Ein gestohlenes Passwort allein reicht oft, um ein Konto zu übernehmen. Die Zwei-Faktor-Authentifizierung, kurz 2FA, setzt genau hier an: Neben dem Passwort ist ein zweiter Nachweis nötig, etwa ein Code vom Smartphone oder ein Sicherheitsschlüssel. Selbst wenn Ihr Passwort in falsche Hände gerät, bleibt das Konto so in vielen Fällen geschützt.
Welche Verfahren es gibt und wie Sie sie sinnvoll einrichten, erfahren Sie in diesem Beitrag.
Die Verfahren im Überblick
Die Faktoren stammen aus unterschiedlichen Kategorien: etwas, das Sie wissen, etwa ein Passwort, etwas, das Sie besitzen, etwa ein Smartphone, und etwas, das Sie sind, etwa ein Fingerabdruck. Die gängigen Varianten unterscheiden sich deutlich in der Sicherheit. SMS-Codes sind besser als gar kein zweiter Faktor, gelten aber als vergleichsweise anfällig, zum Beispiel für das Abfangen von Nachrichten oder den Betrug mit SIM-Karten. Authenticator-Apps erzeugen zeitbasierte Einmalcodes direkt auf dem Gerät und sind eine solide Wahl. Push-Bestätigungen sind bequem, verlangen aber Aufmerksamkeit: Bestätigen Sie nie eine Anfrage, die Sie nicht selbst ausgelöst haben. Den stärksten Schutz bieten Hardware-Sicherheitsschlüssel und Passkeys, weil sie an die echte Website gebunden sind und Phishing ins Leere laufen lassen.
Zwei-Faktor-Authentifizierung einrichten: so geht es
1.
Öffnen Sie die Sicherheitseinstellungen des Kontos, oft unter Begriffen wie Anmeldung, Sicherheit oder Bestätigung in zwei Schritten.
2.
Wählen Sie das gewünschte Verfahren, bevorzugt Authenticator-App, Sicherheitsschlüssel oder Passkey.
3.
Scannen Sie bei einer Authenticator-App den angezeigten QR-Code und geben Sie zur Bestätigung den erzeugten Code ein.
4.
Speichern Sie die angebotenen Wiederherstellungscodes sicher, etwa ausgedruckt an einem geschützten Ort oder in Ihrem Passwort-Manager.
5.
Hinterlegen Sie, wenn möglich, eine zweite Methode als Reserve, falls das Smartphone verloren geht.
6.
Melden Sie sich testweise ab und wieder an, um zu prüfen, dass alles funktioniert.
Prioritäten setzen
Beginnen Sie mit dem E-Mail-Konto, denn darüber lassen sich die Passwörter fast aller anderen Dienste zurücksetzen. Danach folgen Onlinebanking, Cloud-Speicher, soziale Netzwerke, Shopping-Konten und Ihr Passwort-Manager. Viele Banken schreiben ein zweistufiges Verfahren ohnehin vor. Bei einem Wechsel des Smartphones sollten Sie Ihre Authenticator-App rechtzeitig übertragen oder die Konten neu einrichten, bevor Sie das alte Gerät zurücksetzen. Viele Authenticator-Apps bieten dafür eine verschlüsselte Sicherung oder eine Exportfunktion, die Sie vorab prüfen sollten.
Fazit
Die Zwei-Faktor-Authentifizierung gehört zu den wirksamsten und zugleich einfachsten Schutzmaßnahmen für Ihre Onlinekonten. Wählen Sie möglichst eine Authenticator-App, einen Sicherheitsschlüssel oder Passkeys, sichern Sie die Wiederherstellungscodes und beginnen Sie mit Ihrem E-Mail-Konto. Wenige Minuten Einrichtung ersparen Ihnen im Ernstfall viel Ärger.
