Zugangsdaten werden regelmäßig durch Phishing oder Datenlecks kompromittiert – ein Passwort allein reicht deshalb oft nicht mehr aus, um ein Konto zuverlässig zu schützen. Zwei-Faktor-Authentifizierung (2FA) ergänzt das Passwort um einen zweiten, unabhängigen Nachweis der Identität. Wir erklären, wie das Verfahren funktioniert, welche Methoden verbreitet sind und warum es einen spürbaren Sicherheitsgewinn bringt.
Das Wichtigste vorab 2FA kombiniert zwei unabhängige Faktoren: etwas, das du weißt (Passwort), und etwas, das du besitzt (Smartphone, Hardware-Token). Selbst wenn ein Passwort bekannt wird, bleibt das Konto ohne den zweiten Faktor geschützt. Das BSI empfiehlt, 2FA überall dort zu nutzen, wo ein Dienst sie anbietet – besonders bei Konten mit weitreichenden Berechtigungen.
Was Zwei-Faktor-Authentifizierung bedeutet
Zwei-Faktor-Authentifizierung ist ein Sicherheitsverfahren, bei dem zwei unterschiedliche, voneinander unabhängige Nachweise erforderlich sind, um eine Identität zu bestätigen:
- Etwas, das du weißt: ein Passwort oder eine PIN.
- Etwas, das du hast: ein Smartphone, ein Authentifizierungs-Token oder eine spezielle Karte.
Durch die Kombination beider Faktoren steigt die Sicherheit deutlich: Selbst wenn ein Passwort bekannt wird, kommt niemand ohne den zweiten Faktor in das Konto.
So läuft die Anmeldung mit 2FA ab
Am Beispiel eines E-Mail-Postfachs sieht ein Anmeldevorgang mit 2FA typischerweise so aus:
- Login mit Passwort: Benutzername und Passwort werden wie gewohnt eingegeben.
- Zweiter Faktor: anschließend wird ein zusätzlicher Code verlangt, der auf unterschiedliche Arten generiert werden kann.
Verbreitete Wege für diesen zweiten Faktor sind:
- SMS: ein Code wird per Textnachricht an ein hinterlegtes Mobiltelefon geschickt.
- E-Mail: ein Code wird an eine hinterlegte E-Mail-Adresse gesendet.
- Authenticator-App: eine App generiert regelmäßig wechselnde, zeitbasierte Codes.
- Hardware-Token: ein eigenständiges Gerät erzeugt einen einmaligen Code.
Erst nach Eingabe dieses Codes ist der Zugriff auf das Konto möglich.
Warum 2FA einen spürbaren Unterschied macht
- Zusätzliche Sicherheit: Selbst wenn ein Passwort gestohlen wird, bleibt der Zugriff ohne den zweiten Faktor verwehrt.
- Schutz vor Phishing: Auch wenn ein Passwort versehentlich auf einer gefälschten Website eingegeben wird, fehlt Angreifenden weiterhin der zweite Faktor.
- Geringerer Schaden bei Passwortlecks: Werden Passwörter durch ein Datenleck bei einem Anbieter bekannt, bleibt das Konto mit 2FA trotzdem geschützt.
- Einfache Bedienung: Viele 2FA-Methoden lassen sich unkompliziert einrichten und im Alltag nutzen.
Verbreitete Authenticator-Apps
Authenticator-Apps zählen zu den beliebtesten 2FA-Methoden, weil sie einfach einzurichten und zugleich sicher sind. Drei verbreitete Beispiele:
- Google Authenticator: generiert zeitbasierte Codes und lässt sich einfach einrichten.
- Microsoft Authenticator: bietet ebenfalls zeitbasierte Codes und zusätzlich Push-Benachrichtigungen für die Anmeldung.
- Bitwarden: in erster Linie ein Passwortmanager, der zusätzlich 2FA-Codes verwalten kann.
Fazit
Zwei-Faktor-Authentifizierung ist ein vergleichsweise einfaches, aber wirksames Mittel, um Konten zusätzlich abzusichern. Sie schließt genau die Lücke, die ein gestohlenes oder erratenes Passwort sonst öffnet – und sollte überall aktiviert werden, wo ein Dienst sie anbietet.
Quelle
- BSI: Zwei-Faktor-Authentisierung – mehr Sicherheit für Geräte und Daten – Einordnung und Empfehlungen des BSI zum Einsatz von 2FA.
Quelle abgerufen am 8. August 2026. Konkrete Verfahren und Empfehlungen können sich weiterentwickeln; dieser Beitrag ersetzt keine eigene Prüfung der jeweils aktuellen Sicherheitslage.
