Zum Inhalt springen

Zwei-Faktor-Authentifizierung (2FA)

Was ist die Zwei-Faktor-Authentifizierung?

Die Zwei-Faktor-Authentifizierung (2FA) ist ein Sicherheitsverfahren, bei dem die Anmeldung neben dem Passwort einen zweiten, unabhängigen Nachweis erfordert. Erst die Kombination aus beidem gewährt Zugang. Selbst wenn ein Passwort gestohlen wird, bleibt das Konto so geschützt — denn der zweite Faktor fehlt dem Angreifer. 2FA erhöht die Kontosicherheit damit erheblich.

Wie sie funktioniert

Die Faktoren stammen aus unterschiedlichen Kategorien: etwas, das man weiß (das Passwort), etwas, das man besitzt (z. B. ein Code aus einer App oder per SMS), oder etwas, das man ist (etwa ein Fingerabdruck). Üblich ist die Kombination aus Passwort und einem zeitlich begrenzten Code aus einer Authenticator-App. Hardware-Sicherheitsschlüssel gelten als besonders sichere Variante.

Bedeutung

Gerade für sensible Bereiche — Kundenkonten, Shop-Backends oder Self-Service-Portale — ist 2FA heute Standard und ein wichtiger Baustein der IT-Sicherheit. Sie ergänzt grundlegende Schutzmechanismen wie Verschlüsselung und unterstützt einen verantwortungsvollen, datenschutzkonformen Umgang mit Zugängen im Sinne der DSGVO. Der kleine Mehraufwand beim Login steht einem deutlich besseren Schutz gegenüber. Viele Dienste bieten 2FA inzwischen standardmäßig an — die Aktivierung gehört zu den wirksamsten einzelnen Sicherheitsmaßnahmen überhaupt.