Zwei-Faktor-Authentifizierung (2FA) erklärt

Was ist Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung – allgemein als 2FA oder MFA (Multi-Faktor-Authentifizierung) bezeichnet – fügt Ihren Konten eine zweite Schutzschicht hinzu. Anstatt sich nur mit einem Passwort anzumelden, müssen Sie Ihre Identität auf eine zweite Art nachweisen.

Stellen Sie es sich wie einen Banktresor mit zwei separaten Schlössern vor. Ein Dieb, der einen Schlüssel stiehlt, kommt ohne den zweiten noch immer nicht hinein.

Die drei klassischen Faktoren bei der Authentifizierung sind:

• Etwas, das Sie wissen – ein Passwort oder eine PIN
• Etwas, das Sie haben – Ihr Telefon, ein Hardware-Schlüssel oder ein Einmalcode
• Etwas, das Sie sind – ein Fingerabdruck oder ein Gesichtsscan

2FA kombiniert zwei davon. Am häufigsten: Ihr Passwort (etwas, das Sie wissen) plus ein Code, der an Ihr Telefon gesendet wird (etwas, das Sie haben).

Warum 2FA so wichtig ist

Passwörter werden ständig gestohlen – durch Datenpannen, Phishing-Angriffe und Malware. Allein im Jahr 2026 wurden Milliarden von Anmeldedaten offengelegt. Wenn ein Angreifer Ihren Benutzernamen und Ihr Passwort hat, aber Sie 2FA aktiviert haben, ist er immer noch ausgesperrt.

2FA blockiert die große Mehrheit automatisierter Kontoübernahme-Angriffe. Googles eigene Forschung ergab, dass das Hinzufügen eines telefon-basierten zweiten Faktors 100 % der automatisierten Bot-Angriffe und 96 % der gezielten Phishing-Angriffe blockierte. Es ist eine der wirksamsten Sicherheitsmaßnahmen, die Alltagsnutzern zur Verfügung steht.

Arten der Zwei-Faktor-Authentifizierung

SMS-Codes (Am wenigsten sicher, aber immer noch besser als nichts)

Die häufigste Form der 2FA sendet einen Einmalcode per SMS an Ihr Telefon. Sie ist bequem, hat aber Schwachstellen:

• SIM-Swapping: Angreifer können Ihren Mobilfunkanbieter dazu bringen, Ihre Nummer auf ihre SIM-Karte zu übertragen.
• Abfangen: In einigen Fällen können SMS-Nachrichten abgefangen werden.

Das gesagt, ist SMS-2FA immer noch weit besser als keine 2FA. Verwenden Sie sie, wenn sie das Einzige ist, was angeboten wird.

Authentifikator-Apps (Empfohlen)

Authentifikator-Apps generieren zeitbasierte Einmalpasswörter (TOTP) – 6-stellige Codes, die sich alle 30 Sekunden ändern. Im Gegensatz zu SMS werden diese Codes niemals über ein Netzwerk übertragen, was sie resistent gegen Abfangen und SIM-Swapping macht.

Beliebte Authentifikator-Apps:

• Google Authenticator – einfach und weit verbreitet
• Authy – unterstützt Cloud-Backup und mehrere Geräte
• Microsoft Authenticator – integriert sich gut mit Microsoft-Konten
• 1Password / Bitwarden – Passwort-Manager, die auch TOTP-Codes verwalten

Hardware-Sicherheitsschlüssel (Am sichersten)

Ein Hardware-Schlüssel ist ein kleines physisches Gerät – wie ein USB-Stick –, das Sie einstecken oder antippen, um sich zu authentifizieren. Marken wie YubiKey und Google Titan sind beliebte Optionen. Diese sind der Goldstandard für Sicherheit, weil:

• Sie nicht gephisht werden können (sie überprüfen die tatsächliche Website-Domain)
• Es keinen Code gibt, der abgefangen oder gestohlen werden kann
• Physischer Besitz erforderlich ist

Hardware-Schlüssel sind ideal für hochwertige Konten wie Banking, E-Mail oder Passwort-Manager.

Biometrie und Push-Benachrichtigungen

Einige Apps bieten Push-Benachrichtigungen (tippen Sie auf "Genehmigen" auf Ihrem Telefon) oder biometrische Bestätigung (Fingerabdruck oder Face ID) an. Diese sind bequem und hinreichend sicher, obwohl Push-Benachrichtigungs-Erschöpfung – das versehentliche Genehmigen einer Anfrage, die Sie nicht initiiert haben – ein echtes Risiko ist. Lesen Sie Push-Benachrichtigungen immer sorgfältig.

So richten Sie 2FA ein: Schritt für Schritt

1. Gehen Sie zu den Sicherheitseinstellungen Ihres Kontos. Suchen Sie nach "Zwei-Faktor-Authentifizierung", "2-Schritt-Verifizierung" oder "Anmeldesicherheit".
2. Wählen Sie Ihre Methode. Wählen Sie eine Authentifikator-App, wenn verfügbar.
3. Scannen Sie den QR-Code mit Ihrer Authentifikator-App oder geben Sie den Einrichtungsschlüssel manuell ein.
4. Speichern Sie Ihre Backup-Codes. Jeder Dienst gibt Ihnen beim Einrichten der 2FA eine Reihe von Einmal-Backup-Codes. Bewahren Sie diese an einem sicheren Ort auf – sie sind Ihr Weg zurück, wenn Sie Ihr Telefon verlieren.
5. Testen Sie es. Melden Sie sich ab und wieder an, um zu bestätigen, dass 2FA funktioniert.

Welche Konten sollten 2FA haben?

Prorisieren Sie zuerst diese Konten:

• E-Mail – Ihre E-Mail ist der Hauptschlüssel zum Zurücksetzen des Passworts jedes anderen Kontos
• Bank- und Finanzkonten
• Passwort-Manager
• Social-Media-Konten
• Arbeitskonten
• Cloud-Speicher (Google Drive, iCloud, Dropbox)

Aktivieren Sie es dann überall sonst, wo es angeboten wird. Die meisten großen Dienste unterstützen heute 2FA.

Was ist mit Backup-Codes?

Wenn Sie 2FA einrichten, speichern Sie die Backup-Codes, die Ihr Dienst bereitstellt. Dies sind Einmal-Codes, mit denen Sie auf Ihr Konto zugreifen können, wenn Sie Ihr Telefon oder Ihre Authentifikator-App verlieren. Bewahren Sie sie auf:

• Gedruckt und an einem sicheren physischen Ort aufbewahrt
• In einem Passwort-Manager (getrennt von dem Konto, das sie schützen)

Bewahren Sie Backup-Codes niemals auf demselben Gerät auf, das Sie für 2FA verwenden.

Häufige Bedenken beantwortet

"Was, wenn ich mein Telefon verliere?" Verwenden Sie Ihre Backup-Codes zum Einloggen und richten Sie dann 2FA auf Ihrem neuen Gerät ein.

"Ist es zu unpraktisch?" Die meisten Authentifikator-Apps merken sich Ihr Gerät für 30 Tage. Sie müssen einen Code nur auf neuen Geräten oder nach einem bestimmten Zeitraum eingeben.

"Was, wenn die App gelöscht wird?" Wenn Sie Authy verwendet haben, werden Ihre Codes in der Cloud gesichert. Bei anderen Apps helfen Ihnen Ihre Backup-Codes weiter.

Die kleine Unannehmlichkeit, gelegentlich einen Code einzugeben, ist ein geringer Preis für deutlich stärkere Kontosicherheit.