2FA steht für Zwei-Faktor-Authentifizierung (englisch: Two-Factor Authentication). Es ist ein Sicherheitsverfahren, bei dem du nicht nur dein Passwort eingibst, sondern zusätzlich einen zweiten Nachweis erbringen musst, um dich in einem Konto anzumelden.
Beispiele für den zweiten Faktor:
-
- Ein Code, den du per SMS, E-Mail oder App (z. B. Proton Authenticator, Google Authenticator, Authy, 2FAS Auth) erhältst
- Ein Fingerabdruck oder Gesichtsscan
- Ein physischer Sicherheitsschlüssel (z. B. YubiKey)
Warum ist 2FA wichtig?
2FA macht es Hackern viel schwerer, auf dein Konto zuzugreifen – selbst wenn sie dein Passwort kennen.
Installation & Verknüpfung
-
- App:
-
-
- Beim Anbieter (z.B. einem Shop, Versandhandel o.ä.) die 2-fach Authentifizierung aktivieren.
- App auf dem Handy installieren (Auf Serverstandort achten)
- Den Verifizierungscode vom Anbieter in der App eingeben (QR) – Fertig
-
-
- SMS:
- Beim Anbieter (z.B. einem Shop, Versandhandel o.ä.) die 2-fach Authentifizierung aktivieren.
- Telefonnummer beim Anbieter hinterlegen
- Den Code in der SMS im Login-Bereich des Anbieters eingeben und bestätigen
- SMS:
-
- E-Mail:
- Beim Anbieter (z.B. einem Shop, Versandhandel o.ä.) die 2-fach Authentifizierung aktivieren.
- E-Mail-Adresse beim Anbieter hinterlegen
- Den Code in der E-Mail im Login-Bereich des Anbieters eingeben und bestätigen
- E-Mail:
Praxis
-
- App:
- Anmelden (Login) beim Anbieter. Danach wird nach dem Code gefragt. Der ist in der App hinterlegt und ändert sich, je nach App, alle paar Minuten oder Sekunden.
- Den Code in dem Fenster des Anbieters eingeben und bestätigen – Fertig
- SMS:
- Anmelden (Login) beim Anbieter. Danach wird nach dem Code gefragt.
- Der Code vom Anbieter wir per SMS ans Handy geschickt
- Den Code in dem Fenster des Anbieters eingeben und bestätigen – Fertig
- E-Mail:
- Anmelden (Login) beim Anbieter. Danach wird nach dem Code gefragt.
- Der Code vom Anbieter wir per E-Mail geschickt
- Den Code in dem Fenster des Anbieters eingeben und bestätigen – Fertig
- App:
Übrigens
PushTan ist im Prinzip auch ein Authentifikator. Hier wird allerdings nur die Freigabe bestätigt um z.B. auf seine Bankdaten zu kommen.
Links
https://www.computerwoche.de/article/2791497/zwei-faktor-authentifizierung-mit-tuecken.html
https://www.freenet.de/digitalrepublic/tipps/zwei-faktoren-authentifizierung
https://pcspezialist.de/blog/2022/12/12/zwei-faktor-authentifizierung-umgehen-phishing/
https://www1.wdr.de/wirtschaft/ratgeber/bsi-alarmiert-passwoerter-2fa-mehr-sicherheit-100.html
