Zwei-Faktor-Authentifizierung in zehn Minuten: So sichern Sie Ihre Konten richtig ab
Ein gestohlenes Passwort ist heute der normale Weg in ein Unternehmen — über Datenlecks, Phishing oder schlicht Wiederverwendung. Die Zwei-Faktor-Authentifizierung (2FA) macht daraus einen Fehlversuch. Welche Variante wirklich schützt und wie Sie sie einrichten.
Was Zwei-Faktor-Authentifizierung leistet
Ein Passwort ist Wissen — und Wissen lässt sich kopieren. Der zweite Faktor ist Besitz: ein Gerät, das nur Sie haben. Selbst wenn ein Angreifer Ihr Passwort kennt, kommt er ohne diesen zweiten Faktor nicht hinein. In der Praxis verhindert 2FA den weitaus größten Teil aller Kontoübernahmen.
App, SMS oder Sicherheitsschlüssel?
- SMS-Codes: besser als nichts, aber angreifbar durch SIM-Swapping und Umleitung. Nur nutzen, wenn nichts anderes angeboten wird.
- Authenticator-App (TOTP): erzeugt alle 30 Sekunden einen neuen Code auf Ihrem Smartphone. Guter Standard für die meisten Konten.
- Sicherheitsschlüssel (FIDO2/WebAuthn): ein kleiner USB- oder NFC-Schlüssel. Phishing-resistent, weil er nur mit der echten Website funktioniert. Die beste Wahl für E-Mail, Cloud und Administratorkonten.
Einrichtung in vier Schritten
- Reihenfolge festlegen: zuerst das E-Mail-Konto (darüber lassen sich alle anderen Passwörter zurücksetzen), dann Cloud, Banking, Social Media.
- Zweiten Faktor wählen: Authenticator-App installieren oder Sicherheitsschlüssel beschaffen — idealerweise zwei Schlüssel, einer als Reserve.
- Aktivieren: In den Sicherheitseinstellungen des Dienstes „Zwei-Faktor-Authentifizierung“ oder „Anmeldung in zwei Schritten“ einschalten und den Faktor registrieren.
- Wiederherstellungscodes sichern: ausdrucken und an einem sicheren Ort verwahren — nicht als Datei auf dem Desktop.
Typische Fehler
Der häufigste Fehler ist, 2FA nur auf einem Teil der Konten zu aktivieren und das E-Mail-Konto auszulassen. Der zweithäufigste: Wiederherstellungscodes gehen verloren, und der Zugang ist beim Gerätewechsel weg. Und schließlich: 2FA im Unternehmen einführen, ohne die Mitarbeitenden anzuleiten — dann bleibt es bei der Ankündigung.
Kurz beantwortet
- Was ist der Unterschied zwischen 2FA und MFA?
- Zwei-Faktor-Authentifizierung nutzt genau zwei Faktoren; Multi-Faktor-Authentifizierung ist der Oberbegriff für zwei oder mehr. Im Alltag meinen beide meist dasselbe.
- Welche Authenticator-App ist empfehlenswert?
- Jede App nach dem TOTP-Standard funktioniert mit allen Diensten. Wichtig ist eine verschlüsselte Sicherung der Einträge für den Gerätewechsel.
- Ist ein Sicherheitsschlüssel für kleine Unternehmen sinnvoll?
- Ja, besonders für E-Mail- und Administratorkonten. Die Anschaffung liegt bei wenigen Euro pro Person; der Schutz gegen Phishing ist mit keiner anderen Methode vergleichbar.
- Ist 2FA im Alltag lästig?
- Kaum. Auf vertrauten Geräten fragen die meisten Dienste den zweiten Faktor nur selten ab.
- Was, wenn das Smartphone verloren geht?
- Dafür gibt es Wiederherstellungscodes und den zweiten Sicherheitsschlüssel als Reserve — beides gehört zur Einrichtung.