniert damit zwei unterschiedliche Faktoren.
Smartphone
Das Smartphone kann als Besitzfaktor dienen. Ein Dienst kann beispielsweise eine Anmeldebestätigung an eine App senden. Die Anmeldung wird anschließend direkt auf dem Smartphone bestätigt. Diese Methode ist bequem, weil kein Code manuell eingegeben werden muss.
Authentifizierungs-App
Authentifizierungs-Apps erzeugen zeitlich begrenzte Sicherheitscodes. Häufig handelt es sich um sechsstellige Zahlen, die regelmäßig wechseln. Ein solcher Code ist nur für einen kurzen Zeitraum gültig. Dadurch wird das Risiko reduziert, dass ein einmal abgefangener Code dauerhaft verwendet werden kann.
SMS-Code
Bei der SMS-Variante wird ein Einmalcode per SMS an eine hinterlegte Telefonnummer geschickt. Dieser Code wird anschließend während des Anmeldevorgangs eingegeben. SMS-Authentifizierung ist besser als ein reines Passwort, gilt aber im Allgemeinen als weniger sicher als moderne Verfahren wie Sicherheitsschlüssel oder passwortlose beziehungsweise kryptografisch abgesicherte Anmeldemethoden.
Sicherheitsschlüssel
Ein physischer Sicherheitsschlüssel wird über USB, NFC oder andere unterstützte Verfahren mit einem Gerät verbunden beziehungsweise in dessen Nähe gehalten. Sicherheitsschlüssel können einen sehr hohen Schutz gegen bestimmte Phishing-Angriffe bieten. Sie sind insbesondere für besonders wichtige Konten interessant.
Biometrische Verfahren
Fingerabdruck, Gesichtserkennung oder andere biometrische Verfahren können ebenfalls Bestandteil eines modernen Anmeldeverfahrens sein. Dabei wird beispielsweise eine Anmeldung auf dem Smartphone über den Fingerabdruck freigegeben. Die eigentliche technische Absicherung kann je nach Dienst und Gerät unterschiedlich umgesetzt sein.
Zwei-Faktor-Authentifizierung: Die wichtigsten Methoden im Vergleich
| Methode | Funktionsweise | Bedienkomfort | Sicherheitsniveau |
|---|---|---|---|
| SMS-Code | Einmalcode wird per SMS verschickt | Hoch | Mittel |
| Authentifizierungs-App | Zeitlich begrenzter Code | Hoch | Hoch |
| Push-Bestätigung | Anmeldung wird in einer App bestätigt | Sehr hoch | Hoch |
| Sicherheitsschlüssel | Physischer Schlüssel bestätigt Anmeldung | Mittel | Sehr hoch |
| Biometrie | Fingerabdruck oder Gesichtserkennung | Sehr hoch | Hoch bis sehr hoch |
| Passwort allein | Nur Zugangsdaten erforderlich | Sehr hoch | Niedriger |
Die konkrete Sicherheit hängt allerdings nicht nur von der Methode ab. Auch die technische Umsetzung des jeweiligen Dienstes, die Sicherheit des verwendeten Geräts und das Verhalten bei der Anmeldung spielen eine wichtige Rolle.
Was ist der Unterschied zwischen 2FA und MFA?
Die Begriffe 2FA und MFA werden häufig miteinander verwechselt. Sie sind miteinander verwandt, aber nicht identisch. 2FA steht für „Two-Factor Authentication“ und bedeutet, dass genau zwei unterschiedliche Faktoren für die Anmeldung verwendet werden. MFA steht für „Multi-Factor Authentication“. Dabei können zwei oder mehr Faktoren eingesetzt werden. Eine Anmeldung mit Passwort und Authentifizierungs-App ist beispielsweise 2FA und gleichzeitig MFA. Werden dagegen Passwort, Sicherheitsschlüssel und biometrische Bestätigung kombiniert, handelt es sich um MFA, aber nicht mehr um eine reine Zwei-Faktor-Authentifizierung.
Ist die Zwei-Faktor-Authentifizierung sicher?
