Zwei-Faktor-Authentifizierung: Was ist das und welche Methoden gibt es?

Warum ist eine Zwei-Faktor-Authentifizierung wichtig?

Die Zwei-Faktor-Authentifizierung sorgt dafür, dass deine Daten auch dann geschützt bleiben, wenn dein Passwort in falsche Hände gerät. Für den Zugriff auf dein Konto reicht ein Passwort allein dann nicht mehr aus, es braucht zusätzlich einen zweiten Nachweis. Diese doppelte Mauer schützt dich bei Datendiebstahl, Phishing-Angriffen oder unbefugtem Zugriff auf dein Mail-Konto, Onlinebanking oder Social Media.

Die 2-Faktor-Authentifizierung sorgt so für:

• Mehr Sicherheit: Selbst wenn dein Passwort geknackt wird, ist dein Konto nicht automatisch offen. Hier geben wir Tipps, wie du ein sicheres Passwort kreierst.
• Schutz über einen zweiten Kanal: Der zweite Faktor, beispielsweise ein SMS-Code oder eine Authentifizierungs-App, läuft über ein anderes Gerät.
• Weniger Risiko bei Phishing: Hacker:innen benötigen nicht nur dein Passwort, sondern auch deinen zweiten Faktor. Angriffe werden dadurch erheblich erschwert.
• Einfache Nutzung: Moderne Methoden wie Push-Nachrichten oder Codes per App machen die Nutzung leicht.
• Vielfältig einsetzbar: Ob Apple, Google, Microsoft oder Banking: Die Zwei-Faktor-Authentifizierung funktioniert so gut wie überall.

Anwendung und Methoden der Zwei-Faktor-Authentifizierung.

Die 2-Faktor-Authentifizierung funktioniert nach einem einfachen Prinzip: Neben deinem Passwort brauchst du einen zweiten Nachweis, dass wirklich du dich gerade einloggen willst. Dieser zweite Faktor kommt meist über einen anderen Kanal, etwa dein Smartphone, und erzeugt dadurch eine zweite Sicherheitsschicht. Je nach Dienst kannst du zwischen verschiedenen Methoden wählen, etwa beim Onlinebanking, bei deinem Apple-Account oder beim Einrichten der Office-Anwendungen.

Typische 2-Faktor-Methoden sind:

• SMS oder Sprachanruf: Du bekommst einen Code an eine vertrauenswürdige Telefonnummer geschickt.
• Authenticator-App: Die Anwendung generiert laufend neue Einmal-Codes. Beispiele sind Google Authenticator oder Microsoft Authenticator.
• Push-Benachrichtigung: Du bestätigst einfach mit einem Tipp auf deinem Smartphone.
• Biometrische Merkmale: In manchen Systemen zählt ein Fingerabdruck oder Gesichts-Scan als zusätzlicher Faktor.
• Hardware-Token: Ein physisches Gerät erzeugt Einmal-Codes (Sicherheitsschlüssel) oder wird via USB verbunden.

Die Zwei-Faktor-Authentifizierung lässt sich bei fast allen großen Diensten über die Sicherheitseinstellungen aktivieren. Wer noch mehr Schutz will, kann auf eine Multi-Faktor-Authentifizierung setzen, bei der mehrere Schritte kombiniert werden.

Zwei-Faktor-Authentifizierung für dein Onlinebanking.

Bei vielen Banken läuft die 2-Faktor-Authentifizierung so: Du gibst zuerst deine PIN ein und bestätigst den Login dann am Smartphone, meist per MobileTAN Push in der Authentifizierungs-App. Das Sichere daran: MobileTAN Push ist Ende-zu-Ende verschlüsselt, wird nur in der Banking-App angezeigt und bietet dadurch noch mehr Schutz als beispielsweise Codes per SMS. Außerdem ist die 2FA (kurz für 2-Faktor-Authentifizierung) bei jedem Login EU-weit für Onlinebanking sowie Onlinezahlungen vorgeschrieben, was das Risiko bei Angriffen zusätzlich reduzieren soll.

