Was ist Zwei-Faktor-Authentifizierung?
Bei der Anmeldung werden zwei verschiedene Nachweise verlangt: etwas, das Sie wissen (Passwort), und etwas, das Sie besitzen (Smartphone, Sicherheitsschlüssel) oder etwas, das Sie sind (Fingerabdruck). Wer nur Ihr Passwort erbeutet hat, kommt damit nicht mehr hinein. Andere Bezeichnungen sind Mehr-Faktor-Authentifizierung (MFA) oder Zwei-Schritt-Verifizierung.
Bei der Zwei-Faktor-Authentifizierung (2FA) braucht die Anmeldung neben dem Passwort einen zweiten Nachweis, meist einen Code oder eine Bestätigung in einer App auf dem Smartphone, einen Passkey oder einen Sicherheitsschlüssel. Zuerst schützen sollten Sie E-Mail, Microsoft 365, Online-Banking, Fernzugänge und Admin-Konten. SMS ist besser als nichts, Authenticator-App, Passkey oder Sicherheitsschlüssel sind sicherer.
Die Verfahren im Vergleich
| Verfahren | Sicherheit | Alltag |
|---|---|---|
| Code per SMS | Grundschutz, anfällig für Umleitung und Phishing | einfach, kein App-Download |
| Authenticator-App (Code) | gut | App auf dem Smartphone, Code abtippen |
| Bestätigung per App (Push mit Zahlenabgleich) | gut | sehr bequem |
| Passkey | sehr gut, schützt auch vor Phishing-Seiten | Anmeldung per Fingerabdruck oder PIN |
| Hardware-Sicherheitsschlüssel (FIDO2) | sehr gut, phishing-resistent | Schlüssel am Schlüsselbund, ideal für Admins |
Faustregel: Jede Form von 2FA ist ein großer Fortschritt. Für Administratoren und besonders wichtige Konten sind Passkeys oder Sicherheitsschlüssel die beste Wahl.
Welche Konten zuerst?
- E-Mail und Microsoft 365 oder Google Workspace: Wer das Postfach hat, kann fast alle anderen Passwörter zurücksetzen.
- Administrator-Konten: Server, Firewall, Domain, Hosting, Website.
- Fernzugänge: VPN, Fernwartung, Remote-Desktop.
- Bank, Zahlungsdienste, Shop-Systeme.
- Buchhaltung, Branchensoftware, soziale Netzwerke des Betriebs.
So gelingt die Einführung im Team
- Ankündigen und erklären: kurz, warum es nötig ist, und dass es nur wenige Sekunden pro Anmeldung kostet.
- Gemeinsam einrichten: ein Termin, an dem alle die App einrichten, statt einer Rundmail mit Anleitung.
- Wiederherstellungscodes sichern: sicher verwahren, zum Beispiel im Passwort-Manager oder ausgedruckt im Tresor.
- Ersatz für verlorene Handys regeln: Wer setzt den zweiten Faktor zurück, und wie wird geprüft, dass wirklich der Mitarbeiter anruft?
- Erzwingen statt empfehlen: In Microsoft 365 lässt sich die Mehrstufige Authentifizierung für alle Konten verpflichtend machen.
Bestätigen Sie nie eine Anmeldung, die Sie nicht selbst gestartet haben. Angreifer mit gestohlenem Passwort schicken gezielt viele Anfragen in der Hoffnung, dass jemand genervt auf „Genehmigen“ tippt.
Der erste Schritt
Zwei-Faktor-Authentifizierung kostet wenig und verhindert sehr viele Angriffe. Fangen Sie mit E-Mail und Admin-Konten an und führen Sie sie dann für alle ein. Wir richten 2FA in Betrieben und Praxen im Main-Kinzig-Kreis ein, inklusive Notfallregelung. Mehr unter IT-Sicherheit und Backup.
