Zwei-Faktor-Authentifizierung: Der Sicherheitsgurt für Ihre Konten
Passwörter allein genügen nicht mehr: Datenlecks bei Online-Diensten passieren regelmäßig, und irgendwann ist auch eines Ihrer Passwörter dabei. Zwei-Faktor-Authentifizierung (2FA) ist der Sicherheitsgurt, der in genau diesem Moment den Unfall verhindert – und sie kostet einmal zehn Minuten Einrichtung.
Inhalt
Warum 2FA so wirksam ist
Kriminelle brauchen zwei Dinge, um in Ihr Konto zu kommen: Ihren Benutzernamen und Ihr Passwort. Beide bekommen sie irgendwann – durch geleakte Datenbanken, Phishing oder ausprobierte Standardkombinationen. 2FA baut eine zweite Hürde ein: Etwas, das nur Sie besitzen – ein Gerät, eine App oder ein physischer Schlüssel. Ohne den zweiten Faktor ist ein geleaktes Passwort wertlos.
Studien großer Anbieter zeigen, dass Konten mit aktivierter 2FA fast nie durch Passwort-Diebstahl übernommen werden. Es gibt keine Sicherheitsmaßnahme mit besserem Verhältnis von Aufwand zu Wirkung.
Die drei Verfahren – von schlecht bis sehr gut
| Verfahren | So funktioniert es | Bewertung |
|---|---|---|
| SMS-Code | Code kommt als Textnachricht | Besser als nichts, aber abfängbar (SIM-Swap) und abhängig vom Mobilfunknetz |
| Authenticator-App (TOTP) | App erzeugt alle 30 Sekunden einen neuen Code – offline, ohne Netz | Deutlich sicherer und unabhängiger; Standard-Empfehlung |
| Sicherheitsschlüssel (FIDO2/Passkey) | USB-Stick oder passkey-Biometrie; Schutz ist an die echte Website-Domain gebunden | Beste Lösung – Phishing-sicher |
Falls Sie nur eine Erklärung behalten: Codes aus einer App sind gut, SMS ist Notbehelf, Passkeys und Sicherheitsschlüssel sind am stärksten. Wir haben die Passkey-Einrichtung in einem eigenen Artikel Schritt für Schritt beschrieben.
So richten Sie 2FA ein (5 Minuten pro Konto)
- Stelle finden: Kontoeinstellungen → „Sicherheit" → „Zwei-Faktor-Authentifizierung" oder „Verifizierung in zwei Schritten".
- App wählen: Google Authenticator, Microsoft Authenticator, Aegis (Android) oder die im Passwortmanager eingebaute 2FA-Funktion.
- QR-Code scannen: Die Website zeigt einen Code, die App liest ihn ein – danach erscheinen alle 30 Sekunden neue 6-stellige Codes.
- Code einmal eingeben zur Bestätigung, dass alles klappt.
- Notfallcodes speichern: Der Dienst zeigt Ersatzcodes für den Fall, dass Sie die App verlieren. Diese gehören ausgedruckt oder in den Passwortmanager – nicht in die Mail-Inbox.
Wo zuerst? Die Prioritätenliste
Nicht alle Konten sind gleich wertvoll. Aktivieren Sie 2FA in dieser Reihenfolge:
- E-Mail-Konto – der Hauptschlüssel: Wer Ihre Mail kontrolliert, kann fast alle anderen Passwörter zurücksetzen.
- Bank- und Brokerkonto – Geld direkt auf dem Spiel.
- Cloud-Speicher und Foto-Backup – Jahre an persönlichem Material.
- Passwortmanager – steuert alle anderen Passwörter.
- Social-Media-Konten – Identitätsdiebstahl und Scams an Ihre Kontakte laufen darüber.
Der häufigste Fehler: Wiederherstellungsweg ungeschützt
Viele Konten lassen sich über die E-Mail-Adresse wiederherstellen. Wenn Ihr E-Mail-Konto ohne 2FA ist, umgeht ein Angreifer Ihre 2FA an allen anderen Stellen einfach über den Reset-Weg. Deshalb steht die E-Mail auf Platz 1 der Prioritätenliste.
Was, wenn ich das Gerät verliere?
Dafür gibt es drei Absicherungen, die Sie vor dem Verlust einrichten: die ausgedruckten Notfallcodes (Punkt 5 oben), einen zweiten eingesetzten Faktor (z. B. Authenticator-App auf zwei Geräten) und einen gut geschützten Wiederherstellungsweg über Ihre E-Mail. Wer diese drei Dinge hat, verliert durch einen Handyverlust keinen Zugang mehr.
Häufige Fragen
Ist SMS wirklich unsicher?
SMS-2FA verhindert die meisten einfachen Übernahmen trotzdem. Das Restrisiko ist der SIM-Swap-Angriff: Kriminelle übernehmen Ihre Rufnummer beim Mobilfunkanbieter und empfangen die Codes. App-Codes umgehen dieses Risiko komplett, weil sie ohne Netz entstehen.
Kann ich 2FA wieder ausschalten?
Technisch ja – wir raten aber davon ab, außer beim Wechsel des Verfahrens. Beim Wechsel zuerst das neue Verfahren einrichten, dann das alte deaktivieren.
Alle Dienste bieten 2FA an – wo nachsehen?
Die Website twofactorauth.org listet für tausende Dienste, ob und wie 2FA unterstützt wird – ein guter Startpunkt für einen Rundum-Check an einem ruhigen Abend.
Kostenlos · Sonntags · jederzeit abbestellbar
Der SchlauImNetz-Wochenbrief
Einmal pro Woche die neuen Warnungen und Anleitungen in Ihrem Postfach – kurz zusammengefasst, damit Sie nichts Wichtiges verpassen.
Als Dankeschön: unsere Sicherheits-Checkliste zum Ausdrucken.
Für Ihre Datensicherung
Eine Sicherung braucht einen zweiten Speicherort. Diese Geräte eignen sich dafür:
- Externe Festplatten auf Amazon für Fotos und Dokumente
- USB-Sticks auf Amazon für wichtige Dateien unterwegs
- Sicherheitsschlüssel (FIDO2) auf Amazon für Anmeldung ohne Passwort
Transparenz: Dieser Block enthält Werbung / Partnerlink. Kaufen Sie über einen dieser Links ein, erhalten wir eine Provision. Für Sie ändert sich der Preis nicht. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.
Weiterlesen
Sicherheit
Sparkasse Online-Banking entsperren: So erhalten Sie wieder Zugang
Ihr Sparkassen Online-Banking ist gesperrt? Erfahren Sie Schritt für Schritt, wie Sie Ihr Sparkassen Online-Banking entsperren…
Sicherheit
Android-Handy löschen vor Verkauf: So setzen Sie es komplett zurück
Sie möchten Ihr Android-Handy vor dem Verkauf löschen? Erfahren Sie Schritt für Schritt, wie Sie Ihr Smartphone vollständig…
Sicherheit
WhatsApp mit PIN sperren: So schützen Sie Ihre Chats
Sie möchten WhatsApp mit PIN sperren? Erfahren Sie in dieser Anleitung, wie Sie die App-Sperre für Ihre Chats auf Android und…