So stellst du die Zwei-Faktor-Authentifizierung für Onlinebanking ein:

1. App installieren: Lade die Mobile-Banking-App deiner Bank aus dem App-Store bzw. über Google Play herunter und öffne die Anwendung.
2. Erstverknüpfung: Beim ersten Login verknüpfst du dein Smartphone mit deinem Banking-Zugang. Ab dann kommen Login-Bestätigungen für gewöhnlich als MobileTAN Push in die App.
3. Einloggen: Im Browser gibst du die PIN ein und bestätigst per MobileTAN Push. In der App selbst bestätigst du den zweiten Faktor mit PIN oder Biometrie (beispielsweise über Fingerabdruck oder Face-Scan).

Zwei-Faktor-Authentifizierung für Microsoft / Office 365.

Die 2FA benötigt bei Microsoft zwei Nachweise: dein Kennwort und eine Kontaktmethode. Das können ein Code per E-Mail oder SMS und eine Authentifizierungs-App wie Microsoft Authenticator sein. Meldest du dich also auf einem nicht vertrauenswürdigen Gerät an, bekommst du jedes Mal einen Sicherheitscode, den du zusätzlich eingibst. Das macht es deutlich schwerer, dein Konto zu übernehmen, selbst wenn jemand dein Passwort kennt. Lege dafür am besten mehrere Sicherheitsinfos an (empfohlen werden drei), sonst kann die Kontowiederherstellung bis zu 30 Tage dauern.

So richtest du die Zwei-Faktor-Authentifizierung über dein Microsoft-Konto ein:

1. Anmelden: Gehe in deinem Microsoft-Konto auf„Erweiterte Sicherheitsoptionen“.
2. Aktivieren: Wähle im Menü „Zusätzliche Sicherheit“ den Punkt „Überprüfung in zwei Schritten“ aus und klicke auf „Aktivieren“. Folge den weiteren Anweisungen.
3. Authenticator koppeln: Scanne den angezeigten QR-Code mit deiner Authentifizierungs-App, um das Gerät zu verknüpfen.
4. Sicherheitsinfos ergänzen: Hinterlege mindestens zwei Kontaktmethoden, besser drei. Das können E-Mail, Telefonnummer und Authenticator sein.

Zwei-Faktor-Authentifizierung für Apple / Mac.

Bei Apple schützt die Zwei-Faktor-Authentifizierung deinen Account mit zwei Nachweisen: mit deinem Passwort und einem sechsstelligen Code. Meldest du dich auf einem neuen Gerät oder im Web an, erscheint dieser Bestätigungscode automatisch auf deinen vertrauenswürdigen Geräten. Danach gibst du den Code ein und schließt die Anmeldung ab. Auf Geräten, auf denen du dich einmal erfolgreich angemeldet hast, wirst du in der Regel nicht erneut nach einer Eingabe gefragt. Für manche Ende-zu-Ende-verschlüsselten iCloud-Inhalte kann zusätzlich der Code eines deiner Geräte abgefragt werden.

So aktivierst du die Zwei-Faktor-Authentifizierung auf deinem Apple-Gerät:

• iPhone / iPad: Gehe in den Einstellungen auf dein Profil und anschließend auf „Anmeldung & Sicherheit“. Im Bereich „Zwei-Faktor-Authentifizierung“ tippst du auf „Aktivieren“, anschließend auf „Fortfahren“ und folgst den Anweisungen.
• Mac: Gehe in den Systemeinstellungen unter deinem Profil auf „Anmeldung & Sicherheit“. Klicke neben „Zwei-Faktor-Authentifizierung“ auf „Aktivieren“ und befolge weitere Schritte.
• Web: Melde dich unter account.apple.com an. Beantworte deine Sicherheitsfragen und gehe auf „Weiter“. Klicke auf „Accountsicherheit erhöhen“ und befolge nächste Anweisungen.

Am Mac kannst du die Zwei-Faktor-Authentifizierung innerhalb von 14 Tagen nach der Einrichtung wieder deaktivieren. Möchtest du die Deaktivierung nach mehr als zwei Wochen veranlassen, melde dich unter account.apple.com an, gehe im Punkt „Sicherheit“ auf „Bearbeiten“ und wähle die Option „Deaktivieren der Zwei-Faktor-Authentifizierung“. Falls du deine Apple-ID mit iOS 10.3, macOS 10.12.4 oder höher erstellt hast, wird dir diese Option nicht mehr angezeigt. Kontaktiere in diesem Fall den Apple Support zur Deaktivierung der 2FA.