Zwei-Faktor-Authentifizierung (2FA): Was sie ist und warum sie zählt

Zwei-Faktor-Authentifizierung legt ein zweites Schloss an Ihr Konto: etwas, das Sie haben (ein Telefon oder einen Schlüssel), zusätzlich zu etwas, das Sie wissen (Ihr Passwort). Ein gestohlenes Passwort allein reicht dann nicht mehr aus.

Nicht alle Methoden sind gleich stark

Ein Hardware-Sicherheitsschlüssel ist die stärkste Option und macht Phishing wirkungslos. Eine Authenticator-App (TOTP) ist eine sehr gute zweite Wahl. SMS-Codes sind besser als nichts, können aber per SIM-Swapping abgefangen werden — nutzen Sie sie nur, wenn nichts anderes angeboten wird.

Sichern Sie Ihre Wiederherstellungscodes

Beim Aktivieren von 2FA erhalten Sie einmalige Wiederherstellungscodes. Bewahren Sie sie im Passwort-Manager oder auf Papier an einem sicheren Ort auf — sie stehen zwischen Ihnen und einem ausgesperrten Konto, wenn das Telefon verloren geht.

2FA ersetzt das Passwort nicht

Die zwei Faktoren schützen verschiedene Flanken: 2FA verhindert, dass ein geleaktes Passwort zur Übernahme wird, während ein starkes einzigartiges Passwort dort schützt, wo 2FA fehlt oder umgangen wird. Sie brauchen beides.

Welche populären Dienste unterstützen 2FA?

DienstUnterstützte Methoden
DiscordSMS, Authenticator-App (TOTP), Hardware-Sicherheitsschlüssel
DuolingoKeine 2FA — das Passwort ist das einzige Schloss am Konto
EA (Electronic Arts)SMS, E-Mail, Telefonanruf, Authenticator-App (TOTP)
Epic GamesSMS, E-Mail, Authenticator-App (TOTP), die eigene App des Dienstes
FacebookSMS, Authenticator-App (TOTP), Hardware-Sicherheitsschlüssel
FortniteSMS, E-Mail, Authenticator-App (TOTP), die eigene App des Dienstes
iCloud MailSMS, Telefonanruf, Hardware-Sicherheitsschlüssel, die eigene App des Dienstes
InstagramSMS, Authenticator-App (TOTP)
MinecraftSMS, Telefonanruf, E-Mail, Authenticator-App (TOTP), die eigene App des Dienstes
NetflixKeine 2FA — das Passwort ist das einzige Schloss am Konto
PayPalAuthenticator-App (TOTP), Hardware-Sicherheitsschlüssel
PlayStationSMS, Authenticator-App (TOTP)
RobloxAuthenticator-App (TOTP), E-Mail, Hardware-Sicherheitsschlüssel
SnapchatSMS, Authenticator-App (TOTP)
SpotifyKeine 2FA — das Passwort ist das einzige Schloss am Konto
SteamE-Mail, die eigene App des Dienstes
TelegramSMS, Telefonanruf
TikTokAuthenticator-App (TOTP), SMS, E-Mail
UbisoftE-Mail, Authenticator-App (TOTP), SMS
X (Twitter)SMS, Authenticator-App (TOTP), Hardware-Sicherheitsschlüssel
YouTubeSMS, Telefonanruf, Authenticator-App (TOTP), die eigene App des Dienstes, Hardware-Sicherheitsschlüssel

Quelle: das community-gepflegte 2fa.directory. Das Angebot ändert sich — prüfen Sie die Sicherheitseinstellungen des Dienstes.