Die Zwei-Faktor-Authentifizierung erhöht die Sicherheit eines Kontos deutlich. Sie ist jedoch kein absoluter Schutz vor jedem Angriff. Cyberkriminelle können beispielsweise versuchen, Nutzer durch Phishing dazu zu bringen, den zweiten Faktor selbst preiszugeben. Bei sogenannten Echtzeit-Phishing-Angriffen wird eine gefälschte Webseite genutzt, um Zugangsdaten und teilweise auch Authentifizierungscodes abzufangen. Auch sogenannte MFA-Fatigue- oder Push-Bombing-Angriffe sind möglich. Dabei wird ein Nutzer wiederholt mit Anmeldebestätigungen konfrontiert, bis versehentlich eine schädliche Anmeldung bestätigt wird.
Deshalb bleibt es wichtig, Sicherheitsabfragen nicht ungeprüft zu bestätigen.
Was tun, wenn der 2FA-Code nicht funktioniert?
Wenn ein Sicherheitscode nicht akzeptiert wird, kann das verschiedene Ursachen haben. Bei Codes aus Authentifizierungs-Apps spielt beispielsweise die korrekte Uhrzeit des Smartphones eine Rolle.
Mögliche Ursachen sind:
- Der Code wurde zu spät eingegeben.
- Die Uhrzeit des Smartphones stimmt nicht.
- Der falsche Dienst wurde in der Authentifizierungs-App ausgewählt.
- Der Code wurde bereits verwendet.
- Die App wurde neu eingerichtet.
- Das Smartphone hat keine Verbindung zum Dienst.
- Die Zwei-Faktor-Authentifizierung wurde verändert.
- Das Konto verwendet eine andere hinterlegte Authentifizierungsmethode.
Zunächst sollte ein neuer Code angefordert beziehungsweise der aktuell angezeigte Code verwendet werden. Bei Authentifizierungs-Apps kann außerdem eine automatische Zeitsynchronisierung hilfreich sein.
Was passiert, wenn das Smartphone verloren geht?
Der Verlust des Smartphones ist einer der wichtigsten Punkte, die bei der Einrichtung berücksichtigt werden sollten. Wer ausschließlich über das Smartphone auf einen zweiten Faktor zugreifen kann, könnte sich nach einem Verlust möglicherweise nicht mehr anmelden. Deshalb bieten viele Dienste sogenannte Wiederherstellungscodes an. Diese Codes sollten sicher aufbewahrt und nicht gemeinsam mit dem Smartphone gespeichert werden.
Sinnvolle Maßnahmen sind:
- Wiederherstellungscodes ausdrucken und sicher aufbewahren
- Alternative Anmeldemethoden hinterlegen
- Eine zweite vertrauenswürdige Authentifizierungsmöglichkeit einrichten
- Telefonnummer und Wiederherstellungsadresse aktuell halten
- Sicherheitsschlüssel als zusätzliche Option verwenden, wenn unterstützt
Wiederherstellungscodes sollten niemals öffentlich geteilt oder unverschlüsselt an andere Personen weitergegeben werden.
Was sind Backup-Codes?
Backup-Codes, häufig auch Wiederherstellungscodes genannt, dienen als Ersatz für den normalen zweiten Faktor. Sie können beispielsweise verwendet werden, wenn das Smartphone verloren gegangen ist oder die Authentifizierungs-App nicht mehr verfügbar ist. Ein solcher Code ist normalerweise nur einmal verwendbar. Sobald er eingesetzt wurde, verliert er seine Gültigkeit. Bei der Einrichtung der Zwei-Faktor-Authentifizierung sollten diese Codes deshalb nicht ignoriert werden. Sie können im Notfall den Unterschied zwischen einem weiterhin erreichbaren und einem gesperrten Konto ausmachen.
Zwei-Faktor-Authentifizierung mit SMS – ist das sinnvoll?
Die Anmeldung per SMS-Code stellt grundsätzlich eine zusätzliche Schutzschicht dar. Ein Angreifer benötigt neben dem Passwort zumindest Zugriff auf den Empfang der SMS. Allerdings gibt es Risiken. Telefonnummern können beispielsweise Ziel von Social Engineering werden. Auch Angriffe auf Mobilfunkkonten können unter bestimmten Umständen dazu führen, dass Nachrichten abgefangen oder umgeleitet werden. Deshalb sollten, wenn verfügbar, sicherere Alternativen wie Authentifizierungs-Apps, Passkeys oder Hardware-Sicherheitsschlüssel bevorzugt werden. Trotzdem kann SMS-2FA sinnvoll sein, wenn keine bessere Methode angeboten wird. Eine zusätzliche Authentifizierung ist in vielen Fällen besser als ein Konto, das ausschließlich durch ein Passwort geschützt wird.
