Bei der Zwei-Faktor-Authentifizierung (2FA) genügt zur Anmeldung nicht allein das Passwort. Ein zweiter Faktor, etwa ein Code aus einer App oder ein Sicherheitsschlüssel, bestätigt Ihre Identität.
Inhaltsverzeichnis
Zwei Nachweise statt einem
Ein Passwort kann erraten, abgegriffen oder bei einem Datenleck veröffentlicht werden. Mit 2FA reicht es nicht mehr, um sich anzumelden. Zusätzlich verlangt der Dienst einen zweiten Nachweis aus einer anderen Kategorie: etwas, das Sie wissen (Passwort), etwas, das Sie besitzen (Smartphone, Schlüssel), oder etwas, das Sie sind (Fingerabdruck, Gesicht). Wer nur das Passwort erbeutet, scheitert am zweiten Schritt.
Verfahren im Vergleich
| Verfahren | Funktionsweise | Einschätzung |
|---|---|---|
| SMS-Code | Einmalcode per Textnachricht | Besser als nichts, aber anfälliger für SIM-Tausch und Abfangen |
| Authenticator-App | Zeitbasierter Code im Smartphone | Weit verbreitet und deutlich sicherer als SMS |
| Sicherheitsschlüssel | Hardware-Token per USB oder NFC | Sehr stark, schützt auch vor Phishing |
| Passkey | Kryptografischer Schlüssel auf dem Gerät | Ersetzt Passwort und zweiten Faktor zugleich |
So aktivieren Sie 2FA
- Öffnen Sie die Sicherheitseinstellungen Ihres Kontos, beginnen Sie mit E-Mail, Banking und Cloud-Speicher.
- Wählen Sie bevorzugt eine Authenticator-App oder einen Sicherheitsschlüssel.
- Speichern Sie die angebotenen Wiederherstellungscodes sicher, getrennt vom Smartphone.
- Testen Sie die Anmeldung, bevor Sie sich abmelden.
Fallstricke
Geht das Smartphone verloren, kann der Zugang gesperrt sein. Hinterlegen Sie deshalb Wiederherstellungscodes oder einen zweiten Faktor. Seien Sie vorsichtig bei Aufforderungen, einen Code weiterzugeben: Betrüger rufen an und geben sich als Support aus, um Codes zu erfragen. Ein seriöser Dienst verlangt nie, einen Anmeldecode am Telefon zu nennen.
Warum es sich lohnt
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt 2FA ausdrücklich. Schon die einfachste Variante macht Konten deutlich schwerer angreifbar. Kombinieren Sie sie mit einem Passwort-Manager und einzigartigen Passwörtern.
Authenticator-Apps im Alltag
Die Apps erzeugen alle 30 Sekunden neue Codes, ohne Internetverbindung. Beim Gerätewechsel müssen die Konten übertragen werden; manche Apps bieten verschlüsselte Sicherungen. Prüfen Sie diese Möglichkeit vor dem Umstieg, damit Sie nicht ausgesperrt werden.
Konten schützen, Reihenfolge beachten
Aktivieren Sie 2FA zuerst für Ihr Hauptpostfach, denn darüber lassen sich andere Konten zurücksetzen. Danach folgen Banking, Cloud-Speicher, Shops mit hinterlegter Zahlung und soziale Netzwerke.
Notieren Sie sich, bei welchen Diensten Sie 2FA aktiviert haben, damit Sie bei einem Gerätewechsel nichts vergessen.
Häufige Fragen zu Zwei-Faktor-Authentifizierung
Ist SMS-2FA sicher genug?
Sie ist besser als kein zweiter Faktor, aber weniger sicher als Authenticator-Apps oder Sicherheitsschlüssel.
Was tun, wenn mein Handy weg ist?
Nutzen Sie Wiederherstellungscodes oder einen zweiten hinterlegten Faktor und sperren Sie die SIM beim Anbieter.
Schützt 2FA vor Phishing?
Teilweise. Sicherheitsschlüssel und Passkeys schützen am besten, weil sie an die echte Webseite gebunden sind.
Verwandte Begriffe
Ratgeber mit diesem Begriff
Phishing erkennen: Merkmale gefälschter Mails und SMS
Gefälschte Nachrichten verraten sich durch Absender, Link-Ziel und Zeitdruck. Dieser Ratgeber zeigt die Merkmale und erklärt, was nach…
17. Oktober 2026
Passwort-Manager einrichten: Der Umstieg in 30 Minuten
Ein Passwort-Manager ersetzt Zettel und Wiederholungen durch einen verschlüsselten Tresor. So gelingt der Umstieg ohne Stress und mit…
16. Oktober 2026