Geschrieben von Ein gutes Passwort bleibt wichtig. Aber wenn ein Passwort durch ein Datenleck, Phishing oder schlichtes Wiederverwenden in falsche Hände gerät, kann ein zweiter Schutzschritt den entscheidenden Unterschied machen. Genau dafür ist die Zwei-Faktor-Authentifizierung da.
Was 2FA eigentlich macht
Bei der Zwei-Faktor-Authentifizierung reicht das Passwort allein nicht mehr. Zusätzlich wird ein zweiter Faktor verlangt – zum Beispiel ein Einmalcode aus einer Authenticator-App, ein Sicherheitsschlüssel oder eine Bestätigung auf einem vertrauenswürdigen Gerät. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt, 2FA zu nutzen, sobald ein Dienst sie anbietet.
Der Vorteil ist simpel: Selbst wenn jemand dein Passwort kennt, fehlt noch der zweite Faktor.
Authenticator-App ist meist besser als SMS
Viele Dienste bieten Codes per SMS an. Das ist besser als gar kein zweiter Faktor, aber Authenticator-Apps oder hardwaregestützte Verfahren sind in der Regel robuster. Das BSI nennt insbesondere hardwaregestützte Verfahren als besonders sicher.
Wichtig ist außerdem: Codes niemals am Telefon oder in einem Chat weitergeben. Betrüger versuchen zunehmend, nicht nur Passwörter, sondern auch Einmalcodes in Echtzeit abzugreifen.
Bei diesen Konten lohnt sich 2FA besonders
- E-Mail-Konto
- Online-Banking
- Cloud-Speicher
- Social-Media-Konten
- Online-Shops mit hinterlegten Zahlungsdaten
- Konten mit administrativen Rechten
Gerade das E-Mail-Konto ist besonders wichtig, weil darüber oft Passwörter für andere Dienste zurückgesetzt werden können.
Notfallcodes nicht vergessen
Der größte praktische Nachteil von 2FA zeigt sich meist erst dann, wenn das Smartphone verloren geht oder ersetzt wird. Deshalb solltest du Wiederherstellungs- oder Backup-Codes nicht ignorieren. Speichere sie sicher und getrennt vom Smartphone.
Wenn ein Dienst mehrere zweite Faktoren zulässt, kann auch ein zusätzlicher Sicherheitsschlüssel oder ein zweites vertrauenswürdiges Gerät sinnvoll sein.
2FA ersetzt kein gutes Passwort
Ein zweiter Faktor ist eine zusätzliche Schutzschicht, kein Freibrief für schwache Passwörter. Verwende weiterhin für wichtige Konten unterschiedliche Passwörter und nutze bei Bedarf einen Passwortmanager.
Wenn du generell mehr Ordnung in deine digitale Sicherheit bringen möchtest, passt dazu auch unser Beitrag „Sicher im Internet: 8 einfache Regeln für den digitalen Alltag“.
Fazit: Ein kleiner Mehraufwand mit großer Wirkung
2FA kostet beim Anmelden ein paar Sekunden mehr. Für wichtige Konten ist dieser kleine Umweg aber sinnvoll. Besonders bei E-Mail, Banking und Cloud-Diensten würde ich auf den zusätzlichen Schutz nicht verzichten.
Welche Konten hast du bereits mit einem zweiten Faktor abgesichert – und wo fehlt er dir noch?
Häufige Fragen zur Zwei-Faktor-Authentifizierung
Ist 2FA wirklich sicherer?
Ja. Ein gestohlenes oder erratenes Passwort allein reicht dann nicht mehr für den Zugriff.
Welche Methode ist empfehlenswert?
Authenticator-Apps und hardwaregestützte Sicherheitsschlüssel sind meist die bessere Wahl als reine SMS-Codes.
Was passiert, wenn ich mein Handy verliere?
Dann helfen Backup-Codes, ein zweiter hinterlegter Faktor oder die Wiederherstellungsfunktionen des jeweiligen Dienstes.
Quelle: Bundesamt für Sicherheit in der Informationstechnik: Zwei-Faktor-Authentisierung