Authentifizierungs-App oder SMS?
Zwischen SMS und Authentifizierungs-App gibt es einige Unterschiede. Eine Authentifizierungs-App erzeugt den Code direkt auf dem Gerät. Dadurch ist keine SMS-Zustellung erforderlich. Die Codes ändern sich außerdem regelmäßig. Bei SMS hängt der zweite Faktor dagegen vom Mobilfunknetz und der hinterlegten Telefonnummer ab. Wenn ein Dienst beide Varianten anbietet, ist eine Authentifizierungs-App häufig die bessere Wahl.
Was sind Passkeys?
Passkeys sind eine moderne Möglichkeit zur Anmeldung, die Passwörter teilweise oder vollständig ersetzen kann. Sie basieren auf kryptografischen Schlüsselpaaren und können mit Geräten, biometrischen Verfahren oder einer Geräte-PIN kombiniert werden. Der entscheidende Vorteil besteht darin, dass kein klassisches Passwort auf einer Webseite eingegeben werden muss. Dadurch können Passkeys insbesondere gegen klassische Phishing-Angriffe sehr widerstandsfähig sein. Passkeys sind allerdings technisch nicht dasselbe wie die klassische Zwei-Faktor-Authentifizierung. Sie können jedoch eine sehr sichere Alternative beziehungsweise Weiterentwicklung herkömmlicher Anmeldeverfahren darstellen.
Welche Konten sollten mit 2FA geschützt werden?
Grundsätzlich sollte die Zwei-Faktor-Authentifizierung überall aktiviert werden, wo sie angeboten wird und wo das Konto wichtige Informationen enthält.
Besonders hohe Priorität haben:
- E-Mail-Konten
- Online-Banking und Finanzkonten
- Hauptkonto eines Smartphones
- Cloud-Speicher
- Passwortmanager
- Arbeitskonten
- Social-Media-Konten
- Shopping- und Zahlungsdienste
- Konten mit persönlichen Dokumenten
- Konten, über die andere Dienste zurückgesetzt werden können
Das E-Mail-Konto sollte besonders weit oben auf der Liste stehen. Wird es übernommen, können Angreifer unter Umständen Passwort-Zurücksetzungen für weitere Konten auslösen.
Zwei-Faktor-Authentifizierung richtig einrichten
Die Einrichtung unterscheidet sich je nach Anbieter. Das grundlegende Vorgehen ist jedoch häufig ähnlich. Zunächst wird in den Kontoeinstellungen der Bereich für Sicherheit, Datenschutz oder Anmeldung geöffnet. Dort befindet sich normalerweise eine Option für Zwei-Faktor-Authentifizierung oder eine vergleichbare Bezeichnung. Anschließend wird die gewünschte Methode ausgewählt. Bei einer Authentifizierungs-App wird normalerweise ein QR-Code angezeigt. Dieser wird mit der App gescannt. Danach erzeugt die App einen Code, der auf der Webseite eingegeben wird. Damit wird überprüft, ob die Einrichtung funktioniert. Anschließend sollten die angebotenen Wiederherstellungsoptionen eingerichtet und sicher gespeichert werden.
Typische Fehler bei der Zwei-Faktor-Authentifizierung
Auch eine gut gemeinte Sicherheitsmaßnahme kann Probleme verursachen, wenn sie falsch eingerichtet wird.
Zu den häufigsten Fehlern gehören:
- Wiederherstellungscodes werden nicht gespeichert.
- Die einzige 2FA-Methode wird gelöscht.
- Ein altes Smartphone bleibt als einzige Authentifizierungsmethode hinterlegt.
- Sicherheitscodes werden an andere Personen weitergegeben.
- Push-Anfragen werden automatisch bestätigt.
- Eine Authentifizierungs-App wird ohne vorherige Sicherung gelöscht.
- Die Telefonnummer im Konto ist nicht mehr aktuell.
- Ein Sicherheitsschlüssel wird nicht als zusätzliche Option hinterlegt.
Besonders problematisch ist es, die einzige funktionierende Authentifizierungsmethode zu entfernen, bevor eine alternative Methode eingerichtet wurde.
