Start › Sicherheit

Passwörter allein genügen nicht mehr: Datenlecks bei Online-Diensten passieren regelmäßig, und irgendwann ist auch eines Ihrer Passwörter dabei. Zwei-Faktor-Authentifizierung (2FA) ist der Sicherheitsgurt, der in genau diesem Moment den Unfall verhindert – und sie kostet einmal zehn Minuten Einrichtung.

Warum 2FA so wirksam ist

Kriminelle brauchen zwei Dinge, um in Ihr Konto zu kommen: Ihren Benutzernamen und Ihr Passwort. Beide bekommen sie irgendwann – durch geleakte Datenbanken, Phishing oder ausprobierte Standardkombinationen. 2FA baut eine zweite Hürde ein: Etwas, das nur Sie besitzen – ein Gerät, eine App oder ein physischer Schlüssel. Ohne den zweiten Faktor ist ein geleaktes Passwort wertlos.

Studien großer Anbieter zeigen, dass Konten mit aktivierter 2FA fast nie durch Passwort-Diebstahl übernommen werden. Es gibt keine Sicherheitsmaßnahme mit besserem Verhältnis von Aufwand zu Wirkung.

Die drei Verfahren – von schlecht bis sehr gut

Falls Sie nur eine Erklärung behalten: Codes aus einer App sind gut, SMS ist Notbehelf, Passkeys und Sicherheitsschlüssel sind am stärksten. Wir haben die Passkey-Einrichtung in einem eigenen Artikel Schritt für Schritt beschrieben.

So richten Sie 2FA ein (5 Minuten pro Konto)

1. Stelle finden: Kontoeinstellungen → „Sicherheit" → „Zwei-Faktor-Authentifizierung" oder „Verifizierung in zwei Schritten".
2. App wählen: Google Authenticator, Microsoft Authenticator, Aegis (Android) oder die im Passwortmanager eingebaute 2FA-Funktion.
3. QR-Code scannen: Die Website zeigt einen Code, die App liest ihn ein – danach erscheinen alle 30 Sekunden neue 6-stellige Codes.
4. Code einmal eingeben zur Bestätigung, dass alles klappt.
5. Notfallcodes speichern: Der Dienst zeigt Ersatzcodes für den Fall, dass Sie die App verlieren. Diese gehören ausgedruckt oder in den Passwortmanager – nicht in die Mail-Inbox.

Wo zuerst? Die Prioritätenliste

Nicht alle Konten sind gleich wertvoll. Aktivieren Sie 2FA in dieser Reihenfolge:

1. E-Mail-Konto – der Hauptschlüssel: Wer Ihre Mail kontrolliert, kann fast alle anderen Passwörter zurücksetzen.
2. Bank- und Brokerkonto – Geld direkt auf dem Spiel.
3. Cloud-Speicher und Foto-Backup – Jahre an persönlichem Material.
4. Passwortmanager – steuert alle anderen Passwörter.
5. Social-Media-Konten – Identitätsdiebstahl und Scams an Ihre Kontakte laufen darüber.

Was, wenn ich das Gerät verliere?

Dafür gibt es drei Absicherungen, die Sie vor dem Verlust einrichten: die ausgedruckten Notfallcodes (Punkt 5 oben), einen zweiten eingesetzten Faktor (z. B. Authenticator-App auf zwei Geräten) und einen gut geschützten Wiederherstellungsweg über Ihre E-Mail. Wer diese drei Dinge hat, verliert durch einen Handyverlust keinen Zugang mehr.