Zwei Faktor Authentifizierung einrichten: Anleitung für mehr Kontosicherheit

Das Prinzip des zweiten Faktors verstehen

Ein Passwort allein reicht oft nicht mehr aus, um Konten vor Diebstahl zu schützen. Wenn Angreifer Ihre Zugangsdaten durch Datenlecks erbeuten, haben sie freien Zugang. Die Zwei Faktor Authentifizierung verlangt neben dem Wissen des Passworts einen zweiten, unabhängigen Beweis Ihrer Identität. Das kann etwas sein, das Sie besitzen, wie ein Smartphone oder ein physischer Sicherheitsschlüssel, oder etwas, das Sie sind, wie ein biometrisches Merkmal. Selbst wenn Ihr Passwort in falsche Hände gerät, bleibt das Konto für den Angreifer gesperrt, solange dieser den zweiten Faktor nicht physisch oder digital kontrollieren kann.

Unterschiedliche Methoden der Authentifizierung

Es gibt verschiedene Wege, den zweiten Faktor zu übermitteln. SMS gilt mittlerweile als veraltet und unsicher, da Mobilfunksignale abgefangen oder SIM Swapping Angriffe durchgeführt werden können. Besser sind spezielle Authentifizierungs Apps, die zeitbasierte Einmalpasswörter direkt auf Ihrem Gerät generieren. Den höchsten Schutz bieten physische Sicherheitsschlüssel, die über USB oder NFC verbunden werden und kryptografische Verfahren nutzen. Diese sind resistent gegen Phishing, da sie die echte Webadresse verifizieren. Wählen Sie die Methode, die zu Ihren Geräten und Ihrem persönlichen Sicherheitsbedürfnis passt.

Vorbereitung und Auswahl der App

Bevor Sie die Funktion in Ihren Konten aktivieren, benötigen Sie ein geeignetes Werkzeug zum Empfang oder Generieren der Codes. Nutzen Sie etablierte Authentifizierungs Apps, die offline arbeiten und keine Registrierung bei einem Drittanbieter erfordern. Achten Sie darauf, dass die App Exportfunktionen für Ihre eingerichteten Konten unterstützt, damit Sie bei einem Gerätedefekt nicht den Zugang verlieren. Installieren Sie die Anwendung auf Ihrem Smartphone und machen Sie sich mit der Benutzeroberfläche vertraut. Prüfen Sie in den Einstellungen der App, ob zusätzliche Sicherheitsfunktionen wie eine Displaysperre per PIN oder Biometrie aktivierbar sind.

Schrittweise Einrichtung im Zielkonto

Loggen Sie sich in das Konto ein, das Sie absichern möchten, und navigieren Sie zu den Sicherheitseinstellungen. Wählen Sie den Punkt Zwei Faktor Authentifizierung oder Bestätigung in zwei Schritten. Der Dienst zeigt Ihnen nun einen QR Code auf dem Bildschirm an. Öffnen Sie Ihre Authentifizierungs App und wählen Sie die Funktion zum Hinzufügen eines neuen Kontos. Scannen Sie den QR Code mit der Kamera Ihres Smartphones. Die App generiert daraufhin einen sechsstelligen Code, der sich alle dreißig Sekunden ändert. Geben Sie diesen aktuellen Code zur Bestätigung in das Eingabefenster der Website ein, um den Vorgang abzuschließen.

Wichtigkeit der Backup Codes sichern

Ein oft vernachlässigter Schritt bei der Einrichtung ist das Generieren und Sichern von Notfallcodes. Wenn Sie Ihr Smartphone verlieren, beschädigen oder die App löschen, kommen Sie ohne diese Codes nicht mehr in Ihr Konto. Der Dienst stellt Ihnen nach erfolgreicher Einrichtung eine Liste von einmalig verwendbaren Wiederherstellungscodes zur Verfügung. Drucken Sie diese Codes aus oder speichern Sie sie verschlüsselt in Ihrem Passwortmanager. Bewahren Sie diese Notfallinformationen an einem sicheren physischen Ort auf. Ohne diese Vorkehrung riskieren Sie den dauerhaften Verlust des Zugriffs auf wichtige digitale Dienste.

Stoppsignale und typische Fehler vermeiden

Achten Sie auf Warnhinweise während des Einrichtungsprozesses. Wenn ein Dienst die Nutzung einer unsicheren Methode wie SMS erzwingt und keine Alternativen anbietet, sollten Sie prüfen, ob Sie diesen Dienst überhaupt nutzen möchten. Verlassen Sie sich niemals ausschließlich auf ein einziges Gerät für den Empfang von Codes, ohne ein Backup zu besitzen. Ein weiteres Stoppsignal ist das Speichern von Screenshots der QR Codes in unverschlüsselten Fotogalerien in der Cloud, da dies den Sinn des zweiten Faktors untergräbt. Gehen Sie methodisch vor und dokumentieren Sie Ihre Schritte sauber.

Häufige Fragen