Kann 2FA gehackt werden?
Keine Sicherheitsmaßnahme bietet einen hundertprozentigen Schutz. Auch Zwei-Faktor-Authentifizierung kann unter bestimmten Umständen umgangen oder durch Täuschung des Nutzers ausgenutzt werden. Ein häufiger Angriffspunkt ist Phishing. Eine gefälschte Webseite kann versuchen, sowohl das Passwort als auch den zweiten Faktor abzufragen. Auch ein bereits kompromittiertes Gerät kann ein Sicherheitsrisiko darstellen. Deshalb sollte nicht nur das Online-Konto, sondern auch das Smartphone und der Computer angemessen geschützt werden. Bei besonders wichtigen Konten bieten sich phishing-resistente Methoden wie moderne Passkeys oder geeignete Sicherheitsschlüssel an.
Was sollte bei Push-Benachrichtigungen beachtet werden?
Push-Bestätigungen sind komfortabel, weil kein Zahlencode eingegeben werden muss. Stattdessen erscheint beispielsweise eine Meldung wie „Anmeldung bestätigen“. Diese Bequemlichkeit kann allerdings ausgenutzt werden. Wer eine unerwartete Anmeldeanfrage erhält, sollte sie nicht einfach bestätigen. Eine fremde Push-Anfrage kann darauf hindeuten, dass jemand versucht, sich mit gestohlenen Zugangsdaten anzumelden. Eine unerwartete Anfrage sollte daher abgelehnt werden. Bei wiederholten Anfragen empfiehlt es sich, das Passwort des betreffenden Kontos zu ändern und die Kontoaktivitäten zu überprüfen.
Zwei-Faktor-Authentifizierung im Unternehmen
Auch Unternehmen profitieren erheblich von der zusätzlichen Absicherung. Geschäftliche Konten enthalten häufig sensible Daten, Kundendaten oder interne Dokumente. Ein einzelnes kompromittiertes Konto kann unter Umständen den Zugriff auf zahlreiche Unternehmenssysteme ermöglichen.
Besonders wichtig ist 2FA beziehungsweise MFA daher für:
- E-Mail-Konten
- Cloud-Dienste
- Administratorkonten
- VPN-Zugänge
- Unternehmenssoftware
- Entwicklerplattformen
- Finanzsysteme
- Kundenverwaltungssysteme
Für Administratoren und andere Konten mit weitreichenden Zugriffsrechten sollten besonders starke Authentifizierungsmethoden eingesetzt werden.
Vorteile und Nachteile der Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung bietet zahlreiche Vorteile, bringt aber auch einen gewissen zusätzlichen Aufwand mit sich.
Vorteile
- Höherer Schutz vor gestohlenen Passwörtern
- Zusätzliche Sicherheitsstufe bei der Anmeldung
- Schutz besonders wichtiger Online-Konten
- Erschwert viele automatisierte Angriffe
- Authentifizierungs-Apps funktionieren teilweise auch ohne Mobilfunkempfang
- Sicherheitsschlüssel bieten einen starken Schutz gegen Phishing
Nachteile
- Anmeldung dauert etwas länger
- Smartphone oder Sicherheitsschlüssel kann benötigt werden
- Verlust des zweiten Faktors kann zu Problemen führen
- Wiederherstellung muss sorgfältig vorbereitet werden
- SMS-Verfahren bieten nicht das höchste Sicherheitsniveau
Trotz dieser Nachteile überwiegen bei wichtigen Konten in der Regel die Sicherheitsvorteile.
Checkliste für eine sichere Kontoeinrichtung
Eine sichere Einrichtung der Zwei-Faktor-Authentifizierung lässt sich mit wenigen Schritten überprüfen:
- Starkes und einzigartiges Passwort verwenden
- Zwei-Faktor-Authentifizierung aktivieren
- Wenn möglich eine Authentifizierungs-App oder einen Sicherheitsschlüssel nutzen
- Wiederherstellungscodes sicher speichern
- Eine alternative Wiederherstellungsmöglichkeit einrichten
- Alte Geräte aus dem Konto entfernen
- Unbekannte Anmeldungen regelmäßig überprüfen
- Unerwartete Push-Anfragen ablehnen
- Phishing-Links nicht öffnen
- Telefonnummer und Wiederherstellungsdaten aktuell halten
Fazit: Zwei-Faktor-Authentifizierung einfach erklärt
Die Zwei-Faktor-Authentifizierung ist eine der wichtigsten Maßnahmen, um Online-Konten besser vor unbefugtem Zugriff zu schützen. Statt sich ausschließlich auf ein Passwort zu verlassen, wird ein zusätzlicher Faktor verlangt. Dadurch reicht ein gestohlenes Passwort allein häufig nicht mehr aus. Besonders wichtige Konten wie E-Mail, Cloud-Speicher, Online-Banking, Passwortmanager und Arbeitskonten sollten möglichst umfassend geschützt werden. Je nach Anbieter stehen dafür SMS-Codes, Authentifizierungs-Apps, Push-Bestätigungen, Sicherheitsschlüssel oder moderne Anmeldeverfahren wie Passkeys zur Verfügung.
Nicht jede Methode bietet dasselbe Sicherheitsniveau. Wenn möglich, sollten Authentifizierungs-Apps, Passkeys oder Sicherheitsschlüssel gegenüber SMS bevorzugt werden. Gleichzeitig ist es entscheidend, Wiederherstellungscodes sicher aufzubewahren und alternative Anmeldemöglichkeiten vorzubereiten. Die Zwei-Faktor-Authentifizierung ersetzt kein starkes Passwort und keinen vorsichtigen Umgang mit verdächtigen Nachrichten. Zusammen mit individuellen Passwörtern, aktuellen Geräten, sicheren Wiederherstellungsoptionen und einem bewussten Umgang mit Phishing kann sie jedoch einen wichtigen zusätzlichen Schutz für digitale Konten bieten.
FAQ: Die 5 wichtigsten Fragen zum Thema Zwei-Faktor-Authentifizierung
-
Was ist eine Zwei-Faktor-Authentifizierung?
Eine Zwei-Faktor-Authentifizierung schützt Online-Konten durch eine zusätzliche Sicherheitsstufe. Neben dem Passwort wird ein zweiter Faktor benötigt, beispielsweise ein Code aus einer Authentifizierungs-App, eine SMS oder eine Bestätigung auf dem Smartphone.
-
Warum ist eine Zwei-Faktor-Authentifizierung wichtig?
Eine Zwei-Faktor-Authentifizierung erschwert unbefugte Zugriffe, selbst wenn ein Passwort gestohlen wurde. Angreifer benötigen zusätzlich den zweiten Sicherheitsfaktor, um sich erfolgreich anzumelden.
-
Welche Methoden gibt es bei einer Zwei-Faktor-Authentifizierung?
Zu den gängigen Methoden gehören SMS-Codes, Authentifizierungs-Apps, Push-Bestätigungen, Sicherheitsschlüssel und biometrische Verfahren. Je nach Anbieter stehen unterschiedliche Optionen zur Verfügung.
-
Ist eine Zwei-Faktor-Authentifizierung sicher?
Eine Zwei-Faktor-Authentifizierung erhöht die Sicherheit deutlich, bietet aber keinen vollständigen Schutz vor allen Angriffen. Besonders wichtig sind sichere Passwörter, Vorsicht bei Phishing und eine geeignete zweite Authentifizierungsmethode.
-
Was passiert bei einer Zwei-Faktor-Authentifizierung, wenn das Smartphone verloren geht?
Wenn das Smartphone als zweiter Faktor verwendet wird, können Wiederherstellungscodes oder alternative Anmeldemethoden den Zugang ermöglichen. Deshalb sollten Backup-Codes bei der Einrichtung sicher aufbewahrt werden.
-
Wie wird eine Zwei-Faktor-Authentifizierung eingerichtet?
Die Einrichtung erfolgt meist über die Sicherheits- oder Kontoeinstellungen des jeweiligen Dienstes. Dort wird eine Methode wie eine Authentifizierungs-App, SMS oder ein Sicherheitsschlüssel ausgewählt und anschließend eingerichtet.
-
Kann eine Zwei-Faktor-Authentifizierung deaktiviert werden?
Bei vielen Diensten lässt sich eine Zwei-Faktor-Authentifizierung in den Sicherheitseinstellungen deaktivieren. Aus Sicherheitsgründen ist es jedoch empfehlenswert, den zusätzlichen Schutz aktiviert zu lassen.
